'खाजगी भाडेकरू' आणि 'सार्वजनिक भाडेकरू' हे शब्द तीन वेगवेगळ्या गोष्टींसाठी वापरले जातात. त्यांना वेगळे केल्यास, मांडणीबद्दलची प्रत्येक चर्चा अधिक संक्षिप्त होते.
| प्रश्न | TRANXACT प्रायव्हेट क्लाउडमध्ये उत्तर द्या |
|---|---|
| दुसऱ्या ग्राहकासोबत काही सामायिक केले आहे का? | कधीही नाही. प्रत्येक डिप्लॉयमेंटचे स्वतःचे VPC/VNet, क्लस्टर आणि डेटाबेस असते आणि कोणतेही लेजर किंवा डेटाबेस सामायिक केले जात नाही. |
| हे कोणाचे क्लाउड अकाउंट आहे? | TRANXACT-होस्टेड — TRANXACT द्वारे प्रदान केलेले एक समर्पित खाते — किंवा ग्राहकाच्या मालकीचे, जे TRANXACT द्वारे एका प्रतिनिधिक ऑटोमेशन भूमिकेद्वारे चालवले जाते. |
| ते इंटरनेटवरून पोहोचण्यायोग्य आहे का? | सार्वजनिक स्थिती: WAF द्वारे HTTPS, डीफॉल्ट. केवळ खाजगी स्थिती: सार्वजनिक लिसनर बंद असतो, केवळ VPN, खाजगी कनेक्शन किंवा पीअरिंगद्वारे पोहोचता येते. |
सामायिक मल्टी-टेनंट आवृत्ती उपलब्ध नाही. 'पब्लिक टेनंट'ची मागणी करणाऱ्या ग्राहकाचा अर्थ जवळजवळ नेहमीच इंटरनेटवरून पोहोचता येणारा एक समर्पित टेनंट असतो — हीच डीफॉल्ट स्थिती आहे, वेगळे उत्पादन नाही.
खाते मालकी
- TRANXACT-होस्टेड: TRANXACT समर्पित खाते किंवा सदस्यता (INFRA_2.1.01) प्रदान करते आणि गार्डरेल्स, टॅगिंग आणि बजेट अलर्ट (INFRA_2.1.04) लागू करते.
- ग्राहकाच्या मालकीचे: ग्राहक खाते तयार करतो, बिलिंग सेट करतो, त्याची लँडिंग-झोन धोरणे लागू करतो आणि ऑटोमेशन भूमिका प्रदान करतो (INFRA_2.1.02, वगळलेले). प्रदाता ग्राहकाला सूची दरांनुसार बिल देतो आणि ग्राहकच राखीव क्षमता खरेदी करतो (INFRA_2.1.06).
- कोणत्याही परिस्थितीत, TRANXACT स्वतःच्या आयडेंटिटी, MFA आणि कीजसह (INFRA_2.1.03) एक स्वतंत्र व्हॉल्ट खाते तयार करते. हे व्हॉल्ट कधीही प्रोडक्शन खात्यामध्ये नसते.
कोणती परिस्थिती, कोणते वर्ष
टियर S मध्ये प्रति लँडस्केप प्रोडक्शन आणि एक नॉन-प्रोडक्शन एन्व्हायर्नमेंट, M मध्ये दोन, L मध्ये तीन, XL मध्ये तीन एन्व्हायर्नमेंट समाविष्ट आहेत. नॉन-प्रोडक्शन डेटाबेसमध्ये HA स्टँडबाय नसतो आणि नॉन-प्रोडक्शन उपलब्धता ९५% असते. अधिक एन्व्हायर्नमेंट ऐच्छिक आहेत (TO_4.1.04).
| पर्यावरण | उद्देश | वर्ष १ | वर्षे २-५ |
|---|---|---|---|
| पीआरडी | उत्पादन | होय | होय |
| डॉक्टर | उत्पादनाचे Live DR, पूर्ण आकारात | होय | होय |
| क्यूएएस | चाचणी / प्रतिगमन, ताजेतवाने आणि मास्क केलेले | होय | होय |
| टीआरएन | प्रशिक्षण / सँडबॉक्स | होय | कमी केले |
| एमआयजी | मायग्रेशन ट्रायल लोड्स (ऐच्छिक, MIG_8.1.03) | होय | कटओव्हरनंतर सेवामुक्त केले |
| तिजोरी | एअर-गॅप बॅकअप | होय | होय |
प्रस्तावामध्ये दुसऱ्या वर्षातील टप्प्याटप्प्याने होणारी घट नमूद करा. त्यानंतरचा प्रत्येक बदल ही एक बदल विनंती (change request) असेल.
स्टेजिंग ऑर्डर
- सही करण्यापूर्वी: खात्याची मालकी, प्रदेश, Live DR प्रदेश, डेटाबेस इंजिन, एफक्यूडीएन आणि पत्त्यांची श्रेणी. बिल्ड सुरू झाल्यावर हे निश्चित केले जातात.
- केवळ ग्राहकाच्या मालकीचे: ग्राहक करार करण्यासोबतच खाते तयार करतो आणि भूमिका प्रदान करतो.
- TRANXACT व्हॉल्ट खाते आणि गार्डरेल्सची तरतूद करते.
- प्रत्येक प्रदेशानुसार नेटवर्क: VPC/VNet आणि त्याचे सबनेट.
- इन्फ्रास्ट्रक्चर-ॲज-कोड (TO_4.1.01) मधील वातावरण; कोड आणि कॉन्फिगरेशन व्हॉल्टमध्ये कॉपी केले (TO_4.1.06) — रनटाइम पुनर्निर्मित केला जातो, पुनर्संचयित केला जात नाही.
- केवळ नामित तांत्रिक संपर्काला क्रेडेन्शियल्स (TO_4.1.02); ग्राहक कनेक्टिव्हिटी आणि SSO सत्यापित करतो (TO_4.1.03).
कॅल्डरवुड: Azure वर TRANXACT-होस्टेड, लिसनरवर IP अलाऊ-लिस्टिंगसह सार्वजनिक स्थिती (एक स्टँडर्ड सर्व्हिस रिक्वेस्ट), आणि केवळ त्याच्या MES व लेगसी सिस्टीम्ससाठी साइट-टू-साइट VPN. पहिल्या वर्षी PRD, DR, QAS, TRN आणि MIG चालवले जातात; कटओव्हरनंतर MIG बंद केले जाते.
हे वापरून पहा कॅल्डरवुडच्या सुरक्षा टीमला आता प्रोडक्शन फक्त कॉर्पोरेट नेटवर्कवरूनच पोहोचण्यायोग्य हवे आहे. यामुळे कोणते बदल होतात, कोणत्या श्रेणीत, आणि त्याचा दूरस्थ वापरकर्त्यांवर काय परिणाम होतो?
पब्लिक लिसनर बंद असतो (INFRA_2.6.05, ऐच्छिक, बदल विनंतीनुसार), ट्रॅफिक VPN किंवा खाजगी कनेक्शनद्वारे अंतर्गत लोड बॅलेंसरवर येते आणि ग्राहकाचे DNS, FQDN ला खाजगी इनग्रेसमध्ये रूपांतरित करते. त्यानंतर दूरस्थ वापरकर्त्यांना VPN क्लायंट किंवा झिरो-ट्रस्ट ॲक्सेसची आवश्यकता असते. याची नोंद नॉन-स्टँडर्ड लॉगमध्ये होते आणि त्यामुळे नेटवर्क तयार होण्यास लागणारा वेळ वाढतो.