IBM Hyper Protect Container Runtime-Bild

Sie können jetzt IBM Hyper Protect als Betriebssystem für die virtuelle Serverinstanz auswählen. Klicken Sie auf der Seite "Create virtual server" unter Confidential computing auf die Umschaltfläche Run your workload with a OS and a profile protected by Secure Execution, um die Unterstützung für sichere Ausführungsimages zu aktivieren. Anschließend müssen im Feld "Betriebssystem" das Betriebssystem "IBM Hyper Protect" und das Image "hyper-protect-container-runtime" ausgewählt werden, um eine IBM Cloud Hyper Protect Virtual Server für IBM Cloud VPC-Instanz zu erstellen. Weitere Informationen finden Sie unter Confidential computing with LinuxONE.

Sie können ein Profil basierend auf Ihren Anforderungen auswählen. Sie können Profile mit aktivierter ausgeglichener Ausführung, mit aktivierter Rechenfunktion und mit aktivierter speichersicherer Ausführung auswählen. Weitere Informationen finden Sie unter s390x-Instanzprofile. Stellen Sie sicher, dass Sie ein Profil mit aktivierter sicherer Ausführung auswählen (z. B. bz2e-1x4), wenn Sie die Umschaltfunktion Workload mit einem Betriebssystem und einem durch Secure Execution geschützten Profil ausführen aktivieren. Wenn Sie ein Profil auswählen, für das die sichere Ausführung nicht aktiviert ist, schlägt die Bereitstellung der virtuellen Instanz fehl.

Unterstützte Börsenbildbetriebssysteme IBM Z oder LinuxONE

Das z/OS-Image IBM Wazi aaS ist in den Regionen 'Vereinigte Staaten (Süden)' (Dallas), Japan (Tokio), Brasilien (São Paulo), Kanada (Toronto), Großbritannien (London), Spanien (Madrid), Vereinigte Staaten (Osten) (Washington DC) und Vereinigte Staaten (Süden) (Dallas) verfügbar. Weitere Informationen finden Sie in der IBM Wazi as a Service-Dokumentation.

Weitere Informationen zu Images für die x86-Prozessorarchitektur finden Sie unter x86 Virtual Server Images.

Mit einem Image, das die Cloud-Initialisierung unterstützt, können Sie Benutzerdaten bereitstellen. Im Feld Benutzerdaten im Bestellformular können Sie für den Server optional Benutzerdaten für die Cloud-Initialisierung angeben. Weitere Informationen zu Benutzerdaten und Automatisierung finden Sie unter Benutzerdaten.

Wenn Sie das IBM Hyper Protect Container Runtime-Image verwenden, werden Containerdetails bei der Instanzerstellung über den Vertrag bereitgestellt, der im Feld Benutzerdaten auf dem Bestellformular angegeben ist. Sobald die Container gestartet wurden, können Sie mit der Workload interagieren, die in den Containern gestartet wird. Weitere Informationen finden Sie unter Vertrag.

Sie können auf Details zu jedem Betriebssystem zugreifen, z. B. auf die URL für das Betriebssystem, indem Sie den API-Aufruf "Alle Betriebssysteme auflisten " verwenden.

Namenskonventionen für Archivimages

Alle von IBM bereitgestellten öffentlichen Archivimages werden nach der folgenden Konvention benannt:

ibm-<family>-<version>-<type>-<architecture>-<build>

Das folgende Beispiel zeigt die Namenskonvention für Abbildungen.

ibm-hyper-protect-container-runtime-1-0-s390x-14

Es wird empfohlen, die neuesten Images zu verwenden, da sie länger gültig sind und über die neuesten Sicherheitsfixes verfügen. Führen Sie ein Upgrade auf das neueste Image durch, da die früheren Images bald ablaufen.

In der folgenden Liste werden die variablen Komponenten erläutert, aus denen sich der Imagename zusammensetzt:

• Das Präfix ibm- wird für von IBM bereitgestellte Images verwendet. Angepasste Images können nicht mit diesem Präfix benannt werden.
• Die family-Komponente stellt die Betriebssystemfamilie bereit, wie z. B. Red Hat, Debian oder in diesem Beispiel Hyper-Protect.
• Die version-Komponente gibt die Version des Betriebssystems an, z. B. 18-04 für Ubuntu 18.04 oder 1.0 für Hyper-Protect.
• Die Komponente type gibt die Minimierungsebene des Betriebssystemimage an, wie minimal oder full.
• Die architecture-Komponente stellt die vCPU-Architektur bereit, die vom Betriebssystem-Image unterstützt wird, wie z. B amd64 oder s390x.
• Die Komponente build ist eine kleine, nicht negative ganze Zahl, die jedes Mal inkrementiert wird, wenn ein neuer Build des Betriebssystems erstellt wird. Für Imagenamen, die ansonsten identisch sind, ist das Image mit dem höchsten Wert für 'build' das neueste Image für das Betriebssystem.

Sie können die aktuelle Liste der Images, einschließlich der Archivimages, abrufen, indem Sie den folgenden Befehl über die Befehlszeilenschnittstelle ausführen: ibmcloud is images.

Für die Namenskonvention für Images sind Änderungen vorbehalten. Die Liste der Imagenamen ist nicht dazu gedacht, programmgesteuert analysiert oder interpretiert zu werden. Sie können die API GET /images verwenden, um Metadaten in einem strukturierten Format abzurufen.

Anforderungen

Alle benutzerdefinierten Bilder müssen die folgenden Anforderungen erfüllen：

• Sie müssen eine einzelne Datei oder einen Datenträger enthalten.
• Sie müssen im Format qcow2 oder vhd vorliegen.
• Muss Cloud-Init-fähig oder durch ESXi-Kickstart bootfähig sein.
• Die Größe übersteigt nicht 250 GB.
• Die Mindestgröße beträgt 10 GB. Für jedes Image, das kleiner als 10 GB ist, wird die Größe auf 10 GB aufgerundet.

Weitere Informationen zu benutzerdefinierten Bildern finden Sie unter Erste Schritte mit benutzerdefinierten Bildern.