VCF as a Service에서 데이터 보안 처리

마케팅 종료: 2025년 10월 31일부로 신규 고객에게는 VMware Solutions 오퍼링의 신규 배포가 더 이상 제공되지 않습니다. 기존 고객은 IBM Cloud® 에서 활성 VMware® 워크로드를 계속 사용하고 확장할 수 있습니다. 자세한 내용은 IBM Cloud 에서 마케팅 종료(VMware)를 참조하세요.

IBM Cloud for VMware Cloud Foundation as a Service을(를) 사용할 때 데이터를 안전하게 관리할 수 있으려면 저장되고 암호화되는 데이터와 저장된 데이터를 삭제할 수 있는 방법을 정확하게 파악하는 것이 중요합니다. 모든 VMware Cloud Foundation (VCF) as a Service 인스턴스는 인스턴스당 고유 클라우드 제공자 키를 사용하는 암호화가 사용으로 설정된 상태로 제공됩니다. 각 VCF as a Service 인스턴스는 다음과 같은 고유 자원으로 구성됩니다.

  • Key Protect 데디케이티드 인스턴스
  • 인스턴스당 전용 키
  • 인스턴스당 전용 KMIP™ 어댑터

VCF as a Service에서 데이터를 저장하고 암호화하는 방법

VCF as a Service 데이터 플레인은 다음 유형의 데이터로 구성됩니다.

  • 고객 VCF as a Service 인스턴스 메타데이터
  • 고객 데이터

모든 데이터 유형 및 모든 솔루션 데이터는 지역적으로 분리됩니다. VCF as a Service 오퍼링에서 지원되는 각 지역에 대해 모든 런타임 데이터가 지역 내에서 유지보수됩니다. 예외는 백업 데이터입니다. 이 데이터는 전체 지역 재해가 발생하는 경우 데이터 복원성을 위해 지역의 정치적 경계 내에서 격리됩니다.

VCF as a Service에서 민감한 데이터 보호

고객 VCF as a Service 인스턴스 메타데이터

이 데이터는 작성된 VCF as a Service 인스턴스와 연관된 클라이언트 메타데이터입니다.

VCF as a Service 는 동일한 서비스가 여러 다른 고객을 지원한다는 점에서 공용입니다. 고객이 인스턴스를 작성, 수정 및 삭제할 때 각 고객 인스턴스에 대한 메타데이터는 서비스에 의해 유지보수됩니다. 인스턴스 메타데이터는 VCF as a Service 인스턴스의 세부사항을 설명합니다.

일부 메타데이터는 고객으로부터 직접 수집되며 기타 메타데이터는 호스트, 스토리지, 네트워킹 및 서비스 데이터와 같은 인스턴스를 주문하고 구성하는 데 사용되는 자동화 논리의 아티팩트로 생성됩니다. 인스턴스 메타데이터는 다음을 포함합니다.

  • 클라이언트 클라우드 계정 및 연락처 정보
  • 고객을 위해 배치된 Broadcom 인스턴스별 VMware® 의 인스턴스 이름 및 ID
  • VMware® 브로드컴 인스턴스 위치별
  • 설치된 서비스 (예: Veeam ®, Zerto 또는 HCX™ )
  • 각 인스턴스의 배치 상태 (예: 배치 중, 실패 또는 준비)
  • 고객 솔루션에서 사용되는 사용자 솔루션 및 기본 구성요소의 구성 (컴퓨팅, 네트워킹, 스토리지, 라이센스)
  • 고객의 워크로드를 호스팅하는 Broadcom 구성 요소의 언더레이 IaaS 및 VMware 에 액세스하기 위한 자격 증명
  • 자동화에서 생성된 관리 로그
  • 고객이 문제 및 질문을 해결하는 데 도움이 되는 지원 데이터

VCF as a Service 는 클라이언트 또는 특수 개인 정보를 수집하지 않습니다.

고객 관리 키 정보

고객 키 (BYOK) 는 초기에 지원되지 않습니다. VCF as a Service 는 인스턴스마다 고유하게 키를 생성합니다.

VCF as a Service에서 데이터 삭제

VCF as a Service 메타데이터 삭제

클라이언트 메타데이터는 클라이언트가 생성하는 Broadcom 인스턴스의 VMware 에 연결됩니다. 클라이언트에서 VMware by Broadcom 인스턴스를 삭제하면 인스턴스 상태가 삭제됨으로 설정된 DB에 메타데이터가 유지됩니다. 클라이언트가 지원 티켓을 사용하여 데이터를 제거하도록 특별히 요청하지 않는 한 클라이언트 메타데이터는 DB에서 유지보수됩니다.

인스턴스와 관련된 로그 및 지원 데이터는 IBM Cloud 티켓을 통해 삭제를 요청하지 않는 한 IBM Cloud 정책에 따라 1년 동안 보관됩니다.

VCF as a Service 고객 데이터 삭제

VCF as a Service 고객 데이터는 서비스 인스턴스 삭제와 연관된 서비스를 사용하여 데이터의 고객 백업을 포함하여 삭제됩니다. 고객이 데이터를 암호화하는 데 사용하는 클라우드 서비스 제공 데이터 암호화 키는 삭제 시 영구 삭제됩니다. 이 이벤트는 데이터를 사용할 수 없게 합니다.