IBM Imagen de tiempo de ejecución de Hyper Protect Container

Ahora puede elegir IBM Hyper Protect como sistema operativo para la instancia de servidor virtual. En la página de creación de servidor virtual, en Computación confidencial, pulse el conmutador Ejecutar la carga de trabajo con un sistema operativo y un perfil protegidos por ejecución segura, para activar el soporte para las imágenes de ejecución segura. A continuación, en el campo Sistema operativo, debe seleccionarse el sistema operativo "IBM Hyper Protect" y la imagen "hyper-protect-container-runtime" para crear una instancia de IBM Cloud Hyper Protect Virtual Server para IBM Cloud VPC. Para obtener más información, consulte Computación confidencial con LinuxONE.

Puede elegir un perfil en función de sus necesidades. Puede elegir entre perfiles habilitados para ejecución segura equilibrada, de cálculo y de memoria. Para obtener más información, consulte Perfiles de instancia des390x. Asegúrese de seleccionar un perfil habilitado para la ejecución segura (por ejemplo, bz2e-1x4) cuando habilite el conmutador Ejecutar la carga de trabajo con un sistema operativo y un perfil protegido por ejecución segura. Si selecciona cualquier perfil que no esté habilitado para la ejecución segura, el suministro de la instancia virtual fallará.

Sistemas operativos de imágenes en stock IBM Z o LinuxONE soportados

Para Ubuntu y SLES, la contraseña caduca a los 90 días.

La imagen de stock de desarrollo y pruebas IBM Wazi aaS z/OS está disponible en las regiones del sur de EE. UU. (Dallas), Japón (Tokio), Brasil (São Paulo), Canadá (Toronto), Reino Unido (Londres), España (Madrid), este de EE. UU. (Washington D. C.) y sur de EE. UU. (Dallas). Para obtener más información, consulte la documentación de IBM Wazi as a Service.

Para obtener más información sobre las imágenes para la arquitectura de procesador x86, consulte Imágenes de servidor virtualx86.

Con una imagen habilitada para cloud-init, se pueden proporcionar datos de usuario. En el campo Datos de usuario del formulario de pedido, puede especificar datos de usuario de cloud-init opcionales para el servidor. Para obtener más información sobre datos de usuario y automatización, consulte Datos de usuario.

Al utilizar la imagen Hyper Protect Container Runtime de IBM, los detalles del contenedor se proporcionan en el momento de la creación de la instancia a través del contrato, especificado en el campo Datos de usuario del formulario de pedido. Una vez que se inician los contenedores, puede interactuar con la carga de trabajo que se ha activado en los contenedores. Para obtener más información, consulte Contrato.

Puedes acceder a información detallada sobre cada sistema operativo, como la URL correspondiente, mediante la llamada a la API « Listar todos los sistemas operativos ».

Convenios de denominación de imágenes en stock

Todas las imágenes públicas en existencias proporcionadas por IBM se denominan mediante el siguiente convenio:

ibm-<family>-<version>-<type>-<architecture>-<build>

El ejemplo siguiente muestra el convenio de denominación de imágenes.

ibm-hyper-protect-container-runtime-1-0-s390x-14

Se recomienda utilizar las imágenes más recientes porque son válidas durante más tiempo y tienen los arreglos de seguridad más recientes. Actualice a la imagen más reciente porque las imágenes anteriores caducarán pronto.

La lista siguiente explica las variables que forman los componentes del nombre de imagen:

• El prefijo principal de ibm- se utiliza para las imágenes proporcionadas por IBM. Las imágenes personalizadas no pueden denominarse con este prefijo.
• El componente « family » proporciona la familia de sistemas operativos, como Red Hat, Debian o, en este ejemplo, Hyper-Protect.
• El componente « version » proporciona la versión del sistema operativo, como «18-04» para Ubuntu 18.04, o 1.0 para Hyper-Protect.
• El componente type proporciona el nivel de minimización de la imagen del sistema operativo, como minimal o full.
• El componente « architecture » proporciona la arquitectura « vCPU » compatible con la imagen del sistema operativo, como amd64 o s390x.
• El componente build es un entero pequeño y no negativo que se incrementa cada vez que se crea una nueva compilación del sistema operativo. Para los nombres de imagen que de otro modo sean idénticos, la imagen con el valor de compilación más alto es la imagen más reciente para ese sistema operativo.

Puede obtener la lista actual de imágenes, incluidas las imágenes en stock, ejecutando el mandato siguiente en la interfaz de línea de mandatos: ibmcloud is images.

El convenio de denominación de imágenes está sujeto a cambios. La lista de nombres de imagen no está pensada para ser analizada o interpretada mediante programación. Puede utilizar la API GET /images para obtener metadatos en un formato estructurado.

Requisitos

Todas las imágenes personalizadas deben cumplir los siguientes requisitos:

• Contener un solo archivo o volumen.
• Debe estar en formato « qcow2 » o «vhd».
• El tamaño no supera los 250 GB.
• Asegúrese de que cloud-init(Linux ) o cloudbase-init(Windows) está instalado y activo en la imagen qcow2.
• El tamaño mínimo es de 10 GB. Para cualquier imagen que sea inferior a 10 GB, el tamaño se redondea a 10 GB.

Para obtener más información sobre las imágenes personalizadas, consulta la guía «Introducción a las imágenes personalizadas ».