إعداد المستأجر: الحساب، والبيئات، ووضع الوصول
في أي حساب سحابي يتم تشغيل النشر، ومستأجر الخزنة المنفصل، والبيئات الموجودة في أي سنة، وما إذا كان يمكن الوصول إلى المستأجر من الإنترنت العام أو بشكل خاص فقط.
يستخدم الناس مصطلحي "المستأجر الخاص" و"المستأجر العام" للإشارة إلى ثلاثة معانٍ مختلفة. في TRANXACT Private Cloud، يمكن التمييز بينهما بوضوح من خلال ثلاثة خيارات، ومن المفيد استخدام هذه المصطلحات لوصفها:
| القرار | خيارات | تم البت |
|---|---|---|
| العزلة - هل يتم مشاركة أي شيء مع عميل آخر؟ | لا. كل عملية نشر هي لمستأجر واحد: شبكة افتراضية خاصة مخصصة، ومجموعة وقاعدة بيانات لكل عميل، ولا يوجد دفتر حسابات أو قاعدة بيانات مشتركة. | ليس خياراً؛ دائماً كذلك. |
| ملكية الحساب - لمن يعود حساب السحابة؟ | مُستضاف بواسطة TRANXACT: حساب أو اشتراك مُخصص تُوفره TRANXACT. مملوك للعميل: حساب العميل الخاص، الذي تُديره TRANXACT من خلال دور أتمتة مُفوض. | قبل التوقيع؛ مكتوب في ملحق العقد. |
| وضعية الوصول - كيف يتم الوصول إليها؟ | عام: يصل المستخدمون إليه عبر بروتوكول HTTPS على الإنترنت (الوضع الافتراضي). خاص فقط: يكون المستمع العام مغلقًا ولا يمكن الوصول إليه إلا عبر VPN أو اتصال خاص أو تبادل البيانات. | قبل التوقيع، مع خيار الاتصال. |
لا يوجد إصدار "مستأجر عام" مشترك متعدد المستخدمين من TRANXACT Private Cloud. عندما يقول العميل "مستأجر عام"، فإنه يقصد في الغالب بيئة نشر يمكن الوصول إليها عبر الإنترنت، وهو الوضع الافتراضي للمستأجر المخصص، وليس منتجًا مختلفًا.
ملكية الحساب
| مستضافة على TRANXACT | مملوكة للعملاء | |
|---|---|---|
| من يقوم بإنشاء الحساب | TRANXACT (INFRA_2.1.01) | يقوم العميل بإنشائه، وإعداد الفوترة، وتطبيق سياسات منطقة الهبوط، ومنح دور أتمتة TRANXACT (INFRA_2.1.02، مستبعد). |
| من يدفع فاتورة الحوسبة السحابية؟ | وفقًا لنموذج الطلب | يتم إصدار الفاتورة للعميل مباشرة من قبل المزود وفقًا لأسعاره المعلنة. |
| السعة المحجوزة | توصي شركة TRANXACT بـ (INFRA_2.1.05) | توصي شركة TRANXACT؛ يشتري العميل (INFRA_2.1.06، مستبعد) |
| الضوابط، والوسوم، وتنبيهات الميزانية | TRANXACT (INFRA_2.1.04) | تقوم شركة TRANXACT بتطبيقها داخل سياسات منطقة الهبوط الخاصة بالعميل |
| RACI | حسابات العملاء المستحقة، ومنطقة الهبوط، والفواتير في كلتا الحالتين؛ تمت استشارة TRANXACT |
في كلتا الحالتين، يوفر TRANXACT أيضًا حسابًا أو مستأجرًا منفصلاً للخزنة بهوياته الخاصة، ومصادقة متعددة العوامل، ومفاتيحه (INFRA_2.1.03). وهو العنصر الوحيد الذي لا يوجد أبدًا في نفس حساب الإنتاج - انظر قسم التوافر، Live DR، والنسخ الاحتياطي، والخزنة.
عادةً ما تُخفّض السعة المحجوزة تكلفة الحوسبة بنسبة 30-40%. في حساب العميل، يكون العميل هو من يشتريها، لذا يُنصح بتقديم التوصية إلى قسم المالية، وليس فقط قسم تقنية المعلومات.
البيئات
البيئة هي نسخة واحدة معزولة من TRANXACT - سواء كانت بيئة إنتاج، أو بيئة اختبار/ضمان الجودة، أو بيئة تدريب، أو بيئة تجريبية. وتشمل مستويات الاستخدام عددًا منها:
| الدرجة | البيئات المشمولة |
|---|---|
| S | الإنتاج + 1 غير إنتاجي |
| م | الإنتاج + 2 غير إنتاجي |
| ل | الإنتاج + 3 غير إنتاجي |
| مقاس كبير جدًا | المناظر الطبيعية |
- قواعد البيانات غير الإنتاجية تعمل بدون نسخة احتياطية عالية التوفر.
- يقوم برنامج Live DR بإضافة نسخة كاملة الحجم من صف الإنتاج، في المنطقة الثانية.
- المزيد من البيئات غير الإنتاجية اختيارية (TO_4.1.04)، ويتم تحديد حجمها حسب مستوى الاستخدام.
- بيئة الترحيل للسنة 1 اختيارية (MIG_8.1.03) ويتم إيقاف تشغيلها بعد الانتقال (TO_4.1.05، وهو طلب خدمة قياسي).
- نسبة التوافر خارج نطاق الإنتاج هي 95%، ويتم قياسها شهرياً.
مخطط تفصيلي حسب سنة العقد (مثال: المستوى M)
| البيئة | الغرض | العقد | قاعدة بيانات مُدارة | السنة الأولى | السنوات من 2 إلى 5 |
|---|---|---|---|---|---|
| PRD | الإنتاج | 3 × 8 وحدة معالجة مركزية افتراضية / 32 جيجابايت | 8 وحدات معالجة مركزية افتراضية / 64 جيجابايت HA، 1 تيرابايت | نعم | نعم |
| دكتور | Live DR من جمهورية ألمانيا الديمقراطية | 3 × 8 وحدة معالجة مركزية افتراضية / 32 جيجابايت | نسخة طبق الأصل، 1 تيرابايت | نعم | نعم |
| ضمان الجودة | اختبار / تراجع | 3 × 4 وحدة معالجة مركزية افتراضية / 16 جيجابايت | 4 وحدات معالجة مركزية افتراضية / 32 جيجابايت، 1 تيرابايت | نعم | نعم |
| TRN | التدريب / بيئة تجريبية | تمت مشاركته مع QAS | 2 وحدة معالجة مركزية افتراضية / 16 جيجابايت، 500 جيجابايت | نعم | نعم، نسخة مصغرة |
| ميغ | عمليات التحميل التجريبية للهجرة | 3 × 8 وحدة معالجة مركزية افتراضية / 32 جيجابايت | 8 وحدات معالجة مركزية افتراضية / 64 جيجابايت، 1 تيرابايت | نعم | لا - تم إيقاف تشغيلها |
| قبو | النسخ الاحتياطية المعزولة عن الهواء | — | للتخزين فقط | نعم | نعم |
خطط للسنة الأولى مع مراعاة احتياجاتها الإضافية من الهجرة والتدريب، ثم قم بتقليصها تدريجياً. كل تغيير يُعد طلب تغيير، لذا أدرج تقليص الموارد في المقترح الآن بدلاً من التفاوض بشأنه في السنة الثانية.
ترتيب المراحل
- يرجى الموافقة على ملكية الحساب والمنطقة ومنطقة Live DR قبل التوقيع. لا يمكن تغيير المنطقة ونطاقات العناوين واسم المجال المؤهل بالكامل ومحرك قاعدة البيانات بعد بدء عملية الإنشاء إلا بإعادة بناء النظام وتقديم طلب تغيير.
- إذا كان الحساب مملوكًا للعميل: يقوم العميل بإنشاء الحساب، وتطبيق سياسات منطقة الهبوط الخاصة به، ومنح دور التشغيل الآلي - بالتوازي مع التعاقد.
- يقوم برنامج TRANXACT بتوفير حساب الخزنة، وتطبيق الضوابط، ووضع العلامات، وتنبيهات الميزانية.
- قم ببناء الشبكة لكل منطقة: شبكة VPC/VNet مخصصة مع شبكاتها الفرعية (انظر طوبولوجيا الشبكة).
- بناء البيئات من البنية التحتية كبرنامج (TO_4.1.01): المجموعة، وقاعدة البيانات عالية التوفر، وتخزين الكائنات، ومنطقة Live DR إذا تم التعاقد عليها.
- يتم نسخ البنية التحتية كبرنامج وتكوينها إلى المخزن (TO_4.1.06). يتم إعادة بناء وقت التشغيل، وليس استعادته.
- إرسال بيانات الاعتماد إلى جهة الاتصال الفنية المحددة فقط (TO_4.1.02)؛ يتحقق العميل من الاتصال وتسجيل الدخول الموحد (TO_4.1.03).
وضعية الوصول
| عام (افتراضي) | خاص فقط | |
|---|---|---|
| كيفية وصول المستخدمين | نظام أسماء النطاقات العام ← مدير حركة المرور العالمي ← موازن الأحمال + جدار حماية تطبيقات الويب عبر بروتوكول TLS 1.2+ | منطقة DNS الخاصة بالعميل ← VPN / رابط خاص ← موازن تحميل داخلي |
| ما يحتاجه | اسم نطاق مؤهل بالكامل، سجل نظام أسماء النطاقات العام، شهادة مرجع مصدق عام | كل ذلك، بالإضافة إلى الاتصال الخاص، ومنطقة DNS خاصة، أو إعادة التوجيه المشروط. |
| تضييق نطاقها | السماح بإدراج عناوين IP بشكل اختياري على المستمع العام (INFRA_2.6.04، قياسي) | تم إغلاق المستمع العام (INFRA_2.6.05، اختياري) |
| المستخدمون عن بعد | مباشرةً، تسجيل الدخول الموحد والمصادقة متعددة العوامل من خلال موفر هوية العميل | يلزم استخدام VPN أو الوصول بدون ثقة إلى المسار الخاص |
| حان وقت البث المباشر | الأسرع — لا حاجة لبناء شبكة | أطول - تخطيط العناوين، والتوجيه، وجدار الحماية، ونظام أسماء النطاقات (DNS) تعمل على المسار الحرج |
حدد مبكراً ما إذا كان الوصول عبر بروتوكول HTTPS فقط كافياً. فالاتصال الخاص يضيف أعمالاً تقع على المسار الحرج لبدء التشغيل، وغالباً ما تستغرق دوائر الاتصال الخاصة أسابيع لطلبها من مزود الخدمة.
القيم المحددة كقيم افتراضية مقترحة هي نقاط البداية الموصى بها في دليل النشر. يرجى تأكيد كل قيمة على حدة لكل عميل؛ وتُعتبر بنود العقد ونموذج الطلب واتفاقية مستوى الخدمة واتفاقية حماية البيانات هي المرجع الأساسي في هذا الشأن.
خذ الدورة التدريبية حول هذا الموضوع، مع الرسوم التوضيحية والتحقق.