"개인 임차인"과 "공공 임차인"은 서로 다른 세 가지 의미로 사용됩니다. 이들을 구분하면 홈스테이징에 대한 모든 논의가 훨씬 간결해집니다.
| 질문 | TRANXACT 프라이빗 클라우드에서 답변해 드립니다. |
|---|---|
| 다른 고객과 공유하는 물건이 있나요? | 절대 그렇지 않습니다. 모든 배포 환경은 자체 VPC/VNet, 클러스터 및 데이터베이스를 가지며, 원장이나 데이터베이스는 공유되지 않습니다. |
| 누구의 클라우드 계정인가요? | TRANXACT 호스팅 계정(TRANXACT에서 제공하는 전용 계정) 또는 고객 소유 계정(TRANXACT가 위임된 자동화 역할을 통해 운영) 중에서 선택할 수 있습니다. |
| 인터넷으로 접속할 수 있나요? | 공용 환경: WAF를 통한 HTTPS 연결(기본값). 개인 전용 환경: 공용 수신기가 닫혀 있으며 VPN, 개인 연결 또는 피어링을 통해서만 접근 가능. |
공유 멀티테넌트 에디션은 없습니다. 고객이 "퍼블릭 테넌트"를 요청하는 경우, 거의 항상 인터넷을 통해 접근 가능한 전용 테넌트를 의미합니다. 이는 기본 설정이며, 별도의 제품을 의미하는 것이 아닙니다.
계정 소유권
- TRANXACT 호스팅: TRANXACT는 전용 계정 또는 구독(INFRA_2.1.01)을 제공하고 가이드라인, 태깅 및 예산 알림(INFRA_2.1.04)을 적용합니다.
- 고객 소유: 고객이 계정을 생성하고, 청구를 설정하고, 랜딩 존 정책을 적용하고, 자동화 역할을 부여합니다(INFRA_2.1.02, 제외). 공급자는 고객에게 정가로 청구하며, 예약 용량 구매도 고객 본인이 담당합니다(INFRA_2.1.06).
- 어떤 경우든 TRANXACT는 자체 ID, MFA 및 키를 사용하여 별도의 볼트 계정을 프로비저닝합니다(INFRA_2.1.03). 볼트는 프로덕션 계정에 존재하지 않습니다.
어떤 환경에서, 어떤 해에
S 등급은 프로덕션 환경과 비프로덕션 환경 1개를 포함하며, M 등급은 2개, L 등급은 3개, XL 등급은 환경별로 구성됩니다. 비프로덕션 데이터베이스에는 고가용성(HA) 대기 환경이 없으며, 비프로덕션 가용성은 95%입니다. 추가 환경은 선택 사항입니다(TO_4.1.04).
| 환경 | 목적 | 1학년 | 2~5학년 |
|---|---|---|---|
| PRD | 생산 | 예 | 예 |
| 닥터 | Live DR, 전체 크기 | 예 | 예 |
| QAS | 테스트/회귀, 새로 고쳐지고 마스킹됨 | 예 | 예 |
| TRN | 훈련/샌드박스 | 예 | 축소판 |
| MIG | 마이그레이션 테스트 로드(선택 사항, MIG_8.1.03) | 예 | 전환 후 사용 중지됨 |
| 둥근 천장 | 에어갭 백업 | 예 | 예 |
2년 차 단계적 축소 계획을 제안서에 명시하십시오. 이후의 모든 변경 사항은 변경 요청으로 처리됩니다.
스테이징 순서
- 서명 전: 계정 소유권, 지역, Live DR 지역, 데이터베이스 엔진, FQDN 및 주소 범위. 이러한 정보는 빌드가 시작되면 고정됩니다.
- 고객 소유 계정만 해당: 고객이 계약과 동시에 계정을 준비하고 권한을 부여합니다.
- TRANXACT는 금고 계정과 안전장치를 제공합니다.
- 지역별 네트워크: VPC/VNet 및 해당 서브넷.
- 인프라스트럭처 코드 기반 환경(TO_4.1.01); 코드 및 구성이 볼트로 복사됨(TO_4.1.06) — 런타임은 복원되는 것이 아니라 재구축됩니다.
- 지정된 기술 담당자에게만 자격 증명이 제공됩니다(TO_4.1.02). 고객은 연결 및 SSO를 확인합니다(TO_4.1.03).
캘더우드: Azure에서 호스팅되는 TRANXACT, 리스너에 대한 IP 허용 목록(표준 서비스 요청)을 통한 공용 상태 유지, 그리고 MES 및 레거시 시스템 전용 사이트 간 VPN을 사용합니다. 1년 차에는 PRD, DR, QAS, TRN 및 MIG를 실행하고, MIG는 전환 후 사용 중지됩니다.
한번 시도해 보세요 캘더우드 보안팀은 이제 프로덕션 환경에 회사 네트워크에서만 접근 가능하도록 하려고 합니다. 어떤 부분이 어떻게 변경되며, 원격 사용자에게는 어떤 영향을 미칠까요?
공용 리스너가 닫혀 있는 경우(INFRA_2.6.05, 선택 사항, 변경 요청에 따라), 트래픽은 VPN 또는 내부 로드 밸런서로의 프라이빗 연결을 통해 도착하고, 고객의 DNS는 FQDN을 프라이빗 인그레스로 해석합니다. 원격 사용자는 VPN 클라이언트 또는 제로 트러스트 액세스가 필요합니다. 이 과정은 비표준 로그에 기록되며 네트워크 구축 시간을 추가합니다.