IBM Hyper Protect 컨테이너 런타임 이미지

이제 가상 서버 인스턴스의 운영 체제로 IBM Hyper Protect를 선택할 수 있습니다. 가상 서버 작성 페이지의 기밀 컴퓨팅에서 보안 실행으로 보호되는 OS및 프로파일로 워크로드 실행 전환을 클릭하여 보안 실행 이미지에 대한 지원을 활성화하십시오. 그런 다음 운영 체제 필드에서 "IBM Hyper Protect" 운영 체제 및 "hyper-protect-container-runtime" 이미지를 선택하여 IBM Cloud VPC 인스턴스에 대한 IBM Cloud Hyper Protect Virtual Server 를 작성해야 합니다. 자세한 정보는 LinuxONE을 사용한 기밀 컴퓨팅 을 참조하십시오.

요구사항에 따라 프로파일을 선택할 수 있습니다. 균형, 계산 및 메모리 보안 실행 사용 프로파일에서 선택할 수 있습니다. 자세한 정보는 s390x 인스턴스 프로파일 을 참조하십시오. 보안 실행으로 보호되는 프로파일 및 OS를 사용하여 워크로드 실행 토글을 사용으로 설정할 때 보안 실행 사용 프로파일 (예: bz2e-1x4) 을 선택해야 합니다. 보안 실행이 사용 가능하지 않은 프로파일을 선택하면 가상 인스턴스의 프로비저닝이 실패합니다.

지원되는 IBM Z 또는 LinuxONE 재고 이미지 운영 체제

Ubuntu 와 SLES의 경우, 비밀번호는 90일 후에 만료됩니다.

IBM Wazi aaSz/OS 개발 및 테스트용 스톡 이미지는 미국 남부(달라스), 일본(도쿄), 브라질(상파울루), 캐나다(토론토), 영국(런던), 스페인(마드리드), 미국 동부(워싱턴 DC), 미국 남부(달라스) 리전에서 이용 가능합니다. 자세한 내용은 IBM Wazi as a Service 문서에서 확인하십시오.

x86 프로세서 아키텍처의 이미지에 대한 자세한 정보는 x86 가상 서버 이미지 를 참조하십시오.

cloud-init가 사용으로 설정된 이미지를 사용하는 경우 사용자 데이터를 제공할 수 있습니다. 주문 양식의 사용자 데이터 필드에 서버에 대한 선택적 cloud-init 사용자 데이터를 입력할 수 있습니다. 사용자 데이터 및 자동화에 대한 자세한 정보는 사용자 데이터를 참조하십시오.

IBM 의 Hyper Protect Container Runtime 이미지를 사용할 경우, 인스턴스 생성 시 계약을 통해 컨테이너 세부 정보가 제공되며, 이는 주문 양식의 사용자 데이터 필드에 명시됩니다. 컨테이너가 시작되면 컨테이너에서 가져온 워크로드와 상호작용할 수 있습니다. 자세한 정보는 장기 구매 계약 을 참조하십시오.

'모든 운영 체제 나열' API 호출을 사용하면 운영 체제의 URL 등 각 운영 체제에 대한 세부 정보를 확인할 수 있습니다.

스톡 이미지 이름 지정 규칙

모든 IBM 제공 스톡인 공용 이미지의 이름은 다음과 같은 규칙을 사용하여 지정됩니다.

ibm-<family>-<version>-<type>-<architecture>-<build>

다음 예시는 이미지 명명 규칙을 보여줍니다.

ibm-hyper-protect-container-runtime-1-0-s390x-14

최신 이미지는 더 오래 유효하고 최신 보안 수정사항이 있으므로 사용하는 것이 좋습니다. 이전 이미지가 곧 만료되므로 최신 이미지로 업그레이드하십시오.

다음 목록은 이미지 이름의 컴포넌트를 구성하는 변수에 대해 설명합니다.

• ibm-의 선행 접두부는 IBM 제공 이미지에 사용됩니다. 접두부를 사용하여 사용자 정의 이미지의 이름을 지정할 수 없습니다.
• family 구성 요소는 redhat, debian 또는 이 예시에서와 같이 hyper-protect와 같은 운영 체제 계열을 제공합니다.
• version 구성 요소는 운영 체제 버전을 제공하며, 예를 들어 Ubuntu 의 경우 18-04 18.04, 또는 1.0* Hyper-Protect의* 경우와 같이 운영 체제 버전을 제공합니다.
• type 컴포넌트는 운영 체제 이미지의 최소 레벨을 제공합니다(예: minimal 또는 full).
• architecture 컴포넌트는 다음과 같은 운영 체제 이미지가 지원하는 vCPU 아키텍처를 제공합니다. amd64 또는 s390x 와 같은 운영 체제 이미지가 지원하는 xml-ph-0001@deepl.internal 아키텍처를 제공합니다.
• build 컴포넌트는 운영 체제의 새 빌드가 작성될 때마다 증가하는 음수가 아닌 작은 정수입니다. 동일한 이미지 이름의 경우 가장 높은 빌드 값이 있는 이미지가 운영 체제의 최신 이미지입니다.

명령행 인터페이스에서 ibmcloud is images 명령을 실행하여 스톡 이미지를 포함한 현재 이미지 목록을 가져올 수 있습니다.

이미지 이름 지정 규칙은 변경될 수 있습니다. 이미지 이름의 목록은 프로그래밍 방식으로 구문 분석되거나 해석되기 위해 작성되지 않았습니다. GET /images API를 사용하여 구조화된 형식으로 된 메타데이터를 가져올 수 있습니다.

요구사항

모든 사용자 지정 이미지는 다음 요건을 충족해야 합니다:

• 단일 파일 또는 볼륨을 포함하고 있습니다.
• qcow2 또는 VHD 형식이어야 합니다.
• 용량은 250 GB를 초과하지 않습니다.
• qcow2 이미지에서 cloud-init(Linux ) 또는 cloudbase-init(Windows) 이 설치되어 있고 활성화되어 있는지 확인합니다.
• 최소 용량은 10 GB입니다. 10GB미만인 이미지의 경우 크기는 10GB로 반올림됩니다.

사용자 지정 이미지에 대한 자세한 내용은 ‘사용자 지정 이미지 시작하기’를 참조하십시오.