'தனியார் வாடகைதாரர்' மற்றும் 'பொது வாடகைதாரர்' ஆகிய சொற்கள் மூன்று வெவ்வேறு விஷயங்களுக்குப் பயன்படுத்தப்படுகின்றன. அவற்றை பிரித்து வைத்தால், வீட்டை அலங்கரிப்பது பற்றிய ஒவ்வொரு உரையாடலும் சுருக்கமாகிவிடும்.
| கேள்வி | TRANXACT பிரைவேட் கிளவுடில் பதிலளிக்கவும் |
|---|---|
| மற்றொரு வாடிக்கையாளருடன் ஏதேனும் பகிரப்படுகிறதா? | ஒருபோதும் இல்லை. ஒவ்வொரு நிறுவலுக்கும் அதற்கெனத் தனிப்பட்ட VPC/VNet, கிளஸ்டர் மற்றும் தரவுத்தளம் உண்டு, மேலும் எந்தப் பதிவேட்டோ அல்லது தரவுத்தளமோ பகிரப்படுவதில்லை. |
| அது யாருடைய கிளவுட் கணக்கு? | TRANXACT வழங்கும் ஒரு பிரத்யேகக் கணக்கான, TRANXACT-ஆல் நிர்வகிக்கப்படும் கணக்கு அல்லது வாடிக்கையாளருக்குச் சொந்தமான, ஒப்படைக்கப்பட்ட தானியக்கப் பங்கின் மூலம் TRANXACT-ஆல் இயக்கப்படும் கணக்கு. |
| இதை இணையம் மூலம் அணுக முடியுமா? | பொது நிலை: WAF வழியாக HTTPS, இதுவே இயல்புநிலை. தனிப்பட்ட நிலை: பொதுக் கேட்பான் மூடப்பட்டுள்ளது, இதை VPN, தனிப்பட்ட இணைப்பு அல்லது பீரிங் வழியாக மட்டுமே அணுக முடியும். |
பகிரப்பட்ட பல-பயனர் பதிப்பு எதுவும் இல்லை. ஒரு வாடிக்கையாளர் "பொது பயனர்" என்று கேட்டால், அவர் பெரும்பாலும் இணையம் வழியாக அணுகக்கூடிய ஒரு பிரத்யேக பயனரையே குறிப்பிடுகிறார் — இதுவே இயல்புநிலை அணுகுமுறை, வேறு ஒரு தயாரிப்பை அல்ல.
கணக்கு உரிமை
- TRANXACT-ஆல் வழங்கப்படுகிறது: TRANXACT பிரத்யேக கணக்கு அல்லது சந்தாவை (INFRA_2.1.01) வழங்குகிறது மற்றும் பாதுகாப்பு வழிமுறைகள், குறியிடல் மற்றும் நிதிநிலை எச்சரிக்கைகளை (INFRA_2.1.04) செயல்படுத்துகிறது.
- வாடிக்கையாளருக்குச் சொந்தமானது: வாடிக்கையாளர் கணக்கை உருவாக்குகிறார், கட்டண முறையை அமைக்கிறார், தனது லேண்டிங்-ஸோன் கொள்கைகளைப் பயன்படுத்துகிறார் மற்றும் ஆட்டோமேஷன் பங்கை வழங்குகிறார் (INFRA_2.1.02, விலக்கப்பட்டது). வழங்குநர், பட்டியல் கட்டணங்களின்படி வாடிக்கையாளருக்குக் கட்டணம் விதிக்கிறார், மேலும் ஒதுக்கப்பட்ட திறனை வாடிக்கையாளரே வாங்குகிறார் (INFRA_2.1.06).
- எப்படியாயினும், TRANXACT தனக்கென சொந்த அடையாளங்கள், MFA மற்றும் சாவிகளுடன் (INFRA_2.1.03) ஒரு தனி வால்ட் கணக்கை வழங்குகிறது. அந்த வால்ட் ஒருபோதும் உற்பத்தி கணக்கில் இருப்பதில்லை.
எந்தச் சூழல்களில், எந்த ஆண்டில்
ஒவ்வொரு லேண்ட்ஸ்கேப்பிற்கும், டயர் S ஆனது உற்பத்திச் சூழலுடன் ஒரு உற்பத்தி அல்லாத சூழலையும், M ஆனது இரண்டு சூழல்களையும், L ஆனது மூன்று சூழல்களையும், XL ஆனது உற்பத்தி அல்லாத சூழலையும் உள்ளடக்கியது. உற்பத்தி அல்லாத தரவுத்தளங்களில் HA ஸ்டாண்ட்பை இல்லை, மேலும் உற்பத்தி அல்லாதவற்றின் கிடைக்கும் தன்மை 95% ஆகும். கூடுதல் சூழல்கள் விருப்பத்தேர்வு ஆகும் (TO_4.1.04).
| சுற்றுச்சூழல் | நோக்கம் | ஆண்டு 1 | ஆண்டுகள் 2–5 |
|---|---|---|---|
| பிஆர்டி | உற்பத்தி | ஆம் | ஆம் |
| டாக்டர் | தயாரிப்பின் Live DR, முழு அளவில் | ஆம் | ஆம் |
| QAS | சோதனை / பின்னடைவு, புதுப்பிக்கப்பட்டது மற்றும் மறைக்கப்பட்டது | ஆம் | ஆம் |
| டிஎன் | பயிற்சி / சாண்ட்பாக்ஸ் | ஆம் | அளவைக் குறைத்தது |
| MIG | இடமாற்ற சோதனைப் பதிப்புகள் (விருப்பத்திற்குரியது, MIG_8.1.03) | ஆம் | மாற்றத்திற்குப் பிறகு பயன்பாட்டிலிருந்து நீக்கப்பட்டது |
| பெட்டகம் | காற்று இடைவெளி காப்புப்பிரதிகள் | ஆம் | ஆம் |
இரண்டாம் ஆண்டுக்கான படிநிலைக் குறைப்பை முன்மொழிவில் எழுதுங்கள். அதற்குப் பிறகான ஒவ்வொரு மாற்றமும் ஒரு மாற்றக் கோரிக்கையாகும்.
நிலைப்படுத்தல் வரிசை
- கையொப்பமிடுவதற்கு முன்: கணக்கு உரிமை, பிராந்தியம், Live DR பிராந்தியம், தரவுத்தள இயந்திரம், முழுத் தகுதிபெற்ற டொமைன் பெயர் (FQDN) மற்றும் முகவரி வரம்புகள். உருவாக்கம் தொடங்கியவுடன் இவை சரிசெய்யப்பட்டுவிடும்.
- வாடிக்கையாளருக்கு மட்டுமே சொந்தமானது: ஒப்பந்தம் செய்யும் அதே நேரத்தில், வாடிக்கையாளர் கணக்கைத் தயார் செய்து, அதற்கான பொறுப்பையும் வழங்குகிறார்.
- TRANXACT பாதுகாப்புப் பெட்டகக் கணக்கையும் பாதுகாப்பு ஏற்பாடுகளையும் வழங்குகிறது.
- பிராந்திய வாரியான வலையமைப்பு: VPC/VNet மற்றும் அதன் துணை வலையமைப்புகள்.
- உள்கட்டமைப்பு-குறியீடாக (TO_4.1.01) இருந்து வரும் சூழல்கள்; குறியீடு மற்றும் உள்ளமைவு வால்ட்டிற்கு (TO_4.1.06) நகலெடுக்கப்பட்டது — இயக்கநேரம் மீட்டமைக்கப்படவில்லை, மீண்டும் கட்டமைக்கப்பட்டுள்ளது.
- குறிப்பிடப்பட்ட தொழில்நுட்பத் தொடர்பாளருக்கான நற்சான்றிதழ்கள் மட்டும் (TO_4.1.02); வாடிக்கையாளர் இணைப்பு மற்றும் SSO-வை சரிபார்க்கிறார் (TO_4.1.03).
கால்டர்வுட்: TRANXACT ஆனது Azure-இல் ஹோஸ்ட் செய்யப்பட்டுள்ளது, லிசனரில் IP அனுமதிப் பட்டியலுடன் கூடிய பொதுவான அமைப்பு (ஒரு நிலையான சேவைக் கோரிக்கை), மற்றும் அதன் MES மற்றும் மரபு அமைப்புகளுக்கு மட்டும் ஒரு தளத்திலிருந்து மற்றொரு தளத்திற்கான VPN ஆகியவை உள்ளன. முதல் ஆண்டில் PRD, DR, QAS, TRN மற்றும் MIG ஆகியவை இயக்கப்படுகின்றன; மாற்றத்திற்குப் பிறகு MIG செயலிழக்கச் செய்யப்படுகிறது.
முயற்சி செய்து பாருங்கள் கால்டர்வுட்டின் பாதுகாப்புக் குழு இப்போது, உற்பத்திப் பிரிவை கார்ப்பரேட் நெட்வொர்க்கிலிருந்து மட்டுமே அணுக வேண்டும் என விரும்புகிறது. என்னென்ன மாற்றங்கள், எந்தப் பிரிவில் செய்யப்படுகின்றன, மேலும் அவை தொலைநிலைப் பயனர்களுக்கு என்ன பாதிப்பை ஏற்படுத்துகின்றன?
பொது லிசனர் மூடப்படுகிறது (INFRA_2.6.05, விருப்பத்தேர்வு, மாற்றக் கோரிக்கையின் பேரில்), டிராஃபிக் VPN வழியாகவோ அல்லது உள் லோட் பேலன்சருக்கான ஒரு பிரைவேட் இணைப்பு வழியாகவோ வந்து சேர்கிறது, மேலும் வாடிக்கையாளரின் DNS, FQDN-ஐ பிரைவேட் இன்கிரஸிற்குத் தீர்க்கிறது. அதன் பிறகு, தொலைநிலைப் பயனர்களுக்கு ஒரு VPN கிளையன்ட் அல்லது ஜீரோ-டிரஸ்ட் அணுகல் தேவைப்படுகிறது. இது வழக்கத்திற்கு மாறான பதிவேட்டில் (non-standard log) சேர்க்கப்படுகிறது, மேலும் இது நெட்வொர்க் உருவாக்க நேரத்தையும் அதிகரிக்கிறது.