"निजी किरायेदार" और "सार्वजनिक किरायेदार" तीन अलग-अलग चीजों के लिए इस्तेमाल होते हैं। इन्हें अलग-अलग कर दें, तो स्टेजिंग के बारे में हर बातचीत संक्षिप्त हो जाएगी।
| सवाल | TRANXACT प्राइवेट क्लाउड में उत्तर दें |
|---|---|
| क्या कोई जानकारी किसी अन्य ग्राहक के साथ साझा की जाती है? | कभी नहीं। प्रत्येक परिनियोजन का अपना वीपीसी/वीनेट, क्लस्टर और डेटाबेस होता है, और कोई भी लेजर या डेटाबेस साझा नहीं किया जाता है। |
| यह किसका क्लाउड अकाउंट है? | TRANXACT द्वारा होस्ट किया गया — एक समर्पित खाता जो TRANXACT द्वारा प्रदान किया जाता है — या ग्राहक के स्वामित्व वाला, जिसे TRANXACT द्वारा एक प्रत्यायोजित स्वचालन भूमिका के माध्यम से संचालित किया जाता है। |
| क्या यह इंटरनेट से पहुँचा जा सकता है? | सार्वजनिक स्थिति: WAF के माध्यम से HTTPS, डिफ़ॉल्ट सेटिंग। केवल निजी स्थिति: सार्वजनिक लिसनर बंद, केवल VPN, निजी कनेक्शन या पीयरिंग के माध्यम से पहुँचा जा सकता है। |
साझा मल्टी-टेनेंट संस्करण उपलब्ध नहीं है। "सार्वजनिक टेनेंट" का अनुरोध करने वाले ग्राहक का मतलब लगभग हमेशा इंटरनेट के माध्यम से सुलभ एक समर्पित टेनेंट होता है - यह डिफ़ॉल्ट स्थिति है, कोई अलग उत्पाद नहीं।
खाता स्वामित्व
- TRANXACT द्वारा होस्ट किया गया: TRANXACT समर्पित खाता या सदस्यता (INFRA_2.1.01) प्रदान करता है और गार्डरेल, टैगिंग और बजट अलर्ट (INFRA_2.1.04) लागू करता है।
- ग्राहक के स्वामित्व में: ग्राहक खाता बनाता है, बिलिंग सेट करता है, अपनी लैंडिंग-ज़ोन नीतियां लागू करता है और स्वचालन भूमिका प्रदान करता है (INFRA_2.1.02, बहिष्कृत)। प्रदाता ग्राहक को सूची दरों पर बिल भेजता है, और आरक्षित क्षमता ग्राहक ही खरीदता है (INFRA_2.1.06)।
- दोनों ही स्थितियों में, TRANXACT अपनी अलग पहचान, MFA और कुंजियों (INFRA_2.1.03) के साथ एक अलग वॉल्ट खाता उपलब्ध कराता है। यह वॉल्ट कभी भी प्रोडक्शन खाते में शामिल नहीं होता है।
कौन से वातावरण, कौन सा वर्ष
टियर S में उत्पादन के साथ एक गैर-उत्पादन वातावरण, M में दो, L में तीन और XL में प्रति लैंडस्केप शामिल हैं। गैर-उत्पादन डेटाबेस में HA स्टैंडबाय नहीं होता है, और गैर-उत्पादन उपलब्धता 95% है। अतिरिक्त वातावरण वैकल्पिक हैं (TO_4.1.04)।
| पर्यावरण | प्रयोजन | वर्ष 1 | कक्षा 2-5 |
|---|---|---|---|
| पीआरडी | उत्पादन | हाँ | हाँ |
| डॉ | उत्पादन का Live DR, पूर्ण आकार | हाँ | हाँ |
| प्रश्नोत्तर | परीक्षण / प्रतिगमन, ताज़ा और छिपा हुआ | हाँ | हाँ |
| टीआरएन | प्रशिक्षण / सैंडबॉक्स | हाँ | छोटा किया गया |
| मिग | माइग्रेशन ट्रायल लोड (वैकल्पिक, MIG_8.1.03) | हाँ | कटओवर के बाद सेवामुक्त |
| मेहराब | एयर-गैप्ड बैकअप | हाँ | हाँ |
प्रस्ताव में दूसरे वर्ष के पदावनति को शामिल करें। इसके बाद होने वाला प्रत्येक परिवर्तन एक परिवर्तन अनुरोध माना जाएगा।
स्टेजिंग ऑर्डर
- हस्ताक्षर से पहले: खाता स्वामित्व, क्षेत्र, Live DR क्षेत्र, डेटाबेस इंजन, एफक्यूडीएन और पता सीमाएं। बिल्ड शुरू होने के बाद ये सभी मान तय हो जाते हैं।
- केवल ग्राहक के स्वामित्व में: ग्राहक अनुबंध के साथ-साथ खाता तैयार करता है और भूमिका प्रदान करता है।
- TRANXACT वॉल्ट खाते और सुरक्षा उपायों का प्रावधान करता है।
- प्रत्येक क्षेत्र के लिए नेटवर्क: वीपीसी/वीनेट और उसके सबनेट।
- इन्फ्रास्ट्रक्चर-एज़-कोड (TO_4.1.01) से वातावरण; कोड और कॉन्फ़िगरेशन को वॉल्ट (TO_4.1.06) में कॉपी किया गया - रनटाइम को पुनर्स्थापित नहीं किया गया है।
- केवल नामित तकनीकी संपर्क को ही क्रेडेंशियल (TO_4.1.02); ग्राहक कनेक्टिविटी और एसएसओ (TO_4.1.03) को सत्यापित करता है।
कैल्डरवुड: TRANXACT Azure पर होस्ट किया गया है, लिसनर पर IP अनुमति सूची के साथ सार्वजनिक स्थिति (एक मानक सेवा अनुरोध), और केवल इसके MES और पुराने सिस्टम के लिए साइट-टू-साइट VPN। पहले वर्ष में PRD, DR, QAS, TRN और MIG चलाए गए; कटओवर के बाद MIG को बंद कर दिया गया।
इसे अजमाएं कैल्डरवुड की सुरक्षा टीम अब चाहती है कि प्रोडक्शन सिस्टम केवल कॉर्पोरेट नेटवर्क से ही एक्सेस किया जा सके। इसमें क्या बदलाव होंगे, किस श्रेणी में होंगे और रिमोट उपयोगकर्ताओं पर इसका क्या प्रभाव पड़ेगा?
पब्लिक लिसनर बंद है (INFRA_2.6.05, वैकल्पिक, परिवर्तन अनुरोध द्वारा), ट्रैफ़िक VPN या आंतरिक लोड बैलेंसर से निजी कनेक्शन के माध्यम से आता है, और ग्राहक का DNS FQDN को निजी प्रवेश द्वार में बदल देता है। दूरस्थ उपयोगकर्ताओं को तब VPN क्लाइंट या ज़ीरो-ट्रस्ट एक्सेस की आवश्यकता होती है। यह गैर-मानक लॉग में दर्ज होता है, और इससे नेटवर्क बिल्ड टाइम बढ़ जाता है।