Термины «частный арендатор» и «государственный арендатор» используются в трех разных значениях. Разделите их, и любой разговор о подготовке помещения к продаже станет короче.
| Вопрос | Ответ в частном облаке TRANXACT |
|---|---|
| Предоставляется ли какая-либо информация другим клиентам? | Никогда. Каждое развертывание имеет свою собственную VPC/VNet, кластер и базу данных, и ни один реестр или база данных не являются общими. |
| Чья это учетная запись в облаке? | TRANXACT размещает учетную запись на своем сервере — это выделенный аккаунт, предоставляемый TRANXACT, — или же учетная запись принадлежит клиенту и управляется TRANXACT посредством делегированной роли автоматизации. |
| Доступен ли он через интернет? | Режим публичного доступа: HTTPS через WAF, по умолчанию. Режим только частного доступа: публичный слушатель закрыт, доступен только через VPN, частное соединение или пиринг. |
Версия для многопользовательского доступа с общим доступом отсутствует. Клиент, запрашивающий «общедоступный арендатор», почти всегда подразумевает выделенного арендатора, доступного через интернет — это стандартная конфигурация, а не отдельный продукт.
Владение учетной записью
- TRANXACT-hosted: TRANXACT предоставляет выделенную учетную запись или подписку (INFRA_2.1.01) и применяет механизмы защиты, маркировку и оповещения о бюджете (INFRA_2.1.04).
- В собственности клиента: клиент создает учетную запись, настраивает выставление счетов, применяет свои политики посадочных зон и предоставляет роль автоматизации (INFRA_2.1.02, Исключено). Провайдер выставляет клиенту счет по прейскурантным тарифам, и именно клиент покупает зарезервированную мощность (INFRA_2.1.06).
- В любом случае, TRANXACT создает отдельную учетную запись хранилища со своими собственными идентификаторами, многофакторной аутентификацией и ключами (INFRA_2.1.03). Хранилище никогда не находится в рабочей учетной записи.
Какие условия, какой год
Уровень S включает производственную среду плюс одну непроизводственную среду, M — плюс две, L — плюс три, XL — на каждую среду. Непроизводственные базы данных не имеют резервного режима высокой доступности, а доступность непроизводственных сред составляет 95%. Добавление дополнительных сред является необязательным (TO_4.1.04).
| Окружение | Цель | 1-й год | 2–5 классы |
|---|---|---|---|
| ПРД | Производство | Да | Да |
| ДР | Live DR производственной съемки, в полном размере. | Да | Да |
| QAS | Тестирование/регрессия, обновленные и замаскированные | Да | Да |
| ТРН | Тренировка / песочница | Да | Уменьшенный масштаб |
| МИГ | Загрузка пробных файлов миграции (необязательно, MIG_8.1.03) | Да | Выведен из эксплуатации после перевода на новую систему. |
| Сейф | Резервное копирование с отключением от сети | Да | Да |
Включите в предложение информацию о снижении требований на второй год. Каждое последующее изменение рассматривается как запрос на изменение.
Порядок подготовки
- Перед подписанием: владелец учетной записи, регион, регион Live DR, механизм базы данных, полное доменное имя (FQDN) и диапазоны адресов. Эти параметры фиксируются после начала сборки.
- Только для клиентов: клиент подготавливает учетную запись и предоставляет роль параллельно с заключением договора.
- Компания TRANXACT обеспечивает создание учетной записи хранилища и устанавливает защитные механизмы.
- Сеть по регионам: VPC/VNet и ее подсети.
- Среды из инфраструктуры как кода (TO_4.1.01); код и конфигурация скопированы в хранилище (TO_4.1.06) — среда выполнения перестраивается, а не восстанавливается.
- Учетные данные предоставляются только указанному техническому контактному лицу (TO_4.1.02); клиент проверяет подключение и единый вход (TO_4.1.03).
Calderwood: TRANXACT размещен на Azure, обеспечивает публичную проверку соответствия стандартам безопасности с добавлением IP-адресов в список разрешенных на стороне прослушивателя (стандартный запрос на обслуживание), а также VPN-подключение между площадками только для MES и устаревших систем. В первый год используются PRD, DR, QAS, TRN и MIG; MIG выводится из эксплуатации после перехода на новую систему.
Попробуйте! Теперь команда безопасности Calderwood хочет, чтобы доступ к производственным процессам осуществлялся только из корпоративной сети. Какие изменения, в каких категориях и как это повлияет на удаленных пользователей?
Публичный слушатель закрывается (INFRA_2.6.05, необязательно, по запросу на изменение), трафик поступает через VPN или частное соединение к внутреннему балансировщику нагрузки, и DNS клиента разрешает полное доменное имя (FQDN) в частный входящий канал. Удалённым пользователям затем требуется VPN-клиент или доступ с нулевым доверием. Это заносится в нестандартный журнал и добавляет время на построение сети.