IBM Image d'exécution « Hyper Protect Container »

Vous pouvez désormais choisir IBM Hyper Protect comme système d'exploitation pour l'instance de serveur virtuel. Sur la page de création de serveur virtuel, sous Informatique confidentielle, cliquez sur le bouton à bascule Exécuter votre charge de travail avec un système d'exploitation et un profil protégé par Secure Execution pour activer la prise en charge des images d'exécution sécurisées. Ensuite, dans la zone Système d'exploitation, le système d'exploitation "IBM Hyper Protect" et l'image "hyper-protect-container-runtime" doivent être sélectionnés pour créer une instance IBM Cloud Hyper Protect Virtual Server for IBM Cloud VPC. Pour plus d'informations, voir Informatique confidentielle avec LinuxONE.

Vous pouvez choisir un profil en fonction de vos besoins. Vous pouvez choisir parmi des profils équilibrés, de calcul et d'exécution sécurisée de la mémoire. Pour plus d'informations, voir Profils d'instances390x. Veillez à sélectionner un profil activé pour l'exécution sécurisée (par exemple, bz2e-1x4) lorsque vous activez le bouton à bascule Exécuter votre charge de travail avec un système d'exploitation et un profil protégé par l'exécution sécurisée. La sélection d'un profil qui n'est pas activé pour l'exécution sécurisée entraîne l'échec de la mise à disposition de l'instance virtuelle.

Systèmes d'exploitation d'image de stock IBM Z ou LinuxONE pris en charge

Pour Ubuntu et SLES, le mot de passe expire après 90 jours.

L'image de stock de développement et de test d' IBM Wazi aaSz/OS est disponible dans les régions suivantes : Sud des États-Unis (Dallas), Japon (Tokyo), Brésil (São Paulo), Canada (Toronto), Royaume-Uni (Londres), Espagne (Madrid), Est des États-Unis (Washington DC) et Sud des États-Unis (Dallas). Pour plus d'informations, consultez la documentation d' IBM Wazi as a Service.

Pour plus d'informations sur les images de l'architecture de processeur x86, voir Images de serveur virtuelx86.

Avec une image activée par cloud-init, vous pouvez fournir des données utilisateur. Dans la zone Données utilisateur du formulaire de commande, vous pouvez saisir des données utilisateur cloud-init facultatives, pour le serveur. Pour plus d'informations sur les données utilisateur et l'automatisation, voir Données utilisateur.

Lorsque vous utilisez l'image Hyper Protect Container Runtime d' IBM, les détails du conteneur sont fournis lors de la création de l'instance via le contrat, spécifié dans le champ Données utilisateur du formulaire de commande. Une fois les conteneurs démarrent, vous pouvez interagir avec la charge de travail qui s'y trouve. Pour plus d'informations, voir Contrat.

Vous pouvez accéder aux informations détaillées concernant chaque système d'exploitation, telles que l'URL correspondante, en utilisant l'appel API « Lister tous les systèmes d'exploitation ».

Conventions de dénomination des images stockées

Les images stockées publiques fournies par IBM sont toutes nommées à l'aide de la convention de dénomination suivante :

ibm-<family>-<version>-<type>-<architecture>-<build>

L'exemple suivant illustre la convention de dénomination des images.

ibm-hyper-protect-container-runtime-1-0-s390x-14

Il est recommandé d'utiliser les images les plus récentes car elles sont valides plus longtemps et disposent des derniers correctifs de sécurité. Effectuez une mise à niveau vers l'image la plus récente car les images précédentes expireront bientôt.

La liste suivante explique les variables qui constituent les composants du nom de l'image :

• Le préfixe ibm- est utilisé pour les images fournies par IBM. Les images personnalisées ne peuvent pas utiliser ce préfixe.
• Le composant « family » permet de spécifier la famille de systèmes d'exploitation, telle que Red Hat, Debian ou, dans cet exemple, Hyper-Protect.
• Le composant « version » indique la version du système d'exploitation, par exemple « 18-04 » pour Ubuntu 18.04, ou 1.0 pour Hyper-Protect.
• Le composant type indique le niveau de minimisation de l'image de système d’exploitation (par exemple, minimale ou complète).
• Le composant « architecture » fournit l'architecture « vCPU » prise en charge par l'image du système d'exploitation, telle que amd64 ou s390x.
• Le composant build est un petit entier non négatif incrémenté chaque fois qu'une nouvelle version du système d'exploitation est créée. Pour les noms d'image autrement identiques, l'image dont la valeur de version est la plus élevée correspond à l'image la plus récente de ce système d'exploitation.

Vous pouvez obtenir la liste actuelle des images, notamment des images stockées, en exécutant la commande suivante dans l'interface de ligne de commande : ibmcloud is images.

La convention de dénomination des images est sujette à modification. La liste des noms d'image n'est pas destinée à être analysée ou interprétée à l'aide d'un programme. Vous pouvez utiliser l'API GET /images pour obtenir les métadonnées dans un format structuré.

Exigences

Toutes les images personnalisées doivent respecter les exigences suivantes :

• Contenir un seul fichier ou un seul volume.
• Être au format « qcow2 » ou «vhd ».
• La taille ne dépasse pas 250 Go.
• Assurez-vous que cloud-init(Linux ) ou cloudbase-init(Windows) est installé et actif dans l'image qcow2.
• La taille minimale est de 10 Go. Pour toute image de moins de 10 Go, la taille est arrondie à 10 Go.

Pour plus d'informations sur les images personnalisées, consultez la section « Premiers pas avec les images personnalisées ».