IBM Imagem de tempo de execução do Hyper Protect Container

Agora é possível escolher o IBM Hyper Protect como o sistema operacional para a instância do servidor virtual. Na página de criação de servidor virtual, sob Computação Confidencial, clique na Executar sua carga de trabalho com um SO e um perfil protegido por comutação de Secure Execution, para ativar o suporte para imagens de execução segura. Em seguida, no campo Sistema operacional, o sistema operacional "IBM Hyper Protect" e a imagem "hyper protect-container-runtime" devem ser selecionados para criar uma instância do IBM Cloud Hyper Protect Virtual Server para IBM Cloud VPC. Para obter mais informações, consulte Computação confidencial com o LinuxONE

Você pode escolher um perfil com base em seus requisitos. Você pode escolher entre perfis habilitados de execução balanceada, de computação e de memória. Para obter mais informações, consulte os perfis de instância s390x. Certifica-se de selecionar um perfil habilitado para execução segura (por exemplo, bz2e-1x4) quando ativar a Executar sua carga de trabalho com um SO e um perfil protegido por comutação de Execução Segura. A seleção de qualquer perfil que não seja seguro de execução habilitado fará com que o fornecimento da instância virtual falhe.

Sistemas operacionais de imagem de estoque IBM Z ou LinuxONE

Para Ubuntu e SLES, a senha expira após 90 dias.

A imagem de estoque IBM Wazi aaS z/OS dev e test está disponível nas regiões Sul dos EUA (Dallas), Japão (Tóquio), Brasil (São Paulo), Canadá (Toronto), Reino Unido (Londres), Espanha (Madri), Leste dos EUA (Washington DC) e Sul dos EUA (Dallas). Para obter mais informações, consulte a documentação do IBM Wazi as a Service.

Para obter mais informações sobre imagens para a arquitetura do processador x86, consulte x86 imagens do servidor virtual

Com uma imagem ativada para cloud-init, é possível fornecer dados do usuário. No campo Dados do usuário no formulário de pedido, é possível inserir dados do usuário cloud-init opcionais para o servidor. Para obter mais informações sobre dados do usuário e automação, consulte Dados do usuário.

Ao usar a imagem Hyper Protect Container Runtime do IBM, os detalhes do contêiner são fornecidos na criação da instância por meio do contrato, especificado no campo Dados do usuário no formulário de pedido. Uma vez que os contêineres iniciam, é possível interagir com a carga de trabalho que é trazida nos contêineres. Para obter mais informações, consulte Contrato.

É possível acessar detalhes sobre cada sistema operacional, como a URL do sistema operacional, por meio da chamada de API “Listar todos os sistemas operacionais ”.

Convenções de nomenclatura do banco de imagens

Todas as imagens públicas e de banco de imagens fornecidas pela IBM são nomeadas usando a convenção a seguir:

ibm-<family>-<version>-<type>-<architecture>-<build>

O exemplo a seguir mostra a convenção de nomenclatura de imagens.

ibm-hyper-protect-container-runtime-1-0-s390x-14

Recomenda-se usar as imagens mais recentes porque elas são válidas por mais tempo e têm as correções de segurança mais recentes. Faça upgrade para a imagem mais recente porque as imagens anteriores expirarão em breve.

A lista a seguir explica as variáveis que compõem os componentes do nome da imagem:

• O prefixo inicial de ibm- é usado para imagens fornecidas pela IBM. As imagens customizadas não podem ser nomeadas com este prefixo.
• O componente “ family ” fornece a família do sistema operacional, como redhat, debian ou, neste exemplo, hyper-protect.
• O componente version fornece a versão do sistema operacional, como 18-04 para Ubuntu 18.04 ou 1.0 para o Hyper-Protect.
• O componente type fornece o nível de minimização da imagem do sistema operacional, como mínimo ou integral.
• O componente “ architecture ” fornece a arquitetura “ vCPU ”, que é suportada pela imagem do sistema operacional, como amd64 ou s390x.
• O componente build é um número inteiro pequeno e não negativo, que é incrementado cada vez que uma nova construção do sistema operacional é criada. Para nomes de imagem que são de outra forma idênticos, a imagem com o valor de construção mais alto é a imagem mais recente para aquele sistema operacional.

É possível obter a lista atual de imagens, incluindo imagens de estoque, executando o comando a seguir na interface da linha de comandos: ibmcloud is images.

A convenção de nomenclatura de imagem está sujeita a mudanças. A lista de nomes de imagem não pretende ser analisada ou interpretada programaticamente. É possível usar a API GET /images para obter metadados em um formato estruturado.

Requisitos

Todas as imagens personalizadas devem atender aos seguintes requisitos:

• Conter um arquivo ou volume único.
• Estar no formato “ qcow2 ” ou “vhd”.
• O tamanho não ultrapassa 250 GB.
• Certifique-se de que o cloud-init(Linux ) ou o cloudbase-init(Windows) esteja instalado e ativo na imagem qcow2.
• O tamanho mínimo é de 10 GB. Para qualquer imagem que seja menor que 10 GB, o tamanho é arredondado em até 10 GB.

Para obter mais informações sobre imagens personalizadas, consulte “Introdução às imagens personalizadas ”.