プロジェクト利用時の責任を理解する
プロジェクトを利用する際の管理責任と条件について学びましょう。 IBM Cloud® におけるサービス・タイプの概要と、各タイプに関するお客様と IBM の責任の詳細については、IBM Cloud オファリングを使用する場合の責任共有を参照してください。
プロジェクトを利用する際の、あなたおよび IBM の具体的な責任については、以下のセクションを確認してください。 全体的なご利用条件については、IBM Cloud® ご利用条件を参照してください。
インシデントおよび運用管理
インシデントと運用の管理には、モニター、イベント管理、高可用性、問題判別、復旧、完全な状態のバックアップとリカバリーなどのタスクが含まれます。
| タスク | IBM の責任 | ユーザーの責任 |
|---|---|---|
| プロジェクトの状況のモニター | IBM は、お客様がプロジェクトのライフサイクルをモニターできるようにします。 | 特にプロジェクトのライフサイクルに影響を与えるイベントをモニターするには、 「要注意」ウィジェット を使用します。 IBM Cloud Activity Tracker サービスを使用して、 プロジェクトのイベントを監査 することもできます。 |
変更管理
変更管理には、デプロイメント、構成、アップグレード、パッチ適用、構成変更、削除などのタスクが含まれます。
| タスク | IBM の責任 | ユーザーの責任 |
|---|---|---|
| 更新、フィックス、および新機能 | IBM では、お客様に認識されない方法で、更新、バグ修正、および新機能が継続的デリバリー・モデルによって定期的に提供されます。 | 該当なし |
| 構成の作成およびデプロイ | IBM は、お客様がプロジェクトを使用して構成を作成およびデプロイできるようにします。 | プロジェクトを使用して、 デプロイ可能なアーキテクチャーを構成およびデプロイします。 |
| プロジェクトの削除 | IBM は、お客様がプロジェクトを削除できるようにします。 | お客様は、必要に応じていつでも プロジェクトを削除 できます。 |
| デプロイ可能なアーキテクチャーの変更をプロジェクトにプルしています | IBM は、新規バージョンが使用可能になった場合に、お客様がプロジェクト内のデプロイ可能なアーキテクチャーのバージョンを更新できるようにします。 | お客様は、それに応じてプロジェクトを更新できるように、 新しいデプロイ可能なアーキテクチャー・バージョンが使用可能になったときに通知 されます。
顧客は、API、CLI、またはコンソールから project.json をエクスポートする ことで既存のプロジェクト データを保存できます。これは、問題が発生した場合のバックアップやロールオーバー プランとして使用できます。 その後、お客様は、実動に進む前に、開発環境またはテスト環境にデプロイすることによって、デプロイ可能なアーキテクチャーの変更をテストできます。 これはすべて、同じプロジェクト内で行うことができます。 |
ID およびアクセスの管理
ID およびアクセス管理には、認証、許可、アクセス制御ポリシー、アクセス権限の承認/付与/取り消しなどのタスクが含まれます。
| タスク | IBM の責任 | ユーザーの責任 |
|---|---|---|
| プロジェクトへのアクセス | IBM は、プロジェクトへのユーザー・アクセスを制御する機能を提供します。 | Identity and Access Management (IAM) を使用して、 ユーザーにプロジェクトへのアクセス権限を割り当てます。 |
| 構成をデプロイするためのプロジェクトの許可 | IBM は、構成をデプロイする権限をプロジェクトに付与する機能を提供します。 | アカウントにデプロイするプロジェクトを許可するための認証方式を選択します。 API キーまたは既存の秘密を使用して、アカウントに アーキテクチャーをデプロイする権限をプロジェクトに付与します。 |
セキュリティーおよび法規制コンプライアンス
セキュリティーおよび規制コンプライアンスには、セキュリティー管理の実装やコンプライアンス認定などのタスクが含まれます。
| タスク | IBM の責任 | ユーザーの責任 |
|---|---|---|
| セキュリティとコンプライアンスの目標を満たす | 主要な標準に準拠した安全な IBM Cloud Projects サービスを提供する。 データセキュリティの詳細については、 自分のデータが安全であることを確認するにはどうすれば よいかをご覧ください。 | ワークロードとデータを保護します。 セキュリティーとコンプライアンスの要件を満たすツールをツールチェーンに統合します。 クラウド・アプリケーションのセキュリティについて詳しくは、 クラウド・ネイティブとは？ IBM Cloud Projects サービス使用中のデータの保護について詳しくは、 データの保護を ご覧ください。 IBM Cloud プロジェクト・サービスへの規制準拠について詳しくは、 Understanding tool integrations with IBM for Financial Services を参照してください。 |
ディザスター・リカバリー
災害復旧には、災害復旧サイトへの依存関係の提供、災害復旧環境のプロビジョン、データと構成のバックアップ、災害復旧環境へのデータと構成の複製、災害時イベントでのフェイルオーバーなどのタスクが含まれます。
| タスク | IBM の責任 | ユーザーの責任 |
|---|---|---|
| 災害復旧目標の達成 | IBM は、災害復旧のベスト・プラクティスに従います。 すべての IBM アプリケーションは、災害が発生すると自動的にリカバリーし、再始動します。 災害復旧について詳しくは、 IBM 災害復旧計画 を参照してください。 | お客様は、実稼働環境にデプロイする前に、開発環境またはテスト環境にプロジェクトをデプロイすることで、DR 目標の達成を支援することができます。
地域で壊滅的な障害が発生した場合に備えて、お客様が実行する必要があるその他のアクションはありません。 |
| 高可用性の目標の達成 | IBM はグローバルに利用可能で、単一の から負荷分散されている。 URL また可用性が高く、リソースが利用不可であるとしても実行を継続できます。 高可用性の詳細については、 IBM サービスレベル目標を ご覧ください。 | 該当なし |
| プロジェクト・データのバックアップ | IBM は、 IBM 災害復旧計画 に記載されているように、目標復旧時間 (RTO) および目標復旧時点 (RPO) 時間のプロジェクト・データの定期的な電子バックアップを実行します。 | お客様は、プロジェクトによって保管されたデータのバックアップについて責任を負いません。 しかし、顧客はAPI、CLI、またはコンソールから project.json、バックアップとしてダウンロードすることで、プロジェクトデータを使用することができる。 |
| プロジェクト・データの復元 | IBM は、データ損失イベントの場合、バックアップからプロジェクト・データを自動的にリストアします。 | お客様は、API または CLI を使用するか、UI から project.json をダウンロードして、プロジェクト・データを取得できます。 |