يُستخدم مصطلحا "المستأجر الخاص" و"المستأجر العام" لثلاثة أغراض مختلفة. بفصلهما، يصبح أي حديث عن تجهيز العقار أقصر.
| سؤال | الإجابة في سحابة TRANXACT الخاصة |
|---|---|
| هل يتم مشاركة أي شيء مع عميل آخر؟ | لا. كل عملية نشر لها شبكة افتراضية خاصة بها، ومجموعة خوادم، وقاعدة بيانات خاصة بها، ولا يتم مشاركة أي سجلات أو قواعد بيانات. |
| لمن هذا الحساب السحابي؟ | مُستضاف بواسطة TRANXACT - وهو حساب مخصص توفره TRANXACT - أو مملوك للعميل، ويتم تشغيله بواسطة TRANXACT من خلال دور أتمتة مُفوض. |
| هل يمكن الوصول إليه عبر الإنترنت؟ | الوضع العام: استخدام HTTPS عبر جدار حماية تطبيقات الويب (WAF)، وهو الوضع الافتراضي. الوضع الخاص فقط: إغلاق المستمع العام، ولا يمكن الوصول إليه إلا عبر VPN أو اتصال خاص أو تبادل البيانات. |
لا توجد نسخة مشتركة متعددة المستأجرين. العميل الذي يطلب "مستأجرًا عامًا" يعني في الغالب مستأجرًا مخصصًا يمكن الوصول إليه عبر الإنترنت - وهو الوضع الافتراضي، وليس منتجًا مختلفًا.
ملكية الحساب
- TRANXACT-hosted: يوفر TRANXACT الحساب المخصص أو الاشتراك (INFRA_2.1.01) ويطبق الضوابط والوسوم وتنبيهات الميزانية (INFRA_2.1.04).
- حساب مملوك للعميل: يقوم العميل بإنشاء الحساب، وإعداد الفواتير، وتطبيق سياسات منطقة الهبوط، ومنح صلاحية التشغيل الآلي (INFRA_2.1.02، مستثنى). يقوم المزوّد بإصدار الفواتير للعميل وفقًا للأسعار المعلنة، والعميل هو من يشتري السعة المحجوزة (INFRA_2.1.06).
- في كلتا الحالتين، يوفر برنامج TRANXACT حسابًا منفصلاً للخزنة بهوياته الخاصة، ومصادقة متعددة العوامل، ومفاتيحه (INFRA_2.1.03). ولا يتم تضمين الخزنة أبدًا في حساب الإنتاج.
أي بيئات، وفي أي عام
يشمل المستوى S بيئة إنتاجية بالإضافة إلى بيئة غير إنتاجية واحدة، والمستوى M بيئتين، والمستوى L بثلاث بيئات، والمستوى XL لكل بيئة. لا تحتوي قواعد البيانات غير الإنتاجية على وضع الاستعداد عالي التوفر، وتبلغ نسبة التوافر فيها 95%. إضافة بيئات أخرى اختيارية (TO_4.1.04).
| البيئة | الغرض | السنة الأولى | السنوات من 2 إلى 5 |
|---|---|---|---|
| PRD | الإنتاج | نعم | نعم |
| دكتور | Live DR للإنتاج، بالحجم الكامل | نعم | نعم |
| ضمان الجودة | اختبار / تراجع، مُحدَّث ومُقنّع | نعم | نعم |
| TRN | التدريب / بيئة تجريبية | نعم | مصغر |
| ميغ | تحميلات تجريبية للهجرة (اختياري، MIG_8.1.03) | نعم | تم إيقاف تشغيلها بعد الانتقال |
| قبو | النسخ الاحتياطية المعزولة عن الهواء | نعم | نعم |
أدرج تخفيض السنة الثانية في المقترح. كل تغيير لاحق يُعتبر طلب تغيير.
ترتيب المراحل
- قبل التوقيع: ملكية الحساب، والمنطقة، ومنطقة Live DR، ومحرك قاعدة البيانات، واسم المجال المؤهل بالكامل، ونطاقات العناوين. يتم تثبيت هذه البيانات بمجرد بدء عملية البناء.
- خاص بالعميل فقط: يقوم العميل بإعداد الحساب ومنح الدور، بالتوازي مع التعاقد.
- يوفر برنامج TRANXACT حساب الخزنة والضوابط.
- الشبكة لكل منطقة: الشبكة الافتراضية الخاصة/الشبكة الافتراضية وشبكاتها الفرعية.
- البيئات من البنية التحتية كبرنامج (TO_4.1.01)؛ تم نسخ التعليمات البرمجية والتكوين إلى المخزن (TO_4.1.06) - يتم إعادة بناء وقت التشغيل، وليس استعادته.
- بيانات الاعتماد إلى جهة الاتصال الفنية المحددة فقط (TO_4.1.02)؛ يتحقق العميل من الاتصال و SSO (TO_4.1.03).
كالدروود: نظام TRANXACT مُستضاف على Azure، مع وضع عام يسمح بقوائم عناوين IP على المُستمع (طلب خدمة قياسي)، وشبكة VPN من موقع إلى موقع لأنظمة MES والأنظمة القديمة فقط. في السنة الأولى، يتم تشغيل بيئات الإنتاج (PRD) والتعافي من الكوارث (DR) وضمان الجودة (QAS) وشبكة النقل (TRN) وبيئة إدارة المعلومات (MIG)؛ وسيتم إيقاف تشغيل بيئة إدارة المعلومات (MIG) بعد الانتقال.
جرب يرغب فريق أمن شركة كالدروود الآن في أن يكون الوصول إلى بيئة الإنتاج متاحًا فقط من شبكة الشركة. ما هي التغييرات، وفي أي فئة، وماذا يعني ذلك بالنسبة للمستخدمين عن بُعد؟
يتم إغلاق مستمع الشبكة العامة (INFRA_2.6.05، اختياري، بناءً على طلب تغيير)، وتصل حركة البيانات عبر الشبكة الافتراضية الخاصة (VPN) أو اتصال خاص بموازن الأحمال الداخلي، ويقوم نظام أسماء النطاقات (DNS) الخاص بالعميل بحلّ اسم النطاق المؤهل بالكامل (FQDN) إلى المدخل الخاص. يحتاج المستخدمون عن بُعد بعد ذلك إلى عميل VPN أو الوصول بدون ثقة. يُسجّل هذا في سجل العمليات غير القياسي، ويُضيف وقتًا إلى وقت إنشاء الشبكة.