IBM Immagine di runtime Hyper Protect Container

Puoi ora scegliere IBM Hyper Protect come sistema operativo per l'istanza del server virtuale. Nella pagina di creazione di un server virtuale, in Confidential computing, fare clic sull'opzione Run your workload with an OS and a profile protected Execution per attivare il supporto per le immagini di esecuzione protette. Quindi, nel campo del sistema operativo, è necessario selezionare il sistema operativo "IBM Hyper Protect" e l'immagine "hyper - protect - container - runtime" per creare un'istanza IBM Cloud Hyper Protect Virtual Server per IBM Cloud VPC. Per ulteriori informazioni, vedi Confidential computing with LinuxONE.

È possibile scegliere un profilo in base alle esigenze. È possibile scegliere tra profili bilanciati, di elaborazione e di esecuzione sicura della memoria. Per ulteriori informazioni, vedi Profili dell'istanzas390x. Assicurati di selezionare un profilo abilitato per l'esecuzione sicura (ad esempio bz2e-1x4) quando abiliti l'attivazione Esegui il tuo carico di lavoro con un SO e un profilo protetto da Secure Execution. Selezionando un profilo che non è abilitato all'esecuzione sicura, il provisioning dell'istanza virtuale avrà esito negativo.

Sistemi operativi stock image IBM Z o LinuxONE supportati

Per Ubuntu e SLES, la password scade dopo 90 giorni.

L'immagine stock di sviluppo e test z/OS dev dell' IBM Wazi aaS è disponibile nelle regioni Stati Uniti meridionali (Dallas), Giappone (Tokyo), Brasile (San Paolo), Canada (Toronto), Regno Unito (Londra), Spagna (Madrid), Stati Uniti orientali (Washington DC) e Stati Uniti meridionali (Dallas). Per ulteriori informazioni, consultare la documentazione di IBM Wazi as a Service.

Per ulteriori informazioni sulle immagini per l'architettura del processore x86, consultare Immagini del server virtualex86.

Con un'immagine abilitata a cloud-init, puoi fornire i dati utente. Nel campo Dati utente del modulo di ordine, puoi immettere i dati utente cloud-init facoltativi per il server. Per ulteriori informazioni sui dati utente e l'automazione, vedi Dati utente.

Quando si utilizza l'immagine Hyper Protect Container Runtime di IBM, i dettagli del container vengono forniti al momento della creazione dell'istanza tramite il contratto, specificato nel campo Dati utente del modulo d'ordine. Una volta avviati i contenitori, puoi interagire con il carico di lavoro che viene avviato sui contenitori. Per ulteriori informazioni, vedere Contratto.

Puoi accedere ai dettagli su ciascun sistema operativo, ad esempio l'URL per il sistema operativo, utilizzando la chiamata API, List all operating systems.

Convenzioni di denominazione delle immagini stock

Tutte le immagini pubbliche, stock fornite da IBM IBMvengono denominate utilizzando la seguente convenzione:

ibm-<family>-<version>-<type>-<architecture>-<build>

Il seguente esempio mostra la convenzione di denominazione dell'immagine.

ibm-hyper-protect-container-runtime-1-0-s390x-14

Si consiglia di utilizzare le immagini più recenti perché sono valide più a lungo e dispongono delle correzioni di sicurezza più recenti. Eseguire l'aggiornamento all'ultima immagine perché le immagini precedenti scadranno presto.

Il seguente elenco spiega le variabili che costituiscono i componenti del nome immagine:

• Il prefisso iniziale di ibm- viene utilizzato per le immagini fornite da IBM. Le immagini personalizzate non possono essere denominate con questo prefisso.
• Il componente family fornisce la famiglia di sistemi operativi, come redhat, debian o in questo esempio hyper - protect.
• Il componente version fornisce la versione del sistema operativo, ad esempio 18-04 per Ubuntu 18.04o 1.0 per hyper - protect.
• Il componente type fornisce il livello di riduzione dell'immagine del sistema operativo, ad esempio minimo o completo.
• Il componente architecture fornisce l'architettura vCPU supportata dall'immagine del sistema operativo, come amd64 o s390x.
• Il componente build è un piccolo numero intero non negativo che viene incrementato ogni volta che viene creata una nuova build del sistema operativo. Per i nomi immagine che sono altrimenti identici, l'immagine con il valore di build più alto è l'immagine più recente per tale sistema operativo.

Puoi ottenere l'elenco corrente di immagini, incluse le immagini stock, eseguendo il seguente comando nella CLI (command - line interface): ibmcloud is images.

La convenzione di denominazione dell'immagine è soggetta a modifiche. L'elenco di nomi immagine non deve essere analizzato o interpretato in modo programmatico. Puoi utilizzare l'API GET /images per ottenere i metadati in un formato strutturato.

Requisiti

Tutte le immagini personalizzate devono soddisfare i seguenti requisiti:

• Contenere un singolo file o volume.
• Essere dentro qcow2 o formato VHD.
• La dimensione non supera i 250 GB.
• Assicurarsi che cloud-init(Linux ) o cloudbase-init(Windows) sia installato e attivo nell'immagine qcow2.
• La dimensione minima è 10 GB. Per qualsiasi immagine inferiore a 10 GB, la dimensione viene arrotondata a 10 GB.

Per ulteriori informazioni sulle immagini personalizzate, vedi Introduzione alle immagini personalizzate.