Ulteriori responsabilità di sicurezza per IBM Cloud Hyper Protect Virtual Servers per VPC

Il sito IBM Cloud Hyper Protect Virtual Servers per VPC è deprecato. A partire dal 28 febbraio 2026, non sarà più possibile creare nuove istanze. Le istanze esistenti sono supportate fino al 20 febbraio 2027. Tutte le istanze ancora esistenti a quella data saranno eliminate. È possibile distribuire nuovamente i carichi di lavoro utilizzando IBM Confidential Computing Container Runtime(precedentemente noto come Hyper Protect Virtual Servers ) o IBM Confidential Computing Container Runtime for Red Hat Virtualization Solutions(precedentemente noto come Hyper Protect Container Runtime for Red Hat Virtualization Solutions). Per informazioni sulla migrazione dei dati, consultare la guida Migrazione. Per ulteriori informazioni, vedere l'annuncio di deprezzamento del servizio.

Informazioni sulle responsabilità relative alla sicurezza che devi osservare quando utilizzi IBM Cloud Hyper Protect Virtual Servers per VPC.

È necessario osservare le seguenti procedure ottimali di sicurezza che consentono di mantenere un ambiente più sicuro:

• Quando l'immagine HPVS corrente è deprecata, è necessario eseguire l'aggiornamento alla versione più recente il prima possibile per garantire il supporto e la compatibilità continui.
• Assicurati di aggiornare regolarmente l'ambiente alle ultime immagini disponibili quando vengono rese disponibili.
• Eseguire le operazioni richieste sulle notifiche di sicurezza regolari da parte di IBM.
• Assicurarsi che vengano aperte solo le porte necessarie e che le porte siano protette ( TLS abilitato). Se vuoi aprire qualsiasi porta sull'istanza del server virtuale, assicurati di seguire le procedure ottimali di sicurezza. IBM non è responsabile di eventuali incidenti di sicurezza derivanti dall'utilizzo della porta.
• Assicurarsi che solo agli utenti attendibili o noti sia consentito l'accesso all'ambiente e ai server virtuali.
• Utilizza il principio del privilegio minimo laddove è essenziale per ridurre al minimo i rischi di sicurezza nel tuo ambiente Docker. Evitare l'esecuzione di contenitori come utenti non root o come contenitori privilegiati.
• Il modulo di sicurezza kernel AppArmor Linux è abilitato sull'istanza del server virtuale. Per ulteriori informazioni, vedi Utilizzo di AppArmor.
• Se un'immagine è deprecata, si consiglia di aggiornare all'ultima versione disponibile. Una volta che l'immagine è obsoleta, la creazione o l'avvio di vsi fallirà con un errore perché l'immagine non è più valida.
• È necessario osservare le seguenti procedure ottimali per il contratto:
  • Si consiglia di codificare tutte le sezioni del contratto. Per ulteriori informazioni, vedere Crittografia del contratto.
  • Per assicurare l'integrità del contratto, si consiglia di firmare il contratto. Per ulteriori informazioni, vedere Firma del contratto.
  • Le immagini contenitore possono essere firmate. Per ulteriori informazioni, vedi IBM Hyper Protect Container Runtime.
  • È tua responsabilità mantenere la copia del contratto che hai creato al sicuro per prevenire rischi di sicurezza involontari perché non sarai in grado di recuperarlo una volta perso.
  • I dati di input possono essere convalidati utilizzando il record di attestazione. Per ulteriori informazioni, vedi Attestazione.
  • I record di attestazione possono essere crittografati utilizzando il file attestationPublicKey.
  • Puoi convalidare i certificati che scarichi per la crittografia e l'attestazione del contratto. Per ulteriori informazioni, consultare Convalida dei certificati.
  • Assicurati che i semi che usi nel contratto non siano facili da indovinare o da decifrare.
  • Verificare che tutto il software definito nel contratto provenga da origini attendibili.