"ব্যক্তিগত ভাড়াটে" এবং "সরকারি ভাড়াটে" শব্দ দুটি তিনটি ভিন্ন অর্থে ব্যবহৃত হয়। এগুলোকে আলাদা করলে, সাজসজ্জা সংক্রান্ত প্রতিটি আলোচনা সংক্ষিপ্ত হয়ে যায়।
| প্রশ্ন | TRANXACT প্রাইভেট ক্লাউডে উত্তর দিন |
|---|---|
| অন্য কোনো গ্রাহকের সাথে কি কিছু শেয়ার করা হয়েছে? | কখনোই না। প্রতিটি ডেপ্লয়মেন্টের নিজস্ব VPC/VNet, ক্লাস্টার এবং ডেটাবেস থাকে এবং কোনো লেজার বা ডেটাবেস শেয়ার করা হয় না। |
| এটা কার ক্লাউড অ্যাকাউন্ট? | TRANXACT-হোস্টেড — TRANXACT দ্বারা প্রদত্ত একটি ডেডিকেটেড অ্যাকাউন্ট — অথবা গ্রাহক-মালিকানাধীন, যা TRANXACT একটি অর্পিত অটোমেশন ভূমিকার মাধ্যমে পরিচালনা করে। |
| এটি কি ইন্টারনেট থেকে পাওয়া যায়? | পাবলিক মোড: WAF-এর মাধ্যমে HTTPS, যা ডিফল্ট। প্রাইভেট-অনলি মোড: পাবলিক লিসেনার বন্ধ থাকে, যা শুধুমাত্র VPN, প্রাইভেট কানেকশন বা পিয়ারিং-এর মাধ্যমে অ্যাক্সেস করা যায়। |
কোনো শেয়ার্ড মাল্টি-টেন্যান্ট সংস্করণ নেই। যে গ্রাহক 'পাবলিক টেন্যান্ট' চান, তিনি প্রায় সবসময়ই ইন্টারনেটের মাধ্যমে অ্যাক্সেসযোগ্য একটি ডেডিকেটেড টেন্যান্ট বোঝান — এটিই ডিফল্ট ব্যবস্থা, কোনো ভিন্ন পণ্য নয়।
অ্যাকাউন্টের মালিকানা
- TRANXACT-হোস্টেড: TRANXACT ডেডিকেটেড অ্যাকাউন্ট বা সাবস্ক্রিপশন (INFRA_2.1.01) প্রদান করে এবং গার্ডরেল, ট্যাগিং ও বাজেট অ্যালার্ট (INFRA_2.1.04) প্রয়োগ করে।
- গ্রাহক-মালিকানাধীন: গ্রাহক অ্যাকাউন্ট তৈরি করে, বিলিং সেট আপ করে, তার ল্যান্ডিং-জোন নীতিগুলি প্রয়োগ করে এবং অটোমেশন ভূমিকা প্রদান করে (INFRA_2.1.02, বর্জিত)। প্রদানকারী গ্রাহককে তালিকাভুক্ত হারে বিল করে, এবং গ্রাহকই সংরক্ষিত ক্ষমতা ক্রয় করে (INFRA_2.1.06)।
- উভয় ক্ষেত্রেই, TRANXACT নিজস্ব আইডেন্টিটি, এমএফএ এবং কী (INFRA_2.1.03) সহ একটি পৃথক ভল্ট অ্যাকাউন্ট প্রদান করে। ভল্টটি কখনোই প্রোডাকশন অ্যাকাউন্টে থাকে না।
কোন পরিবেশে, কোন বছরে
টিয়ার S-এ প্রতিটি ল্যান্ডস্কেপের জন্য একটি প্রোডাকশন ও একটি নন-প্রোডাকশন এনভায়রনমেন্ট, M-এ দুটি, L-এ তিনটি এবং XL অন্তর্ভুক্ত। নন-প্রোডাকশন ডেটাবেসগুলিতে কোনো HA স্ট্যান্ডবাই নেই এবং নন-প্রোডাকশন অ্যাভেইলেবিলিটি হলো ৯৫%। আরও এনভায়রনমেন্ট ঐচ্ছিক (TO_4.1.04)।
| পরিবেশ | উদ্দেশ্য | প্রথম বছর | ২-৫ বছর |
|---|---|---|---|
| পিআরডি | উৎপাদন | হ্যাঁ | হ্যাঁ |
| ডিআর | প্রোডাকশনের Live DR, পূর্ণ আকার | হ্যাঁ | হ্যাঁ |
| QAS | পরীক্ষা / রিগ্রেশন, রিফ্রেশড এবং মাস্কড | হ্যাঁ | হ্যাঁ |
| টিআরএন | প্রশিক্ষণ / স্যান্ডবক্স | হ্যাঁ | ছোট আকারে |
| এমআইজি | মাইগ্রেশন ট্রায়াল লোড (ঐচ্ছিক, MIG_8.1.03) | হ্যাঁ | কাটওভারের পর পরিষেবা বন্ধ করা হয়েছে |
| ভল্ট | এয়ার-গ্যাপড ব্যাকআপ | হ্যাঁ | হ্যাঁ |
প্রস্তাবনায় দ্বিতীয় বর্ষের পদাবনতির বিষয়টি লিখে দিন। এর পরবর্তী প্রতিটি পরিবর্তনই একটি পরিবর্তন অনুরোধ হিসেবে গণ্য হবে।
স্টেজিং অর্ডার
- স্বাক্ষরের পূর্বে: অ্যাকাউন্টের মালিকানা, অঞ্চল, Live DR অঞ্চল, ডাটাবেস ইঞ্জিন, এফকিউডিএন এবং অ্যাড্রেস রেঞ্জ। বিল্ড শুরু হয়ে গেলে এগুলি স্থির হয়ে যায়।
- শুধুমাত্র গ্রাহক-মালিকানাধীন: গ্রাহক চুক্তি সম্পাদনের পাশাপাশি অ্যাকাউন্ট প্রস্তুত করেন এবং ভূমিকাটি প্রদান করেন।
- TRANXACT ভল্ট অ্যাকাউন্ট এবং সুরক্ষা ব্যবস্থাগুলো সরবরাহ করে।
- অঞ্চলভিত্তিক নেটওয়ার্ক: VPC/VNet এবং এর সাবনেটসমূহ।
- ইনফ্রাস্ট্রাকচার-অ্যাজ-কোড থেকে পরিবেশ (TO_4.1.01); কোড এবং কনফিগারেশন ভল্টে কপি করা হয়েছে (TO_4.1.06) — রানটাইম রিবিল্ড করা হয়েছে, রিস্টোর করা হয়নি।
- শুধুমাত্র উল্লেখিত কারিগরি যোগাযোগের জন্য পরিচয়পত্র (TO_4.1.02); গ্রাহক সংযোগ এবং SSO যাচাই করেন (TO_4.1.03)।
ক্যাল্ডারউড: অ্যাজুর-এ TRANXACT-হোস্টেড, লিসেনারে আইপি অ্যালাউ-লিস্টিং সহ পাবলিক পসচার (একটি স্ট্যান্ডার্ড সার্ভিস রিকোয়েস্ট), এবং শুধুমাত্র এর MES ও লিগ্যাসি সিস্টেমগুলোর জন্য একটি সাইট-টু-সাইট ভিপিএন। প্রথম বছরে PRD, DR, QAS, TRN এবং MIG চালু থাকে; কাটওভারের পর MIG বন্ধ করে দেওয়া হয়।
চেষ্টা করে দেখুন ক্যাল্ডারউডের নিরাপত্তা দল এখন চায় যে প্রোডাকশন শুধুমাত্র কর্পোরেট নেটওয়ার্ক থেকেই অ্যাক্সেসযোগ্য হোক। কী পরিবর্তন আসছে, কোন বিভাগে, এবং এর ফলে রিমোট ব্যবহারকারীদের উপর কী প্রভাব পড়বে?
পাবলিক লিসেনারটি বন্ধ থাকে (INFRA_2.6.05, ঐচ্ছিক, পরিবর্তন অনুরোধের মাধ্যমে), ট্র্যাফিক VPN বা একটি প্রাইভেট সংযোগের মাধ্যমে অভ্যন্তরীণ লোড ব্যালান্সারে আসে, এবং গ্রাহকের DNS, FQDN-টিকে প্রাইভেট ইনগ্রেসে রিজলভ করে। এরপর রিমোট ব্যবহারকারীদের একটি VPN ক্লায়েন্ট বা জিরো-ট্রাস্ট অ্যাক্সেসের প্রয়োজন হয়। এটি নন-স্ট্যান্ডার্ড লগে যুক্ত হয় এবং নেটওয়ার্ক বিল্ড টাইম বাড়িয়ে দেয়।