「民間テナント」と「公共テナント」は、それぞれ異なる3つの意味で使われています。これらを区別すれば、ホームステージングに関するあらゆる会話が短くなります。
| 質問 | TRANXACTプライベートクラウドでの回答 |
|---|---|
| 他の顧客と共有されている情報はありますか？ | 絶対にありません。各デプロイメントはそれぞれ独自のVPC/VNet、クラスター、データベースを持ち、台帳やデータベースは共有されません。 |
| これは誰のクラウドアカウントですか？ | TRANXACTがホストする専用アカウント（TRANXACTが提供するもの）か、顧客所有で、TRANXACTが委任された自動化ロールを通じて運用するもの。 |
| インターネット経由でアクセスできますか？ | 公開設定：WAF経由のHTTPS接続（デフォルト）。プライベート専用設定：公開リスナーは閉じられ、VPN、プライベート接続、またはピアリング経由でのみアクセス可能。 |
共有マルチテナント版は存在しません。「パブリックテナント」を要求する顧客は、ほぼ例外なくインターネット経由でアクセス可能な専用テナント、つまりデフォルトの構成を意味しており、別の製品を意味するものではありません。
アカウントの所有権
- TRANXACT ホスト型: TRANXACT は専用アカウントまたはサブスクリプション (INFRA_2.1.01) を提供し、ガードレール、タグ付け、予算アラート (INFRA_2.1.04) を適用します。
- 顧客所有：顧客がアカウントを作成し、課金を設定し、ランディングゾーンポリシーを適用し、自動化ロールを付与します（INFRA_2.1.02、除外）。プロバイダーは顧客に定価で請求し、予約容量を購入するのは顧客です（INFRA_2.1.06）。
- いずれの場合も、TRANXACTは独自のID、MFA、およびキー（INFRA_2.1.03）を持つ別の保管庫アカウントをプロビジョニングします。保管庫は本番環境のアカウントには決して配置されません。
どの環境、どの年
ティアSには本番環境と非本番環境が1つ含まれ、Mには2つ、Lには3つ、XLには1つのランドスケープにつき非本番環境が含まれます。非本番データベースにはHAスタンバイがなく、非本番環境の可用性は95%です。環境の追加はオプションです（TO_4.1.04）。
| 環境 | 目的 | 1年目 | 2年生～5年生 |
|---|---|---|---|
| PRD | 生産 | はい | はい |
| 博士 | 制作現場のLive DR、フルサイズ | はい | はい |
| QAS | テスト／回帰テスト、更新およびマスク済み | はい | はい |
| TRN | トレーニング／サンドボックス | はい | 縮小 |
| ミグ | 移行試行ロード（オプション、MIG_8.1.03） | はい | 切り替え後に廃止 |
| 金庫 | エアギャップバックアップ | はい | はい |
2年目の段階的縮小を提案書に明記してください。それ以降の変更はすべて変更依頼となります。
ステージング順序
- 署名前：アカウント所有者、リージョン、Live DRリージョン、データベースエンジン、FQDN、アドレス範囲。これらはビルド開始後に固定されます。
- 顧客所有のみ：顧客は契約締結と並行してアカウントを準備し、役割を付与します。
- TRANXACTは、保管庫アカウントとガードレールをプロビジョニングします。
- リージョンごとのネットワーク：VPC/VNetとそのサブネット。
- インフラストラクチャ・アズ・コード（TO_4.1.01）からの環境、およびボールトにコピーされたコードと構成（TO_4.1.06）—ランタイムは復元ではなく再構築されます。
- 指定された技術担当者のみが認証情報にアクセス可能（TO_4.1.02）。顧客は接続性とSSOを検証する（TO_4.1.03）。
Calderwood Group ― 実例
カルダーウッド：Azure上でTRANXACTをホストし、リスナーにIPアドレスの許可リストを設定したパブリックな運用体制（標準サービスリクエスト）、MESおよびレガシーシステム専用のサイト間VPNを構築。1年目はPRD、DR、QAS、TRN、MIGを運用。MIGは切り替え後に廃止。
試してみて カルダーウッドのセキュリティチームは、本番環境へのアクセスを社内ネットワークからのみに制限したいと考えています。どのような変更がどのカテゴリで発生し、リモートユーザーにはどのような影響があるのでしょうか？
パブリックリスナーは閉じられており（INFRA_2.6.05、オプション、変更要求による）、トラフィックはVPNまたは内部ロードバランサーへのプライベート接続経由で到着し、顧客のDNSがFQDNをプライベートイングレスに解決します。その後、リモートユーザーはVPNクライアントまたはゼロトラストアクセスが必要になります。これは非標準ログに記録され、ネットワーク構築時間が増加します。