Volumes d'amorçage

Lorsque vous créez une instance, vous pouvez spécifier si le volume de démarrage doit être alimenté par une image stockée ou personnalisée, ou par un instantané. La capacité du volume de démarrage dépend de la taille minimale provisionnée de l'image ou de la taille de l'instantané. Elle doit être égale ou supérieure à la taille de l'image ou de l'instantané. La plupart des images de base nécessitent un volume de démarrage de 100 Go. Certaines images d'origine Linux peuvent être installées sur un volume de démarrage d'une capacité de seulement 10 Go, tandis que certaines images d'origine Windows nécessitent un minimum de 40 Go. Si vous importez une image personnalisée, sa taille minimale allouée peut être comprise entre 10 et 250 Go. Les images inférieures à 10 Go sont arrondies à 10 Go.

Lorsque vous créez une instance à partir d'une image standard sans spécifier de profil ni de capacité de volume, un volume de démarrage de 100 Go avec le profil general-purpose est créé et associé à l'instance par défaut.

Si vous utilisez la console pour provisionner l'instance, le profil de volume general-purpose est sélectionné par défaut comme volume de démarrage. Lorsque vous provisionnez un volume de démarrage depuis l'interface de ligne de commande (CLI), via l'API ou avec Terraform, vous pouvez spécifier n'importe quel profil issu des familles de profils de volume defined performance tiered, custom, ou. Les clients figurant sur la liste blanche peuvent également utiliser le sdp profil pour provisionner des volumes de démarrage.

Vous pouvez définir une capacité de volume de démarrage comprise entre 10 Go et 250 Go lorsque vous utilisez l'un des profils de volume de première génération. Lorsque vous utilisez le profil sdp, la capacité maximale du volume de démarrage est de 32 000 Go. Assurez-vous que la capacité du volume de démarrage soit égale ou supérieure à la taille de l'image ou de l'instantané amorçable que vous souhaitez utiliser.

Les volumes de démarrage peuvent être étendus jusqu'à 250 Go lorsque vous utilisez l'un des profils de première génération. Lorsque vous utilisez un profil de volume de deuxième génération, tel que sdp, vous pouvez augmenter la capacité du volume de démarrage jusqu'à 32 000 Go. Une fois que la capacité du volume de démarrage a été augmentée, elle ne peut plus être diminuée.

Les volumes d'amorçage de plus de 250 Go ne peuvent pas être utilisés pour créer une image personnalisée.

Par défaut, les volumes d'amorçage sont chiffrés par le chiffrement géré par IBM. Vous pouvez éventuellement utiliser vos propres clés racine (CRK) en choisissant un chiffrement géré par le client lors de la création de l'instance (voir Chiffrement géré par le client).

Par défaut, les volumes d'amorçage sont supprimés lorsque vous supprimez une instance. Vous pouvez modifier le paramètre de suppression automatique dans la console, via l'interface de ligne de commande (CLI) et à l'aide de l'API. Un volume d'amorçage ne peut être dissocié qu'en supprimant l'instance à laquelle il est connecté. Un volume d'amorçage ne peut pas être déconnecté d'une instance tant que l'instance existe. Pour plus d'informations, voir Gestion des volumes Block Storage for VPC.

Volumes de données

Block Storage for VPC Les volumes de données sont des volumes secondaires dont la capacité totale varie entre 1 Go et 32 000 Go pour les volumes de deuxième génération, et entre 10 Go et 16 000 Go pour les volumes de première génération. Le nombre maximum d'IOPS pour les volumes de données varie en fonction de la taille et du profil du volume. Pour plus d'informations, voir Profils Block Storage for VPC.

Vous pouvez créer des volumes de données en tant que volumes autonomes ou lorsque vous mettez à disposition une instance. Les volumes autonomes existent à l'état non connecté jusqu'à ce que vous les connectiez à une instance. Lorsque vous créez un volume de données dans le cadre de la mise à disposition d'une instance, le volume est automatiquement connecté à l'instance.

Les volumes de données sont chiffrés par défaut avec le chiffrement géré par IBM. Vous pouvez également chiffrer des volumes de données à l'aide de vos propres clés racines. Vous pouvez utiliser Hyper Protect Virtual Servers ou IBM Key Protect for IBM Cloud comme service de gestion des clés.

Block Storage for VPC Les volumes de données peuvent être associés à n'importe quelle instance disponible dans votre zone, en fonction de votre compte client et de vos autorisations, et dans certaines limites.

Lorsque l'instance est supprimée, ces volumes sont détachés par défaut. La déconnexion par défaut permet la conservation de vos données au-delà du cycle de vie de l'instance de serveur virtuel. Seule l'association du volume avec l'instance est supprimée. Les volumes déconnectés peuvent être connectés à une instance disponible, en cours d'exécution, sans remettre à disposition le volume ou l'instance. Vous pouvez également supprimer manuellement les volumes de données une fois qu'ils ont été déconnectés.

Lorsque vous créez des volumes, vous pouvez indiquer si vous souhaitez que les volumes de données soient supprimés lors de la suppression de l'instance. Vous pouvez activer et désactiver la fonctionnalité de suppression automatique dans la console, depuis l'interface de ligne de commande (CLI) ou via l'API.

Vous pouvez également augmenter la taille d'un volume attaché dans la console, à partir de la CLI ou avec l'API. Pour les volumes de première génération, vous pouvez augmenter la capacité par incréments de 1 Go jusqu'à une capacité maximale de 16 000 Go, en fonction de votre profil de volume. Pour les volumes de deuxième génération qui utilisent le profil sdp, vous pouvez augmenter la capacité jusqu'à 32 000 Go. Pour plus d'informations, voir l'extension de la capacité du volume Block Storage for VPC et la gestion des volumes Block Storage for VPC.

Profil de performances SSD Defined

Ce profil sdp est accessible à certains clients. Pour demander un accès, contactez votre équipe de gestion de compte IBM ou ouvrez un dossier d'assistance.

Le profil de performances SSD Defined est disponible dans les régions suivantes : Dallas (us-south), Chennai (in-che), Francfort (eu-de), Londres (eu-gb), Madrid (eu-es), Montréal (ca-mon), Mumbai (in-mum), Osaka (jp-osa), São Paulo (br-sao), Sydney (au-syd), Tokyo (jp-tok), Toronto (ca-tor) et Washington (us-east). Vous pouvez définir une capacité personnalisée, une limite de débit personnalisée et un nombre d'IOPS personnalisé pour vos volumes de deuxième génération.

Les limitations suivantes s'appliquent à cette version :

• Le profil sdp ne peut être utilisé qu'avec les ressources Compute de 2ème et 3ème génération.
• Le démarrage sécurisé à partir du volume de démarrage sdp n'est pas pris en charge. Si vous voulez provisionner une instance de serveur virtuel avec des profils d'instance Intel Gen 3 ou Confidential Computing, et un volume de démarrage sdp, assurez-vous de ne pas activer le démarrage sécurisé.
• Pas de prise en charge de l'utilisation comme volume de démarrage avec les profils d'instance accélérés - Gen 3.
• Pas de support pour la plateforme IBM Z ( s390x architecture) ou Bare Metal Servers for VPC.
• L'importation d'images cryptées personnalisées n'est pas prise en charge.
• La création d'une image personnalisée à partir d'un volume de démarrage avec un chiffrement géré par le client n'est pas prise en charge.
• La création d'une image personnalisée à partir d'un volume de démarrage de plus de 250 Go n'est pas prise en charge.
• La migration des volumes entre les zones n'est pas prise en charge.
• Le profil sdp n'est pas disponible dans les régions Chennai - Airtel (in-che), Mumbai - Airtel (in-mum), et Montréal (ca-mon).

Profils de volume traditionnels

Lorsque vous créez un volume Block Storage for VPC dans votre zone de disponibilité, vous pouvez utiliser trois profils hiérarchisés différents avec des niveaux d'IOPS prédéfinis. Vous pouvez également sélectionner un profil personnalisé et définir votre propre niveau d'IOPS en fonction de la capacité du volume. Tous les profils sont sauvegardés par des unités SSD.

Pour plus d'informations, voir Profils Block Storage for VPC.

Vous pouvez migrer votre volume d'un profil de volume traditionnel vers le profil SSD Defined Performance figurant sur la liste blanche. Pour plus d'informations, voir Migration d'un volume de stockage par blocs. {: tip}Un volume de données Block Storage for VPC ne peut être associé qu'à une seule ressource de calcul à la fois.

Rôles IAM pour la création et la gestion des volumes

Block Storage for VPC Nécessite des autorisations IAM pour le contrôle d'accès basé sur les rôles. En fonction du rôle qui vous est attribué, vous pouvez créer et gérer des volumes. Pour plus d'informations, voir Rôles et actions IAM pour Block Storage for VPC.

Pour plus d'informations, consultez les bonnes pratiques de l'attribution d'accès. Pour plus d'informations sur le processus IAM complet, qui inclut l'invitation d'utilisateurs sur votre compte et l'attribution d'un accès Cloud IAM, voir Tutoriel d'initiation d'IAM.

Autorisations IAM de service à service

Vous pouvez utiliser l' Cloud Identity and Access Management (IAM) pour créer ou supprimer une autorisation permettant à un service d'accéder à un autre service. Pour Block Storage for VPC, vous devez créer une autorisation de service à service pour configurer le chiffrement géré par le client et les sauvegardes. Pour plus d'informations, voir Établir des autorisations de service à service pour Block Storage for VPC.

Restrictions basées sur le contexte

Vous pouvez activer les restrictions contextuelles (CBR) pour les opérations sur les volumes de blocs. Ces restrictions fonctionnent avec des règles IAM classiques, qui reposent sur l'identité, afin de fournir une couche de protection supplémentaire. Contrairement aux politiques IAM, les restrictions basées sur le contexte n'attribuent pas d'accès. Les restrictions basées sur le contexte vérifient qu'une demande d'accès provient d'un contexte autorisé que vous configurez, tel que la création d'un volume de données. Pour plus d'informations, voir Protection des services d'infrastructure Virtual Private Cloud(VPC)avec des restrictions basées sur le contexte.

Chiffrement au repos et en transit

Tous les volumes de stockage en bloc sont chiffrés au repos par défaut grâce au chiffrement géré par l' IBM. Pour plus d’informations sur les protocoles standard du secteur auxquels IBM Cloud® se conforme en matière de chiffrement des données, consultez IBM-managed-encryption.

Vous pouvez également choisir de protéger vos volumes en créant un chiffrement d'enveloppe à l'aide de vos propres clés racines, stockées dans l'un des systèmes de gestion des clés (KMS) approuvés. Dans IBM Cloud, le KMS peut être situé dans le même compte ou dans un autre compte que le service qui utilise une clé de chiffrement. Ce modèle de déploiement permet aux entreprises de gérer de manière centralisée les clés de chiffrement pour tous les comptes d'entreprise.

Vos données sont protégées lorsqu'elles sont au repos, ainsi qu'en transit entre le stockage et l'hyperviseur et l'hôte. Une fois que vous avez défini le type de chiffrement d'un volume, celui-ci ne peut plus être modifié.

Pour plus d'informations sur le chiffrement de données, voir A propos du chiffrement de données pour VPC.

événements de suivi de l'activité

Vous pouvez utiliser IBM Cloud® Activity Tracker Event Routing pour configurer l'acheminement des événements d'audit. Les événements d'audit constituent des données essentielles pour les opérations de sécurité et un élément clé pour répondre aux exigences de conformité. Ces événements sont déclenchés lorsque vous créez, modifiez ou supprimez un volume de blocs. Pour plus d'informations, voir les événements de suivi d'activité pour IBM Cloud VPC.

Etiquettes utilisateur

Les balises utilisateur sont identifiées de manière unique par un identifiant CRN (Cloud Resource Name). Lorsque vous créez un tag utilisateur, vous lui attribuez un nom unique au sein de votre compte de facturation. Vous pouvez définir des balises utilisateur au format libellé ou clé-valeur.

Vous pouvez ajouter des balises utilisateur lorsque vous créez un volume Block Storage for VPC ou lorsque vous mettez à jour un volume existant. Vous pouvez également ajouter des balises à un volume d'amorçage ou de données lors de la création d'instance.

Les balises utilisateur de volume sont également utilisées par les politiques de sauvegarde pour créer des instantanés de sauvegarde automatiques du volume. Créez, consultez et gérez les balises utilisateur depuis l'interface utilisateur, la ligne de commande, l'API ou Terraform, et supprimez-les à tout moment.

Etiquettes de gestion des accès

Les balises de gestion des accès permettent d'organiser le contrôle d'accès en créant des regroupements de ressources flexibles, permettant à vos ressources Block Storage for VPC de croître sans nécessiter de mises à jour des règles IAM.

Vous pouvez créer des balises de gestion des accès, puis les appliquer à des volumes nouveaux ou existants. Utilisez l'interface utilisateur IAM ou l'API de recherche globale et de balisage pour créer la balise de gestion des accès. Ensuite, à partir de l'interface utilisateur ou de l'API VPC, ajoutez la gestion des accès lorsque vous créez un volume ou modifiez un volume existant. Vous ne pouvez pas ajouter ces balises aux volumes lors de la mise en service. Une fois que vous avez ajouté les balises de gestion des accès, vous pouvez gérer l'accès à ces balises à l'aide des règles IAM. Pour plus d'informations, voir Application de balises de gestion des accès à un volume Block Storage for VPC.

Pour plus d'informations sur la gestion des étiquettes pour votre compte, voir Utilisation d'étiquettes.