VCF as a Service でのデータの保護

マーケティング終了 :2025年10月31日をもって、 VMware Solutions の新規導入は終了しました。 既存の顧客は、 IBM Cloud® 上のアクティブな VMware® ワークロードを引き続き使用し、拡張することができる。 詳細は VMware 、マーケティング終了 IBM Cloud を参照。

IBM Cloud for VMware Cloud Foundation as a Service を使用する時にデータを安全に管理するには、どのようなデータが保管され、暗号化されるのか、また、保管されているデータを削除するにはどうすればよいのかを正確に理解しておくことが重要です。 すべての VMware Cloud Foundation (VCF) as a Service インスタンスでは、インスタンスごとに固有のクラウド・プロバイダー鍵を使用する暗号化が有効になっています。 各 VCF as a Service インスタンスは、以下の固有のリソースを使用して構成されます。

  • Key Protect Dedicated インスタンス
  • インスタンスごとの専用キー
  • インスタンスごとの専用 KMIP™ アダプター

VCF as a Service でのデータの保管と暗号化の方法

VCF as a Service データ・プレーンは、以下のタイプのデータで構成されます。

  • お客様の VCF as a Service インスタンスのメタデータ
  • お客様のデータ

すべてのデータ・タイプとすべてのソリューション・データは、地域的に分離されます。 VCF as a Service オファリングでサポートされる地域ごとに、すべてのランタイム・データが地域内で維持されます。 ただし、バックアップ・データは例外です。バックアップ・データは、リージョン全体で災害が発生した場合のデータ回復のために、リージョンの内部で分離されます。

VCF as a Service での機密データの保護

お客様の VCF as a Service インスタンスのメタデータ

このデータは、作成された VCF as a Service インスタンスに関連付けられたクライアント・メタデータです。

VCF as a Service は、同じサービスが多くの異なる顧客をサポートしているという点でパブリックです。 インスタンスがお客様によって作成、変更、および削除されると、各お客様インスタンスに関するメタデータがサービスによって保守されます。 インスタンス・メタデータは、 VCF as a Service インスタンスの詳細を記述します。

メタデータの一部はお客様から直接収集され、その他のメタデータは自動化ロジックの成果物として生成されます。自動化ロジックは、ホスト、ストレージ、ネットワーキング、サービス・データなどのインスタンスを注文して構成するために使用されます。 インスタンス・メタデータには、以下が含ま

  • お客様のクラウド・アカウントおよび連絡先情報
  • お客様向けにデプロイされた Broadcom インスタンスによる VMware® のインスタンス名および ID
  • VMware® ブロードコムのインスタンスによるロケーション
  • インストールされているサービス (Veeam ®、Zerto、HCX™ など)
  • 各インスタンスのデプロイメント状態 (「デプロイ中」、「失敗」、「準備完了」など)
  • ユーザー・ソリューションの構成と、お客様のソリューションで使用される基礎となるコンポーネント (コンピュート、ネットワーキング、ストレージ、ライセンス)
  • 顧客のワークロードをホストする Broadcom コンポーネントによるアンダーレイ IaaS および VMware にアクセスするための認証情報
  • 自動化から生成される管理ログ
  • お客様の問題解決の支援に関連するサポート・データ

VCF as a Service は、お客様または特別な個人情報を収集しません。

カスタマー・マネージド・キーについて

お客様の鍵 (BYOK) は、最初はサポートされていません。 VCF as a Service は、インスタンスごとに一意的に鍵を生成します。

VCF as a Service でのデータの削除

VCF as a Service メタデータの削除

クライアントのメタデータは、クライアントが作成するBroadcomインスタンスによって VMware。 VMware by Broadcomインスタンスがクライアントによって削除されると、インスタンス状態が削除に設定されるDBでメタデータが維持される。 クライアントが特にサポート・チケットを使用してデータの削除を要求しない限り、クライアント・メタデータは DB で維持されます。

インスタンスに関連するログとサポートデータは、 IBM Cloud チケットを通じて削除を要求されない限り、 IBM Cloud ポリシーにより 1 年間保持されます。

VCF as a Service お客様データの削除

VCF as a Service のお客様データは、サービス・インスタンスの削除に関連してサービスを使用することで、お客様によるデータのバックアップも含めて削除されます。 データを暗号化するためにお客様が使用するクラウド・サービス提供のデータ暗号鍵は、削除時に破棄されます。 このイベントは、そこで使用できないデータを順方向にレンダリングします。