Os termos "inquilino privado" e "inquilino público" são usados para três coisas diferentes. Separe-os e toda conversa sobre preparação do imóvel para venda se tornará mais curta.
| Pergunta | Resposta na Nuvem Privada TRANXACT |
|---|---|
| Alguma informação foi compartilhada com outro cliente? | Nunca. Cada implementação tem sua própria VPC/VNet, cluster e banco de dados, e nenhum livro-razão ou banco de dados é compartilhado. |
| De quem é essa conta na nuvem? | Hospedada pela TRANXACT — uma conta dedicada fornecida pela TRANXACT — ou de propriedade do cliente, operada pela TRANXACT por meio de uma função de automação delegada. |
| É possível acessá-lo pela internet? | Postura pública: HTTPS através do WAF, a configuração padrão. Postura somente privada: o ouvinte público está fechado, acessível apenas por VPN, conexão privada ou peering. |
Não existe uma versão compartilhada para múltiplos inquilinos. Um cliente que solicita um "inquilino público" quase sempre se refere a um inquilino dedicado acessível pela internet — a configuração padrão, e não um produto diferente.
Propriedade da conta
- Hospedado pela TRANXACT: A TRANXACT fornece a conta dedicada ou assinatura (INFRA_2.1.01) e aplica mecanismos de proteção, marcação e alertas de orçamento (INFRA_2.1.04).
- De propriedade do cliente: o cliente cria a conta, configura a cobrança, aplica suas políticas de zona de destino e concede a função de automação (INFRA_2.1.02, Excluído). O provedor cobra do cliente pelas tarifas de tabela, e é o cliente quem compra a capacidade reservada (INFRA_2.1.06).
- De qualquer forma, a TRANXACT provisiona uma conta de cofre separada com suas próprias identidades, MFA e chaves (INFRA_2.1.03). O cofre nunca está na conta de produção.
Quais ambientes, em que ano?
O nível S inclui um ambiente de produção mais um ambiente de não produção, o nível M mais dois, o nível L mais três e o nível XL por ambiente. Os bancos de dados de não produção não possuem standby de alta disponibilidade e a disponibilidade em ambientes de não produção é de 95%. Ambientes adicionais são opcionais (TO_4.1.04).
| Meio ambiente | Propósito | 1º ano | Anos 2 a 5 |
|---|---|---|---|
| PRD | Produção | Sim | Sim |
| DR | Live DR da produção, tamanho real | Sim | Sim |
| QAS | Teste/regressão, atualizado e mascarado | Sim | Sim |
| TRN | Treinamento / ambiente de testes | Sim | Em escala reduzida |
| MIG | Cargas de teste de migração (Opcional, MIG_8.1.03) | Sim | Desativado após a transição. |
| Cofre | Cópias de segurança isoladas da internet | Sim | Sim |
Inclua a redução gradual do segundo ano na proposta. Qualquer alteração posterior será considerada uma solicitação de alteração.
Ordem de apresentação
- Antes da assinatura: propriedade da conta, região, região Live DR, mecanismo de banco de dados, FQDN e intervalos de endereços. Esses dados são definidos após o início da compilação.
- Exclusivamente de propriedade do cliente: o cliente prepara a conta e concede a função, em paralelo com a contratação.
- A TRANXACT provisiona a conta do cofre e as salvaguardas.
- Rede por região: a VPC/VNet e suas sub-redes.
- Ambientes de infraestrutura como código (TO_4.1.01); o código e a configuração copiados para o cofre (TO_4.1.06) — o ambiente de execução é reconstruído, não restaurado.
- Credenciais apenas para o contato técnico nomeado (TO_4.1.02); o cliente verifica a conectividade e o SSO (TO_4.1.03).
Calderwood: Hospedado no Azure com TRANXACT, postura pública com lista de permissões de IP no servidor de escuta (uma solicitação de serviço padrão) e uma VPN site-to-site apenas para seus sistemas MES e legados. No primeiro ano, os ambientes PRD, DR, QAS, TRN e MIG são executados; o ambiente MIG é desativado após a transição.
Experimente A equipe de segurança da Calderwood agora quer que a produção seja acessível apenas pela rede corporativa. Quais mudanças ocorrem, em qual categoria e como isso afeta os usuários remotos?
O listener público é fechado (INFRA_2.6.05, opcional, por solicitação de alteração), o tráfego chega pela VPN ou por uma conexão privada ao balanceador de carga interno e o DNS do cliente resolve o FQDN para o ingress privado. Os usuários remotos precisam então de um cliente VPN ou acesso de confiança zero. Isso entra no log não padrão e adiciona tempo de construção de rede.