IBM Hyper Protect 容器執行時映像

您現在可以選擇 IBM Hyper Protect 作為虛擬伺服器實例的作業系統。 在「建立虛擬伺服器」頁面的 機密運算下，按一下 使用 OS 及受 Secure Execution 保護的設定檔執行工作量 開關，以啟動安全執行映像檔的支援。 然後，在「作業系統」欄位中，必須選取 "IBM Hyper Protect" 作業系統及 "hyper-protect-container-runtime" 映像檔，以針對 IBM Cloud VPC 實例建立 IBM Cloud Hyper Protect Virtual Server。 如需相關資訊，請參閱 使用 LinuxONE進行機密運算。

您可以根據需求來選擇設定檔。 您可以從已啟用平衡、計算及記憶體安全執行的設定檔中進行選擇。 如需相關資訊，請參閱 s390x 實例設定檔。 當您啟用 使用 OS 及受 Secure Execution 保護的設定檔執行工作量 切換參數時，請確保選取已啟用安全執行的設定檔 (例如 bz2e-1x4)。 選取任何未啟用安全執行的設定檔會導致虛擬實例佈建失敗。

支援的 IBM Z 或 LinuxONE 庫存映像檔作業系統

對於 Ubuntu 和 SLES，密碼在 90 天後失效。

IBM Wazi aaS z/OS 開發與測試用預載映像現已於以下區域提供：美國南部（達拉斯）、日本（東京）、巴西（聖保羅）、加拿大（多倫多）、英國（倫敦）、西班牙（馬德里）、美國東部（華盛頓特區）及美國南部（達拉斯）。 如需更多資訊，請參閱 IBM Wazi as a Service 文件。

如需 x86 處理器架構的映像檔相關資訊，請參閱 x86 虛擬伺服器映像檔。

使用已啟用 cloud-init 功能的映像檔，您可以提供使用者資料。 在訂單表格上的使用者資料欄位中，您可以輸入伺服器的選用 cloud-init 使用者資料。 如需使用者資料和自動化的相關資訊，請參閱使用者資料。

使用 IBM Hyper Protect Container Runtime 映像時，容器詳細資訊將透過合約於實例建立時提供，相關內容請參見訂購表單的「使用者資料」欄位。 容器啟動之後，您可以與容器上啟動的工作量互動。 如需相關資訊，請參閱 合約。

您可以使用 API 呼叫 列出所有作業系統 來存取每一個作業系統的相關詳細資料，例如作業系統的 URL。

庫存映像檔命名慣例

所有 IBM提供的股票、公用映像檔都使用下列慣例來命名:

ibm-<family>-<version>-<type>-<architecture>-<build>

下列範例顯示映像檔命名慣例。

ibm-hyper-protect-container-runtime-1-0-s390x-14

建議您使用最新映像檔，因為它們有效的時間更長，且具有最新的安全修正程式。 升級至最新映像檔，因為先前的映像檔即將到期。

下列清單說明組成映像檔名稱元件的變數:

• ibm- 的前導字首用於 IBM提供的映像檔。 無法使用此字首來命名自訂映像檔。
• family 元件提供作業系統系列，例如 redhat、debian 或在此範例中 hyper-protect。
• version 元件提供作業系統版本，例如 18-04 (適用於 Ubuntu 18.04) 或 1.0 (適用於 hyper-protect)。
• type 元件提供作業系統映像檔的最小化層次，例如 minimal 或 full。
• architecture 元件提供作業系統映像檔支援的 vCPU 架構，例如 amd64 或 s390x。
• build 元件是一個小且非負的整數，每次建立作業系統的新建置時都會遞增。 對於以其他方式相同的映像檔名稱，具有最高建置值的映像檔是該作業系統的最新映像檔。

您可以在指令行介面中執行下列指令，以取得映像檔 (包括庫存映像檔) 的現行清單: ibmcloud is images。

映像檔命名慣例可能會變更。 映像檔名稱清單並非預期以程式化方式剖析或解譯。 您可以使用 GET /images API 來取得結構化格式的 meta 資料。

需求

所有自訂圖片均須符合以下要求：

• 包含單一檔案或磁區。
• 處於qcow2或 vhd 格式。
• 大小不超過 250 GB。
• 確保 cloud-init(Linux ) 或 cloudbase-init(Windows) 已安裝並啟動 qcow2 映像。
• 大小下限為 10 GB。 對於任何小於 10 GB 的映像檔，大小會四捨五入至 10 GB。

如需自訂映像檔的相關資訊，請參閱 開始使用自訂映像檔。