Leistungsschein – STACKIT Confidential Server

Service Name

STACKIT Confidential Server

High level service description

Das Produkt STACKIT Confidential Server („Confidential Server„) stellt Virtuelle Maschinen („VM“) bestehend aus einer Kombination aus Prozessor („vCPU“) und Arbeitsspeicher („RAM“) bereit. Mit Confidential Server haben Kunden die Möglichkeit, ihre VM mit modernen (hardware-basierten) Sicherheitstechnologien, wie bspw. AMD SEV-ES, abzusichern. Der Kunde kann aus verschiedenen vorkonfektionierten Varianten („Flavors“) die für seine Anwendungsfall optimale VM wählen. Die Bereitstellung, Verwaltung und Löschung der VM erfolgt durch den Kunden selbst. Hierzu kann die STACKIT API verwendet werden.

Key Features

• VMs können durch Kunden mit modernen (hardware-basierten) Sicherheitstechnologien der Prozessorhersteller abgesichert werden, um Confidential Computing Szenarien umzusetzen.
• Erstellung, Nutzung und Löschung von VMs nach individueller Bedarfsanforderung.
• Nutzung des Dienstes im Selfservice mittels STACKIT API.
• Mehrere Availability Zones (AZ) zur Bereitstellung von VMs:
  • jede Availability Zone ist in Stromversorgung, Kühlung und lokaler Netzwerkkonnektivität von den anderen Availablity Zones getrennt.
  • mehrere Availability Zones können sich im selben Gebäude befinden.

Servicepläne

Der Kunde hat die Möglichkeit im Rahmen der Bestellung aus verschiedenen Konfigurationen („Flavors“) des Service auszuwählen. Diese unterscheiden sich vornehmlich beispielsweise in ihrer Leistungsfähigkeit bzw. Speicherkapazität. Eine jeweils aktuelle Liste an verfügbaren Flavors kann via STACKIT API eingesehen werden. Im Flavor wird die jeweilige Versionsbezeichnung des Service entsprechend kenntlich gemacht (z.B. „m1a.8cd“). Die jeweilige der VM zugrundeliegende Hardware (z.B. Prozessortyp) wird in der zusätzlichen, vom Kunden einsehbaren Dokumentation (siehe STACKIT Knowledgebase) spezifiziert.

Metric

• Die Abrechnung erfolgt pro VM je angefangener Stunde.
• Berechneter Zeitraum: Anlage der VM bis zum Löschen der VM.
• Für weitere vom Kunden im Zusammenhang mit Confidential Server VMs abonnierten Ressourcen wie bspw. Block Storage und Backup Storage erfolgt eine gesonderte Berechnung dieser Ressourcen zu den in dem jeweiligen Leistungsschein genannten Bedingungen.

SLA Spezifika

• Es wird eine Verfügbarkeit von 99,5% im Kalendermonatsmittel vereinbart.
• VMs die, aufgrund einer Störung des Block Storage auf Zugriff auf ihre Disk warten, zählen weiterhin als verfügbar.
• Die Verfügbarkeitsangaben beziehen sich auf die Verfügbarkeit der VMs, die sich im Betrieb befinden. Nicht erfasst sind konfigurations- oder kundenseitig bedingte Eigenschaften für eine Nichtverfügbarkeit (z.B. ein Herunterfahren der VM).

Backup

• Erstellung und Einrichtung von Backup und Wiederherstellung der Confidential Server obliegen dem Kunden und sind nicht im Service enthalten. Dies bezieht sich insbesondere auf
  • Die Definition (d.h. die vom Kunden konfigurierten Eigenschaften) der VM selbst.
  • Die Daten der eventuell vorhandenen lokalen Disk.
  • Die Daten einer Disk bei Verwendung des STACKIT  Block Storage.

Additional Terms

• Der Kunde kann Confidential Server unter anderem dafür nutzen, um separat durch den Kunden lizenzierte Software zu installieren und zu betreiben.
• Für Confidential Server werden keine öffentlichen Betriebssystem-Images durch STACKIT bereitgestellt.
• Das Management des vom Kunden eingesetzten Betriebssystems sowie weiterer Software auf den VMs obliegt alleinig dem Kunden. Dies umfasst insbesondere Installation, Betrieb, Einspielen von Updates und Patches, Wartung, und Backup.
• Der Kunde ist für die Sicherheit seiner VM verantwortlich.
• Für die Nutzung der Web Console von Openstack gelten zusätzlich die folgenden Third Party Terms:
  • noVNC/LICENSE.txt at master novnc/noVNC GitHub

Version 1.0, gültig ab 14.03.2024