Los términos "inquilino privado" e "inquilino público" se utilizan para referirse a tres cosas distintas. Si se separan, cualquier conversación sobre la puesta en escena se vuelve más breve.
| Pregunta | Respuesta en la nube privada de TRANXACT |
|---|---|
| ¿Se comparte algo con otro cliente? | Nunca. Cada implementación tiene su propia VPC/VNet, clúster y base de datos, y no se comparte ningún libro mayor ni base de datos. |
| ¿De quién es la cuenta en la nube? | TRANXACT puede alojarla en una cuenta dedicada proporcionada por TRANXACT o ser propiedad del cliente y estar gestionada por TRANXACT mediante una función de automatización delegada. |
| ¿Es accesible desde Internet? | Postura pública: HTTPS a través del WAF (opción predeterminada). Postura privada: el oyente público está cerrado y solo se puede acceder a él mediante VPN, conexión privada o interconexión. |
No existe una edición compartida para múltiples inquilinos. Un cliente que solicita un "inquilino público" casi siempre se refiere a un inquilino dedicado accesible a través de Internet, que es la configuración predeterminada, no un producto diferente.
Propiedad de la cuenta
- Alojado por TRANXACT: TRANXACT proporciona la cuenta o suscripción dedicada (INFRA_2.1.01) y aplica medidas de seguridad, etiquetado y alertas presupuestarias (INFRA_2.1.04).
- Propiedad del cliente: el cliente crea la cuenta, configura la facturación, aplica sus políticas de zona de aterrizaje y otorga el rol de automatización (INFRA_2.1.02, Excluido). El proveedor factura al cliente a las tarifas de lista, y es el cliente quien compra la capacidad reservada (INFRA_2.1.06).
- En cualquier caso, TRANXACT aprovisiona una cuenta de bóveda independiente con sus propias identidades, MFA y claves (INFRA_2.1.03). La bóveda nunca se encuentra en la cuenta de producción.
¿Qué entornos, qué año?
El nivel S incluye un entorno de producción más uno que no sea de producción, M más dos, L más tres y XL por paisaje. Las bases de datos que no son de producción no tienen reserva de alta disponibilidad y su disponibilidad es del 95 %. Se pueden añadir más entornos opcionalmente (TO_4.1.04).
| Env | Objetivo | Año 1 | Años 2–5 |
|---|---|---|---|
| PRD | Producción | Sí | Sí |
| DR | Producción de Live DR, tamaño completo | Sí | Sí |
| QAS | Prueba/regresión, actualizada y enmascarada | Sí | Sí |
| TRN | Entrenamiento / entorno de pruebas | Sí | Reducido |
| MIG | Cargas de prueba de migración (Opcional, MIG_8.1.03) | Sí | Desmantelado tras la puesta en marcha. |
| Bóveda | Copias de seguridad aisladas | Sí | Sí |
Incluya la reducción de nivel del segundo año en la propuesta. Cualquier cambio posterior constituye una solicitud de cambio.
Orden de preparación
- Antes de la firma: titularidad de la cuenta, región, región Live DR, motor de base de datos, FQDN y rangos de direcciones. Estos datos se fijan una vez que comienza la compilación.
- De propiedad exclusiva del cliente: el cliente prepara la cuenta y otorga el rol, en paralelo con la contratación.
- TRANXACT gestiona la cuenta de la bóveda y las medidas de seguridad.
- Red por región: la VPC/VNet y sus subredes.
- Entornos de infraestructura como código (TO_4.1.01); el código y la configuración copiados al repositorio (TO_4.1.06): el entorno de ejecución se reconstruye, no se restaura.
- Las credenciales solo se proporcionan al contacto técnico designado (TO_4.1.02); el cliente verifica la conectividad y el inicio de sesión único (TO_4.1.03).
Calderwood: TRANXACT está alojado en Azure, cuenta con una política pública que incluye una lista de direcciones IP permitidas en el receptor (una solicitud de servicio estándar) y una VPN de sitio a sitio solo para sus sistemas MES y heredados. Durante el primer año, PRD, DR, QAS, TRN y MIG están en funcionamiento; MIG se desactiva tras la transición.
Pruébalo El equipo de seguridad de Calderwood ahora quiere que la producción solo sea accesible desde la red corporativa. ¿Qué cambios se producen, en qué categoría y qué implicaciones tienen para los usuarios remotos?
El oyente público está cerrado (INFRA_2.6.05, opcional, por solicitud de cambio), el tráfico llega a través de la VPN o una conexión privada al balanceador de carga interno, y el DNS del cliente resuelve el FQDN al ingress privado. Los usuarios remotos necesitan entonces un cliente VPN o acceso de confianza cero. Se registra en el log no estándar y añade tiempo de construcción de red.