Volumi di avvio

Quando si crea un'istanza, è possibile specificare se il volume di avvio deve essere popolato con un'immagine stock o personalizzata, oppure con un'istantanea. La capacità del volume di avvio dipende dalla dimensione minima di provisioning dell'immagine o dalla dimensione dell'istantanea. Deve essere uguale o più grande della dimensione dell'immagine o dell'istantanea. La maggior parte delle immagini stock richiede un volume di avvio di 100 GB. Alcune immagini stock di Linux possono essere installate su un volume di avvio con una capacità di appena 10 GB, mentre alcune immagini stock di Windows richiedono un minimo di 40 GB. Se si importa un'immagine personalizzata, la dimensione minima assegnata può essere compresa tra 10 e 250 GB. Le immagini di dimensioni inferiori a 10 GB vengono arrotondate a 10 GB.

Quando si crea un'istanza con un'immagine predefinita senza specificare il profilo e la capacità del volume, per impostazione predefinita viene creato un volume di avvio da 100 GB con il profilo " general-purpose " e collegato all'istanza.

Se si utilizza la console per configurare l'istanza, l'opzione predefinita per il volume di avvio è il profilo volume " general-purpose ". Quando si configura un volume di avvio tramite la CLI, l'API o Terraform, è possibile specificare uno qualsiasi dei profili appartenenti alle famiglie di profili di volume tiered, custom o defined performance. I clienti inseriti nella lista bianca possono inoltre utilizzare il profilo " sdp " per configurare i volumi di avvio.

Quando si utilizza uno dei profili di volume di prima generazione, è possibile specificare una capacità del volume di avvio compresa tra 10 GB e 250 GB. Quando si utilizza il profilo " sdp ", la capacità massima del volume di avvio è di 32.000 GB. Assicurarsi che la capacità del volume di avvio sia pari o superiore alla dimensione dell'immagine o dello snapshot avviabile che si desidera utilizzare.

I volumi di avvio possono essere espansi fino a 250 GB se si utilizza uno dei profili di prima generazione. Quando si utilizza un profilo di volume di seconda generazione, come sdp, è possibile aumentare la capacità del volume di avvio fino a 32.000 GB. Una volta aumentata la capacità del volume di avvio, non è possibile ridurla.

I volumi di avvio di dimensioni superiori a 250 GB non possono essere utilizzati per creare un'immagine personalizzata.

Per impostazione predefinita, i volumi di avvio sono crittografati tramite la crittograf IBM. Facoltativamente, puoi utilizzare le tue proprie chiavi root (CRK) scegliendo la crittografia gestita dal cliente durante la creazione dell'istanza (vedi Crittografia gestita dal cliente).

Per impostazione predefinita, i volumi di avvio vengono eliminati quando si elimina un'istanza. È possibile modificare l'impostazione di eliminazione automatica nella console, tramite la CLI e tramite l'API. Un volume di avvio può essere scollegato solo eliminando l'istanza a cui è collegato. Un volume di avvio non può essere scollegato da un'istanza mentre l'istanza esiste. Per ulteriori informazioni, vedere Gestione dei volumi Block Storage for VPC.

Volumi di dati

Block Storage for VPC I volumi dati sono volumi secondari con una capacità totale compresa tra 1 GB e 32.000 GB per i volumi di seconda generazione e tra 10 GB e 16.000 GB per i volumi di prima generazione. L'IOPS massimo per i volumi di dati varia in base alle dimensioni e al profilo del volume. Per ulteriori informazioni, vedi Profili Block Storage for VPC.

È possibile creare volumi di dati sia come volumi indipendenti sia al momento del provisioning di un'istanza. I volumi autonomi sono nello stato scollegato finché non colleghi il volume a un'istanza. Quando crei un volume di dati come parte del provisioning di un'istanza, il volume viene automaticamente collegato all'istanza.

I volumi di dati sono crittografati per impostazione predefinita con la crittografia gestita da IBM. Puoi anche crittografare i volumi di dati utilizzando le tue chiavi root. È possibile utilizzare Hyper Protect Virtual Servers o IBM Key Protect for IBM Cloud come servizio di gestione delle chiavi.

Block Storage for VPC I volumi di dati possono essere associati a qualsiasi istanza disponibile nella propria zona, in base all'account cliente e alle autorizzazioni, e entro determinati limiti.

Quando l'istanza viene eliminata, questi volumi vengono staccati per impostazione predefinita. Lo scollegamento per impostazione predefinita consente a tuoi dati di perdurare anche dopo il ciclo di vita della VSI (virtual server instance). Viene rimossa solo l'associazione del volume con l'istanza. I volumi scollegati possono essere collegati a un'istanza disponibile, in esecuzione senza eseguire nuovamente il provisioning del volume o dell'istanza. In alternativa, è possibile eliminare manualmente i volumi di dati dopo averli scollegati.

Quando si creano dei volumi, è possibile specificare se si desidera che i volumi di dati vengano eliminati al momento dell'eliminazione dell'istanza. È possibile attivare e disattivare la funzione di eliminazione automatica nella console, tramite la CLI o l'API.

È inoltre possibile aumentare le dimensioni di un volume collegato nella console, dalla CLI o con l'API. Per i volumi di prima generazione, è possibile aumentare la capacità in incrementi di GB fino a 16.000 GB, a seconda del profilo del volume. Per i volumi di seconda generazione che utilizzano il profilo sdp, è possibile aumentare la capacità fino a 32.000 GB. Per ulteriori informazioni, vedere Espansione della capacità del volume Block Storage for VPC e Gestione dei volumi Block Storage for VPC.

Profilo prestazionale definito per SSD

Il profilo " sdp " è disponibile per alcuni clienti selezionati. Per richiedere l'accesso, contatta il team di assistenza dedicato al tuo account IBM oppure apri una richiesta di assistenza.

Il profilo "Defined Performance" per SSD è disponibile a Dallas (us-south), Chennai (in-che), Francoforte (eu-de), Londra (eu-gb), Madrid (eu-es), Montreal (ca-mon), Mumbai (in-mum), Osaka (jp-osa), San Paolo (br-sao), Sydney (au-syd), Tokyo (jp-tok), Toronto (ca-tor) e Washington (us-east). È possibile specificare una capacità personalizzata, un limite di throughput personalizzato e un valore IOPS personalizzato per i volumi di seconda generazione.

A questa release si applicano le seguenti limitazioni:

• Il profilo sdp è disponibile solo per le risorse di calcolo di seconda e terza generazione.
• L'avvio sicuro dal volume di avvio sdp non è supportato. Se si desidera eseguire il provisioning di un'istanza di server virtuale con profili di istanza Intel Gen 3 o Confidential Computing e un volume di avvio sdp, assicurarsi di non abilitare l'avvio sicuro.
• Nessun supporto per l'utilizzo come volume di avvio con i profili di istanza accelerati - Gen 3.
• Nessun supporto per la piattaforma IBM Z (architettura s390x ) o Bare Metal Servers for VPC.
• L'importazione di immagini criptate personalizzate non è supportata.
• La creazione di un'immagine personalizzata da un volume di avvio con crittografia gestita dal cliente non è supportata.
• La creazione di un'immagine personalizzata da un volume di avvio superiore a 250 GB non è supportata.
• La migrazione dei volumi tra le zone non è supportata.
• Il profilo sdp non è disponibile nelle regioni di Chennai - Airtel (in-che), Mumbai - Airtel (in-mum) e Montreal (ca-mon).

Profili di volume tradizionali

Quando si crea un volume di tipo “ Block Storage for VPC ” nella propria zona di disponibilità, è possibile utilizzare tre diversi profili a livelli con livelli di IOPS predefiniti. Oppure è possibile selezionare un profilo personalizzato e definire il proprio livello di IOPS in base alla capacità del volume. Tutti i profili sono supportati da SSD (solid - state drive).

Per ulteriori informazioni, vedi Profili Block Storage for VPC.

È possibile migrare il volume da un profilo volume tradizionale al profilo SSD Defined Performance incluso nell'elenco delle eccezioni. Per ulteriori informazioni, vedere Migrazione del volume di archiviazione a blocchi. {: tip}Un volume di dati " Block Storage for VPC " può essere associato a una sola risorsa di calcolo alla volta.

Ruoli IAM per la creazione e la gestione dei volumi

Block Storage for VPC richiede autorizzazioni IAM per il controllo degli accessi basato sui ruoli. A seconda del ruolo assegnato, puoi creare e gestire i volumi. Per ulteriori informazioni, vedere Ruoli e azioni IAM per Block Storage for VPC.

Per ulteriori informazioni, vedi le procedure consigliate per l'assegnazione dell'accesso. Per il processo IAM completo, che include l'invito di utenti nel tuo account e l'assegnazione dell'acceso Cloud IAM, vedi l'esercitazione introduttiva IAM.

Autorizzazioni IAM da servizio a servizio

È possibile utilizzare l' Cloud Identity and Access Management (IAM) per creare o rimuovere un'autorizzazione che consente a un servizio di accedere a un altro servizio. Per Block Storage for VPC è necessario creare un'autorizzazione da servizio a servizio per configurare la crittografia gestita dal cliente e i backup. Per ulteriori informazioni, vedere Stabilire le autorizzazioni da servizio a servizio per Block Storage for VPC.

Limitazioni basate sul contesto

È possibile abilitare le restrizioni basate sul contesto (CBR) per le operazioni sui volumi a blocchi. Queste restrizioni si affiancano ai tradizionali criteri IAM, che si basano sull'identità, per fornire un ulteriore livello di protezione. A differenza delle politiche IAM, le restrizioni basate sul contesto non assegnano diritti di accesso. Le restrizioni basate sul contesto verificano che una richiesta di accesso provenga da un contesto consentito configurato dall'utente, come la creazione di un volume di dati. Per ulteriori informazioni, vedere Protezione dei servizi di infrastruttura Virtual Private Cloud(VPC)con restrizioni basate sul contesto.

Crittografia a riposo e in transito

Per impostazione predefinita, tutti i volumi di archiviazione a blocchi sono crittografati a riposo tramite la crittografia gestita d IBM. Per ulteriori informazioni sui protocolli standard del settore adottati d IBM Cloud® per la crittografia dei dati, consultare IBM-managed encryption.

È inoltre possibile scegliere di proteggere i propri volumi creando una crittografia a busta con le proprie chiavi radice, archiviate in uno dei sistemi di gestione delle chiavi (KMS) approvati. In IBM Cloud, il KMS può trovarsi nello stesso account o in un altro del servizio che sta usando una chiave di crittografia. Questo modello di distribuzione consente alle aziende di gestire centralmente le chiavi di crittografia per tutti gli account aziendali.

I dati sono protetti a riposo e in transito dallo storage all'hypervisor e all'host. Una volta impostato il tipo di crittografia per un volume, non è più possibile modificarlo.

Per ulteriori informazioni sulla crittografia dei dati, vedi Informazioni sulla crittografia dei dati per VPC.

eventi di traccia dell'attività

È possibile utilizzare IBM Cloud® Activity Tracker Event Routing per configurare l'instradamento degli eventi di auditing. Gli eventi di auditing rappresentano dati fondamentali per le operazioni di sicurezza e costituiscono un elemento chiave per soddisfare i requisiti di conformità. Tali eventi vengono attivati quando si crea, si modifica o si elimina un volume di blocco. Per ulteriori informazioni, vedere Eventi di monitoraggio attività per IBM Cloud VPC.

Tag utente

I tag utente sono identificati in modo univoco tramite un identificatore denominato Cloud Resource Name (CRN). Quando crei una tag utente, fornisci un nome univoco nel tuo conto di fatturazione. È possibile definire tag utente in formato etichetta o valore chiave.

È possibile aggiungere tag utente al momento della creazione di un volume Block Storage for VPC o durante l'aggiornamento di un volume esistente. Puoi anche aggiungere delle tag a un volume di avvio o di dati durante la creazione dell'istanza.

I tag utente del volume vengono utilizzati anche dalle politiche di backup per creare snapshot automatici del volume. È possibile creare, visualizzare e gestire i tag utente tramite l'interfaccia utente, la CLI, l'API o Terraform, nonché rimuoverli in qualsiasi momento.

Tag di gestione accesso

Le tag di gestione dell'accesso aiutano a organizzare il controllo dell'accesso creando raggruppamenti di risorse flessibili, consentendo alle tue risorse Block Storage for VPC di crescere senza richiedere aggiornamenti alle politiche IAM.

È possibile creare tag di gestione accessi e quindi applicarli a volumi nuovi o esistenti. Utilizza l'interfaccia utente IAM o l'API Global Search and Tagging per creare la tag di gestione dell'accesso. Quindi, dall'API o dall'interfaccia utente VPC, aggiungi la gestione dell'accesso quando crei un volume o modifichi un volume esistente. Non è possibile aggiungere questi tag ai volumi durante il provisioning. Dopo aver aggiunto le tag di gestione dell'accesso, puoi gestire l'accesso a tali tag utilizzando le politiche IAM. Per ulteriori informazioni, vedi Applica le tag di gestione dell'accesso a un volume Block Storage for VPC.

Per ulteriori informazioni sulla gestione delle tag per il tuo account, vedi Gestione delle tag.