高可用性と災害復旧
IBM Cloud® Security and Compliance Center Workload Protection は IBM Cloud で利用できるマルチテナント型のリージョンのサービスです。 このソリューションを活用することで、ソフトウェアの脆弱性を特定して優先順位付けを行い、脅威を検知して対応し、ソースから実行に至るまでの構成、権限、コンプライアンスを管理することができます。 Workload Protection は、高可用性と災害復旧機能を提供します。
アベイラビリティー・ゾーン
アベイラビリティー・ゾーンとは、1 つの IBM Cloud リージョン内で論理的かつ物理的に分離された場所のことであり、データが処理され、ホストされる場所です。
-
アベイラビリティー・ゾーンをまたぐ単一障害点をなくして耐障害性を強化するために、ゾーンごとに、他のゾーンから切り離された電源、冷却装置、ネットワーク・インフラストラクチャーがあります。
-
同じリージョン内では、高帯域幅かつ低遅延のアベイラビリティー・ゾーン間通信を利用できます。
リージョン (ロケーション) とは、他のリージョンから独立した電気インフラストラクチャーおよびネットワーク・インフラストラクチャーを持つ 1 つ以上のアベイラビリティー・ゾーンから成る地理的、物理的に分離されたグループを指します。
-
リージョンは、他のリージョンとの間で共有される単一障害点を排除し、リージョン内のゾーン間レイテンシの低減を図ることを目的として設計されています。
-
冗長化のために、リージョンごとに 3 つの異なるデータ・センター (DC) があります。
以下の表は、 IBM Cloud Security and Compliance Center Workload Protection サービスが利用可能なリージョン(ロケーション)ごとの高可用性(HA)ステータスをまとめたものです
| 地域 | リージョン | HA 状況 |
|---|---|---|
Asia Pacific |
Sydney (au-syd) |
MZR |
Asia Pacific |
Tokyo (jp-tok) |
MZR |
Asia Pacific |
Osaka (jp-osa) |
MZR |
Europe |
Frankfurt (eu-de) |
MZR |
Europe |
London (eu-gb) |
MZR |
North America |
Dallas (us-south) |
MZR |
North America |
Washington (us-east) |
MZR |
North America |
Toronto (ca-tor) |
MZR |
South America |
Sao Paulo (br-sao) |
MZR |
説明
-
地理的領域とは、1つ以上の地域を含む物理的な領域、あるいはそれより広範な政治的単位のことです。
-
リージョンとは、定義された地理的な領域です。
地域とは、特定の郵便番号区域、町、市、州、複数の州のグループ、あるいは複数の国のグループなどを指すことがあります。
ローカル・アクセス、低遅延、およびリージョンに応じたセキュリティー要件を満たせるように、リージョンごとに複数のアベイラビリティー・ゾーンがあります。
-
MZRは マルチゾーン地域。 を指定する
インスタンスの可用性
インスタンスをプロビジョニングする際は、そのインスタンスが作成されるMZR(ロケーション)を選択します。 この地域によって、データの処理場所およびデータのホスティング先が決まります。
マルチゾーン地域(MZR)は、3つ以上の互いに独立したアベイラビリティゾーンで構成されており、単一の障害が発生してもその影響が1つのゾーンに限定されるように設計されています。
デフォルトでは、各インスタンスは3つのゾーン(1つのプライマリゾーンと2つのセカンダリゾーン)で構成されています。
-
各ゾーンは、該当するリージョンの別々のデータ・センターに置かれます。
-
1 次ゾーンのデータは、自動的に 2 次ゾーンに低遅延で複製されます。 ユーザーは、複製を使用可能にするために何もする必要はありません。
-
1 次ゾーンに障害が発生すると、サービス・インスタンスが影響を受けないように、2 次ゾーンの 1 つが 1 次ゾーンとして選択されます。
-
2 つのゾーンで同時に障害が発生すると、サービスは停止します。
MZRアーキテクチャでは、2つのゾーン間の自動フェイルオーバーと、リージョン内のインスタンスに対する高可用性が提供されます。
特定の地域における本サービスの災害復旧(DR)
災害復旧とは、単一ロケーションでの壊滅的な障害または可用性の消失が発生しても存続できるよう対処することに関する内容です。
IBM Cloud Security and Compliance Center Workload ProtectionはIBM Cloudの 災害発生時の計画と復旧 の要求に従います。
地域災害が発生した場合
-
リージョン・サイトを再構築して別のロケーションでサービスを復元するためにかかる推定復旧時間は 24 時間です。
-
アプリケーションおよびエージェントのエンドポイントを更新し、新しい場所にある取り込みエンドポイントを指すようにする必要があります。
-
バックアップからカスタムリソースを復元する必要があります。
災害の際、過去のデータが失われる可能性があります。