着陸帯展開可能なアーキテクチャーの概要

デプロイ可能なアーキテクチャデプロイメント、スケーラビリティー、およびモジュール性を容易にするように設計された 1 つ以上のクラウド・リソースを結合する共通のアーキテクチャー・パターンをデプロイするためのクラウド自動化。は、金融サービス向け IBM Cloud リファレンスアーキテクチャに基づく、インフラストラクチャ・アズ・コード（ IaC IaC）アセットの事前構成済みセットです。

ランディング・ゾーンのデプロイ可能なアーキテクチャには、VPC用のクラウド基盤、 OpenShift を使用したコンテナ化アプリケーション用のランディング・ゾーン、仮想サーバーを使用したアプリケーション用のランディング・ゾーンがある。デプロイ可能なアーキテクチャーを使用して、セキュアでカスタマイズ可能な仮想プライベート・クラウドプライベート・ユーザー・アカウントに結びつけられており、パブリック・クラウド内の他のネットワークから分離されている仮想ネットワーク。許可ユーザーのみが仮想サーバー、ストレージ、サブネットを含む仮想プライベート・クラウド・リソースにアクセスできます。 (VPC) 環境を作成できます。

デプロイ可能なアーキテクチャの詳細については、「 IBM Cloud 上で安全なエンタープライズ・ワークロードを実行する」のインフラストラクチャ・アーキテクチャをお読みください。

VPCのためのクラウド・ファウンデーション

Cloud foundation for VPCは、Virtual Server Instances (VSI)や Red Hat OpenShift Clusterのような計算リソースを一切使用せずに、シンプルな IBM Cloud VPCインフラストラクチャを展開します。

このアーキテクチャーをコンピュート・リソースのベースとして使用できます。他のランディングゾーン展開可能なアーキテクチャは、リソースを展開するベースとしてVPC用のクラウド基盤を使用する。

VPC用クラウド基盤もモジュール式ソリューションである。 VPC用クラウド基盤は、リソースを整理しIP範囲を定義するために、それぞれが複数のサブネットを含む2つのデフォルトVPCを使用するネットワーク・トポロジーを作成する。トランジット・ゲートウェイは、これらのVPCを接続して通信を促進する。特定の場所にあるオプションのエッジVPCは、パブリック・インターネット・トラフィックを分離し、高速化する。 IBM Cloud Object Storage は、インフラストラクチャーの観測可能性と監査を確実にするために、フローログと Activity Tracker。

様々なコンフィギュレーションを使用するこのアーキテクチャは、様々なユースケースに展開することができる。次の表は、これらのバリエーションとその使用例の概要である。

VPCバリエーションのためのクラウド基盤
バリエーション	こんな人に最適
QuickStart- ベーシックでシンプル)	軽量なネットワーク・デフォルトとVPCフロー・ログのサポートを備えた基本的なVPC設定が必要なユーザーに最適です。最小限の設定しか必要としない、基本的でシンプルな仮想プライベートクラウド（VPC）の展開を提供する。
標準（設定可能なサービスとの統合セットアップ）	信頼できる土台を提供する柔軟性を求めるユーザーに最適。アーキテクチャー・パラメーターを完全に制御することができ、最適化されたデフォルト設定により、完全な機能を備えた仮想プライベート・クラウド（VPC）環境と、 IBM Cloud サービスのシームレスな統合を実現し、手動による設定の必要性を排除します。
標準 - 金融サービス版	プロダクション・ワークロードに最適。金融サービスのコンプライアンス基準に準拠している。 IBM Cloud Framework for Financial Services、必要な規制要件がすべて満たされるように設計されている。

金融サービス・フレームワークの詳細については、 IBM Cloud for Financial Servicesを始めるを参照。

OpenShiftを使用したコンテナ化されたアプリケーションのランディング・ゾーン

OpenShift デプロイ可能なアーキテクチャによるコンテナ化されたアプリケーションのためのランディングゾーンは、VPC 環境の IBM Cloud 上の Red Hat OpenShift Container Platform クラスタをデプロイする。

このデプロイメント・アーキテクチャでは、バージョンとサイズを指定してカスタマイズ可能なクラスタを作成できる。似たような構成のノードを管理するためのワーカー・プール、ワーカー・ノード配置のためのサブネット設定、プライベート・アクセスとパブリック・アクセスのためのエンドポイント設定などの機能を提供する。さらに、クラスタ内の内部サービスへの外部トラフィックのルーティングを管理するためのイングレス・コンフィギュレーションも含まれている。

OpenShift バリエーションを持つコンテナ型アプリケーションのための着陸帯
バリエーション	こんな人に最適
OpenShift- QuickStart （基本的でシンプルな）コンテナ型アプリケーションの着陸帯	大規模な設定を必要とせず、デモンストレーションや開発目的の迅速な展開に最適です。完全にカスタマイズ可能な仮想プライベートクラウド（VPC）環境を単一のリージョンに構築します。
OpenShift によるコンテナ型アプリケーションのランディングゾーン - 標準(設定可能なサービスによる統合セットアップ)	柔軟性を求めるユーザーに最適で、プロダクション・ワークロードに対応する堅牢な基盤を提供します。アーキテクチャー・パラメーターを完全に制御することができ、 OpenShift クラスターを完全に機能させる最適化されたデフォルト設定と、 IBM Cloud サービスとのシームレスな統合により、手動による設定を不要にします
OpenShift、コンテナ化されたアプリケーションの着陸点 - QuickStart(金融サービス編)	大規模な設定を必要とせず、デモンストレーションや開発目的の迅速な展開に最適です。金融サービスのリファレンス・アーキテクチャに準拠し、お客様のワークロードに合わせてカスタマイズされたセキュアなVPC内のシングル Red Hat OpenShift クラスタを提供します。
OpenShift によるコンテナ型アプリケーションのランディングゾーン - スタンダード（金融サービス編）	プロダクション・ワークロードに最適。金融サービスのリファレンス・アーキテクチャに準拠した仮想プライベート・クラウド（VPC）ネットワーク内に、安全でコンプライアンスに準拠した Red Hat OpenShift Container Platform ワークロード・クラスタを作成することができる。

VPC 上で Red Hat OpenShift Container Platform を使用するための概念について詳しくは、金融サービス資料の IBM Cloud のこのリファレンス・アーキテクチャーを参照してください。

仮想サーバーを使用したアプリケーション用のランディング・ゾーン

仮想サーバー展開アーキテクチャによるアプリケーションの着陸ゾーンでは、 IBM Cloud 上に仮想サーバーインスタンス（VSI）を展開します。このデプロイ可能アーキテクチャーは、アプリケーションおよびサービスを実行するためのセキュアでカスタマイズ可能なコンピュート・リソースを提供します。

仮想サーバーのバリエーションによるアプリケーションの着陸帯
バリエーション	こんな人に最適
仮想サーバーによるアプリケーションの着陸帯 QuickStart	大規模な設定を必要とせず、デモンストレーションや開発目的の迅速な展開に最適です。完全にカスタマイズ可能な仮想プライベートクラウド（VPC）環境を1つのリージョンに構築します。
仮想サーバー付きアプリケーションのランディングゾーン - QuickStart- スタンダード（設定可能なサービスとの統合設定）	柔軟性を求めるユーザーに最適で、プロダクション・ワークロードに対応する堅牢な基盤を提供します。アーキテクチャパラメータを完全に制御でき、最適化されたデフォルト設定により、完全に機能する仮想サーバーインスタンスとサービス IBM Cloud とのシームレスな統合を実現します。これにより手動設定の必要性が排除されます
仮想サーバーによるアプリケーションの着陸帯 - 標準	金融サービスのリファレンス・アーキテクチャに基づき、堅牢でセキュア、かつカスタマイズ可能なインフラを求めるユーザーに最適です。複数のゾーンにまたがる仮想プライベートクラウド（VPC）内に仮想サーバーを設定し、コンプライアンスに準拠したスケーラブルな環境でワークロードを展開する。

このデプロイメントアーキテクチャを使用するコンセプトの詳細については、 IBM Cloud for Financial Services docsのリファレンスアーキテクチャを参照してください。