了解您在使用 VMware Solutions时的责任
了解使用 IBM Cloud® for VMware Solutions 时您应承担的管理责任以及应遵循的条款和条件。 有关 IBM Cloud 中的服务类型,以及针对每种服务类型,客户与 IBM 之间的责任细分的高级视图,请参阅 IBM Cloud 产品的共担责任。
在使用 VMware Solutions 时,请查看以下信息,了解您和 IBM 的具体责任。 有关总体使用条款,请参阅 IBM Cloud 条款和声明。
事件和操作管理
事件和运行管理包括监控、事件管理、高可用性、问题确定、恢复以及完整状态备份和恢复等任务。 下表列出了与事件和行动管理相关的职责:
任务 | IBM 责任 | 您的责任 |
---|---|---|
可用性 | 在多个地点提供 VMware® 基础架构,包括 多区域(MZR)分布在多个区域物理位置的区域,以提高容错性。。 | 根据可用性要求规划和配置 VMware 基础架构。 |
基础设施监控和通知 | 将检测到的所有网络入侵通知转发给客户端。 维护共享云基础设施,包括网络和存储。 | 实施监控系统并与虚拟化管理集成。 确定所报告的每项通知的影响。 根据需要请求 IBM 支持。 |
工作负载监视 | 监控并应对操作系统或软件故障。 | |
基础架构管理 | 实施与虚拟化管理相结合的监控和管理系统。 | |
事件管理 | 对客户产生影响的计划外事件通过 CIE 流程进行通报。 | 受影响的客户可要求获得有关该事件的报告。 |
变更管理
变更管理包括部署、配置、升级、打补丁、配置变更和删除等任务。 下表列出了与变更管理相关的职责。
任务 | IBM 责任 | 您的责任 |
---|---|---|
缩放 | 根据要求扩展VMware基础架构。 | 选择 VMware Solutions 实例的容量。 |
升级和修补 | IBM 无法访问组件以执行升级和修补。 | 您有责任将更新应用到 VMware 组件( VMware vSphere Hypervisor ESXi、vCenter Server、VMware NSX-T、VMware vSAN, Microsoft Active Directory™ )和任何附加组件( VMware Aria、Caveonix RiskForesight, Veeam Backup and Replication)。 您可以使用 VMware Update Manager 协助更新。 |
身份和访问权管理
身份和访问管理包括身份验证、授权、访问控制策略以及批准、授予和撤销访问权限等任务。 下表列出了与身份和访问管理相关的职责:
任务 | IBM 责任 | 您的责任 |
---|---|---|
身份与访问 | 通过 IBM Cloud 控制台和 REST API 提供限制访问资源的功能。 提供对已调配 VMware 环境的默认访问。 | 通过 IAM 管理对资源的访问。 管理对 VMware 环境的访问。 |
安全性和法规合规性
安全和法规合规包括实施安全控制和合规认证等任务。 下表列出了与安全和法规遵从相关的责任:
任务 | IBM 责任 | 您的责任 |
---|---|---|
加密 | 通过 KMIP 服务提供与 Key Protect 和 Hyper Protect Crypto Services 的集成,作为实施数据静态加密的一个选项。 | 根据需要配置和管理静态数据和传输中数据的加密。 |
灾难恢复
灾后恢复包括以下任务
- 提供对灾难恢复站点的依赖
- 提供灾难恢复环境
- 数据和配置备份
- 将数据和配置复制到灾难恢复环境中
- 灾难事件中的故障转移
下表列出了与灾难恢复相关的责任:
任务 | IBM 责任 | 您的责任 |
---|---|---|
业务连续性和灾难恢复(DR) | 为 Veeam 和 Zerto 等第三方服务提供自动配置和集成。 | 与 VMware Solutions实例一起提供第三方解决方案(如 Veeam 和 Zerto)或您选择的其他解决方案。 配置这些解决方案,以满足您对工作负载的业务连续性和灾难恢复要求。 |
保存关键配置
配置更改会影响使用 VMware Solutions 控制台查看和管理实例的能力。 保留某些配置和设置对于 VMware Solutions自动化继续正常运行至关重要。
您必须仅在 VMware Solutions 控制台中管理 IBM Cloud 账户中创建的 VMware Solutions 组件。 要获取更多信息,请参阅:
如果您更改了凭据(例如密码),IBM 支持可能无法再帮助您恢复丢失或遗忘的凭据,或排除您环境中的任何问题。 有关详细信息,请参阅 客户责任。
更改 VMware ESXi 服务器名称或配置可能会对管理实例产生负面影响。 要获取更多信息,请参阅:
在 IBM Cloud for VMware Solutions 中,每个主实例都部署了一个 Active Directory 域控制器。 要了解您可以进行更改的限制以及在您的环境中进行集成的建议,请参阅: