“私人租户”和“公共租户”这两个词有三个不同的用法。把它们区分开来，所有关于房屋布置的讨论都会变得更简短。
| 问题 | TRANXACT 私有云中的答案 |
|---|---|
| 是否与其他客户共享任何信息？ | 绝不。每个部署都有自己的 VPC/VNet、集群和数据库，没有任何账本或数据库是共享的。 |
| 这是谁的云账户？ | TRANXACT 托管 — TRANXACT 提供的专用帐户 — 或客户拥有，由 TRANXACT 通过委托的自动化角色进行运营。 |
| 可以通过互联网访问吗？ | 公开模式：默认通过 WAF 使用 HTTPS。仅限私有模式：关闭公共监听器，仅可通过 VPN、私有连接或对等互连访问。 |
没有共享的多租户版本。客户要求的“公共租户”几乎总是指可通过互联网访问的专用租户——这是默认设置，并非不同的产品。
账户所有权
- TRANXACT 托管：TRANXACT 提供专用帐户或订阅 (INFRA_2.1.01) 并应用防护措施、标记和预算警报 (INFRA_2.1.04)。
- 客户自主运营：客户创建账户、设置计费方式、应用其着陆区策略并授予自动化角色（INFRA_2.1.02，已排除）。服务提供商按标价向客户收费，客户购买预留容量（INFRA_2.1.06）。
- 无论哪种方式，TRANXACT 都会配置一个独立的保险库账户，该账户拥有自己的身份、多因素身份验证 (MFA) 和密钥 (INFRA_2.1.03)。该保险库账户绝不会与生产账户关联。
哪些环境，哪一年
S 层级包含生产环境加一个非生产环境，M 层级包含两个非生产环境，L 层级包含三个非生产环境，XL 层级包含多个非生产环境。非生产数据库没有高可用性备用数据库，非生产环境的可用性为 95%。更多环境为可选配置 (TO_4.1.04)。
| 环境 | 目的 | 一年级 | 2-5年级 |
|---|---|---|---|
| 珠单 | 生产 | 是的 | 是的 |
| 博士 | Live DR制作，全尺寸 | 是的 | 是的 |
| 质量保证 | 测试/回归，已刷新和屏蔽 | 是的 | 是的 |
| 终端网络 | 训练/沙盒 | 是的 | 缩小规模 |
| 米格 | 迁移试用加载（可选，MIG_8.1.03） | 是的 | 切换后退役 |
| 保险库 | 物理隔离备份 | 是的 | 是的 |
将第二年的方案降级内容写入提案。之后的任何更改都属于变更请求。
舞台顺序
- 签名前：账户所有权、区域、Live DR区域、数据库引擎、完全限定域名 (FQDN) 和地址范围。这些信息会在构建开始后固定。
- 完全由客户所有：客户在签订合同的同时准备帐户并授予角色。
- TRANXACT 提供金库账户和安全防护措施。
- 每个区域的网络：VPC/VNet 及其子网。
- 来自基础设施即代码 (TO_4.1.01) 的环境；复制到存储库 (TO_4.1.06) 的代码和配置 — 运行时将被重建，而不是恢复。
- 仅向指定的技术联系人提供凭证（TO_4.1.02）；客户验证连接性和 SSO（TO_4.1.03）。
Calderwood Group ——实例分析
Calderwood：TRANXACT 托管于 Azure，采用公开访问策略，监听器已添加 IP 地址白名单（标准服务请求），并为 MES 和旧系统配置了站点到站点 VPN。第一年运行 PRD、DR、QAS、TRN 和 MIG；MIG 在切换完成后停用。
试试看 Calderwood的安全团队现在希望生产环境只能通过公司网络访问。具体有哪些变化？属于哪个类别？这对远程用户有什么影响？
公共监听器已关闭（INFRA_2.6.05，可选，需通过变更请求），流量通过 VPN 或专用连接到达内部负载均衡器，客户的 DNS 将 FQDN 解析到专用入口。远程用户随后需要 VPN 客户端或零信任访问权限。此操作会被记录到非标准日志中，并增加网络构建时间。