"نجی کرایہ دار" اور "عوامی کرایہ دار" تین مختلف چیزوں کے لیے استعمال ہوتے ہیں۔ انہیں الگ کریں، اور اسٹیجنگ کے بارے میں ہر بات چیت مختصر ہوجاتی ہے۔
| سوال | TRANXACT پرائیویٹ کلاؤڈ میں جواب دیں۔ |
|---|---|
| کیا کسی دوسرے گاہک کے ساتھ اشتراک کیا جاتا ہے؟ | کبھی نہیں۔ ہر تعیناتی کا اپنا VPC/VNet، کلسٹر اور ڈیٹا بیس ہوتا ہے، اور کوئی لیجر یا ڈیٹا بیس شیئر نہیں کیا جاتا ہے۔ |
| یہ کس کا کلاؤڈ اکاؤنٹ ہے؟ | TRANXACT-ہوسٹڈ — ایک وقف شدہ اکاؤنٹ TRANXACT فراہم کرتا ہے — یا گاہک کی ملکیت، TRANXACT کے ذریعے ایک ڈیلیگیٹڈ آٹومیشن رول کے ذریعے چلایا جاتا ہے۔ |
| کیا یہ انٹرنیٹ سے قابل رسائی ہے؟ | عوامی کرنسی: WAF کے ذریعے HTTPS، پہلے سے طے شدہ۔ صرف نجی کرنسی: عوامی سننے والا بند، صرف VPN، نجی کنکشن یا پیئرنگ پر پہنچ گیا۔ |
کوئی مشترکہ کثیر کرایہ دار ایڈیشن نہیں ہے۔ ایک گاہک جو "عوامی کرایہ دار" کے لئے پوچھتا ہے تقریبا ہمیشہ اس کا مطلب ایک وقف کرایہ دار ہوتا ہے جو انٹرنیٹ پر قابل رسائی ہے — پہلے سے طے شدہ کرنسی، کوئی مختلف پروڈکٹ نہیں۔
اکاؤنٹ کی ملکیت
- TRANXACT کی میزبانی کی گئی: TRANXACT وقف اکاؤنٹ یا سبسکرپشن (INFRA_2.1.01) فراہم کرتا ہے اور گارڈریلز، ٹیگنگ اور بجٹ الرٹس (INFRA_2.1.04) کا اطلاق کرتا ہے۔
- گاہک کی ملکیت: صارف اکاؤنٹ بناتا ہے، بلنگ ترتیب دیتا ہے، اپنی لینڈنگ زون کی پالیسیوں کو لاگو کرتا ہے اور آٹومیشن رول (INFRA_2.1.02، Excluded) دیتا ہے۔ فراہم کنندہ صارف کو فہرست کی شرحوں پر بل دیتا ہے، اور یہ وہ صارف ہے جو مخصوص صلاحیت خریدتا ہے (INFRA_2.1.06)۔
- کسی بھی طرح سے، TRANXACT اپنی شناخت، MFA اور کیز (INFRA_2.1.03) کے ساتھ ایک علیحدہ والٹ اکاؤنٹ فراہم کرتا ہے۔ والٹ کبھی بھی پروڈکشن اکاؤنٹ میں نہیں ہوتا ہے۔
کون سا ماحول، کون سا سال
ٹائر ایس میں پروڈکشن پلس ون غیر پیداواری ماحول، ایم پلس ٹو، ایل پلس تھری، ایکس ایل فی لینڈ اسکیپ شامل ہے۔ غیر پیداواری ڈیٹا بیس میں HA اسٹینڈ بائی نہیں ہے، اور غیر پیداواری دستیابی %95 ہے۔ مزید ماحول اختیاری ہیں (TO_4.1.04)۔
| Env | مقصد | سال 1 | سال 2-5 |
|---|---|---|---|
| پی آر ڈی | پیداوار | جی ہاں | جی ہاں |
| ڈاکٹر | پروڈکشن کا Live DR، مکمل سائز | جی ہاں | جی ہاں |
| QAS | ٹیسٹ/رجعت، تروتازہ اور نقاب پوش | جی ہاں | جی ہاں |
| ٹی آر این | ٹریننگ / سینڈ باکس | جی ہاں | نیچے چھوٹا |
| ایم آئی جی | نقل مکانی کا ٹرائل لوڈز (اختیاری، MIG_8.1.03) | جی ہاں | کٹ اوور کے بعد ختم کر دیا گیا۔ |
| والٹ | ایئر گیپڈ بیک اپ | جی ہاں | جی ہاں |
تجویز میں سال-2 مرحلہ وار لکھیں۔ ہر بعد کی تبدیلی تبدیلی کی درخواست ہے۔
ترتیب دینے کا حکم
- دستخط سے پہلے: اکاؤنٹ کی ملکیت، علاقہ، Live DR علاقہ، ڈیٹا بیس انجن، FQDN اور پتہ کی حدود۔ تعمیر شروع ہونے کے بعد یہ طے ہو جاتے ہیں۔
- صرف گاہک کی ملکیت: گاہک اکاؤنٹ تیار کرتا ہے اور کنٹریکٹنگ کے متوازی کردار دیتا ہے۔
- TRANXACT والٹ اکاؤنٹ اور گارڈریلز کا انتظام کرتا ہے۔
- نیٹ ورک فی علاقہ: VPC/VNet اور اس کے ذیلی نیٹ۔
- بنیادی ڈھانچے کے طور پر کوڈ سے ماحولیات (TO_4.1.01)؛ کوڈ اور کنفیگریشن کو والٹ میں کاپی کیا گیا (TO_4.1.06) — رن ٹائم دوبارہ بنایا گیا ہے، بحال نہیں کیا گیا ہے۔
- صرف نامزد تکنیکی رابطے کی اسناد (TO_4.1.02)؛ کسٹمر کنیکٹوٹی اور SSO (TO_4.1.03) کی تصدیق کرتا ہے۔
Calderwood: Azure پر TRANXACT کی میزبانی، سننے والے پر IP اجازت دینے والی فہرست کے ساتھ عوامی کرنسی (ایک معیاری خدمت کی درخواست)، اور صرف اس کے MES اور لیگیسی سسٹمز کے لیے ایک سائٹ ٹو سائٹ VPN۔ سال 1 PRD، DR، QAS، TRN اور MIG چلاتا ہے؛ کٹ اوور کے بعد MIG کو ختم کر دیا گیا ہے۔
اسے آزمائیں Calderwood کی سیکیورٹی ٹیم اب چاہتی ہے کہ پیداوار صرف کارپوریٹ نیٹ ورک سے ہی پہنچ سکے۔ کیا تبدیلیاں، کس زمرے میں، اور یہ دور دراز کے صارفین کے لیے کیا کرتا ہے؟
عوامی سننے والا بند ہے (INFRA_2.6.05، اختیاری، تبدیلی کی درخواست کے ذریعے)، ٹریفک VPN پر آتا ہے یا اندرونی لوڈ بیلنسر سے نجی کنکشن ہوتا ہے، اور کسٹمر کا DNS FQDN کو نجی داخلے کے لیے حل کرتا ہے۔ دور دراز کے صارفین کو پھر VPN کلائنٹ یا صفر ٹرسٹ رسائی کی ضرورت ہوتی ہے۔ یہ غیر معیاری لاگ میں جاتا ہے، اور یہ نیٹ ورک کی تعمیر کا وقت شامل کرتا ہے۔