TRANXACT.AI সাহায্য

টেন্যান্টের স্টেজিং: অ্যাকাউন্ট, এনভায়রনমেন্ট এবং অ্যাক্সেস অবস্থা

ডেপ্লয়মেন্টটি কার ক্লাউড অ্যাকাউন্টে চলে, আলাদা ভল্ট টেন্যান্ট, কোন বছরে কোন কোন এনভায়রনমেন্ট বিদ্যমান, এবং টেন্যান্টটি পাবলিক ইন্টারনেট থেকে নাকি শুধু ব্যক্তিগতভাবে অ্যাক্সেসযোগ্য।

লোকেরা 'প্রাইভেট টেন্যান্ট' এবং 'পাবলিক টেন্যান্ট' বলে তিনটি ভিন্ন জিনিস বোঝায়। TRANXACT প্রাইভেট ক্লাউডে এগুলি তিনটি সিদ্ধান্তে স্পষ্টভাবে বিভক্ত, এবং তাদের জন্য এই শব্দগুলি ব্যবহার করা যুক্তিযুক্ত:

সিদ্ধান্তবিকল্পসিদ্ধান্ত নেওয়া হয়েছে
বিচ্ছিন্নতা — অন্য কোনো গ্রাহকের সাথে কি কিছু শেয়ার করা হয়?না। প্রতিটি ডেপ্লয়মেন্টই সিঙ্গেল-টেন্যান্ট: প্রতিটি গ্রাহকের জন্য একটি ডেডিকেটেড VPC/VNet, ক্লাস্টার ও ডেটাবেস থাকে এবং কোনো শেয়ার্ড লেজার বা ডেটাবেস থাকে না।পছন্দের সুযোগ নয়; বরাবরই তাই।
অ্যাকাউন্টের মালিকানা — ক্লাউড অ্যাকাউন্টটি কার?TRANXACT-হোস্টেড: TRANXACT দ্বারা প্রদত্ত একটি ডেডিকেটেড অ্যাকাউন্ট বা সাবস্ক্রিপশন। গ্রাহক-মালিকানাধীন: গ্রাহকের নিজস্ব অ্যাকাউন্ট, যা TRANXACT একটি ডেলিগেটেড অটোমেশন রোলের মাধ্যমে পরিচালনা করে।স্বাক্ষর করার পূর্বে; চুক্তিপত্রের পরিশিষ্টে লিখিত।
প্রবেশের ভঙ্গি — সেখানে কীভাবে পৌঁছানো যায়?পাবলিক: ব্যবহারকারীরা ইন্টারনেটে HTTPS-এর মাধ্যমে এটি অ্যাক্সেস করতে পারে (এটিই ডিফল্ট)। প্রাইভেট-অনলি: পাবলিক লিসেনারটি বন্ধ থাকে এবং এটি শুধুমাত্র VPN, প্রাইভেট কানেকশন বা পিয়ারিং-এর মাধ্যমে অ্যাক্সেস করা যায়।স্বাক্ষর করার আগে, কানেক্টিভিটি বিকল্পটি সহ।

TRANXACT প্রাইভেট ক্লাউডের কোনো মাল্টি-টেন্যান্ট, শেয়ার্ড 'পাবলিক টেন্যান্ট' সংস্করণ নেই। যখন কোনো গ্রাহক পাবলিক টেন্যান্ট বলেন, তখন তারা প্রায় সবসময়ই ইন্টারনেট থেকে অ্যাক্সেসযোগ্য একটি ডেপ্লয়মেন্ট বোঝান — যা একটি ডেডিকেটেড টেন্যান্টের ডিফল্ট বৈশিষ্ট্য, কোনো ভিন্ন প্রোডাক্ট নয়।

অ্যাকাউন্টের মালিকানা

TRANXACT-আয়োজিতগ্রাহকের মালিকানাধীন
কে অ্যাকাউন্ট তৈরি করেTRANXACT (INFRA_2.1.01)গ্রাহক: এটি তৈরি করে, বিলিং সেট আপ করে, ল্যান্ডিং-জোন নীতি প্রয়োগ করে এবং TRANXACT অটোমেশন ভূমিকা প্রদান করে (INFRA_2.1.02, বর্জিত)
ক্লাউড বিল কে পরিশোধ করেঅর্ডার ফর্ম অনুযায়ীগ্রাহককে সরবরাহকারী সরাসরি তার তালিকাভুক্ত হারে বিল করে থাকে।
সংরক্ষিত ক্ষমতাTRANXACT সুপারিশ করে (INFRA_2.1.05)TRANXACT সুপারিশ করে; গ্রাহক ক্রয় করে (INFRA_2.1.06, বর্জিত)
গার্ডরেল, ট্যাগিং, বাজেট সতর্কতাTRANXACT (INFRA_2.1.04)TRANXACT গ্রাহকের ল্যান্ডিং-জোন পলিসির অভ্যন্তরে এগুলো প্রয়োগ করে।
RACIউভয় ক্ষেত্রেই অ্যাকাউন্ট, ল্যান্ডিং জোন এবং বিলিং-এর জন্য গ্রাহকের প্রাপ্য হিসাব; TRANXACT-এর পরামর্শ নেওয়া হয়েছে।

উভয় ক্ষেত্রেই, TRANXACT নিজস্ব আইডেন্টিটি, এমএফএ এবং কী (INFRA_2.1.03) সহ একটি পৃথক ভল্ট অ্যাকাউন্ট বা টেন্যান্টও সরবরাহ করে। এটিই সেই অংশ যা প্রোডাকশনের সাথে কখনও একই অ্যাকাউন্টে থাকে না — অ্যাভেইলেবিলিটি, Live DR, ব্যাকআপ এবং ভল্ট দেখুন।

সংরক্ষিত ক্ষমতা সাধারণত কম্পিউটিং খরচ ৩০-৪০% কমিয়ে দেয়। গ্রাহকের নিজস্ব অ্যাকাউন্টের ক্ষেত্রে গ্রাহকই এটি কেনেন, তাই সুপারিশটি শুধু আইটি বিভাগের কাছে নয়, অর্থ বিভাগের কাছেও পেশ করুন।

পরিবেশ

একটি এনভায়রনমেন্ট হলো একটি বিচ্ছিন্ন TRANXACT ইনস্ট্যান্স — যেমন প্রোডাকশন, টেস্ট/কিউএ, ট্রেনিং বা স্যান্ডবক্স। ইউসেজ টিয়ারে এগুলোর বেশ কয়েকটি অন্তর্ভুক্ত রয়েছে:

স্তরঅন্তর্ভুক্ত পরিবেশ
এসউৎপাদন + ১ অ-উৎপাদন
এমউৎপাদন + ২ অ-উৎপাদন
এলউৎপাদন + ৩ অ-উৎপাদন
এক্সএলপ্রতি ল্যান্ডস্কেপ
  • নন-প্রোডাকশন ডেটাবেসগুলো HA স্ট্যান্ডবাই ছাড়াই চলে।
  • Live DR দ্বিতীয় অঞ্চলে প্রোডাকশন রো-এর একটি পূর্ণ আকারের অনুলিপি যোগ করে।
  • আরও নন-প্রোডাকশন এনভায়রনমেন্ট ঐচ্ছিক (TO_4.1.04), যা ব্যবহারের স্তর অনুযায়ী আকার নির্ধারণ করা হয়।
  • প্রথম বছরের জন্য মাইগ্রেশন পরিবেশ ঐচ্ছিক (MIG_8.1.03) এবং কাটওভারের পরে এটি নিষ্ক্রিয় করা হয় (TO_4.1.05, একটি স্ট্যান্ডার্ড পরিষেবা অনুরোধ)।
  • মাসিক পরিমাপ অনুযায়ী, উৎপাদন-বহির্ভূত প্রাপ্যতা ৯৫%।

চুক্তি বছর অনুযায়ী একটি রূপরেখা (উদাহরণস্বরূপ, টিয়ার এম)

পরিবেশউদ্দেশ্যনোডপরিচালিত ডিবিপ্রথম বছর২-৫ বছর
পিআরডিউৎপাদন৩ × ৮ ভিসিপিইউ / ৩২ জিবি৮ ভিসিপিইউ / ৬৪ জিবি এইচএ, ১ টিবিহ্যাঁহ্যাঁ
ডিআরপিআরডি-র Live DR৩ × ৮ ভিসিপিইউ / ৩২ জিবিরেপ্লিকা, ১ টিবিহ্যাঁহ্যাঁ
QASপরীক্ষা / রিগ্রেশন৩ × ৪ ভিসিপিইউ / ১৬ জিবি৪ ভিসিপিইউ / ৩২ জিবি, ১ টিবিহ্যাঁহ্যাঁ
টিআরএনপ্রশিক্ষণ / স্যান্ডবক্সQAS-এর সাথে শেয়ার করা হয়েছে২ ভিসিপিইউ / ১৬ জিবি, ৫০০ জিবিহ্যাঁহ্যাঁ, ছোট আকারে
এমআইজিঅভিবাসন পরীক্ষার বোঝা৩ × ৮ ভিসিপিইউ / ৩২ জিবি৮ ভিসিপিইউ / ৬৪ জিবি, ১ টিবিহ্যাঁনা — বাতিল করা হয়েছে
ভল্টএয়ার-গ্যাপড ব্যাকআপ—শুধুমাত্র স্টোরেজহ্যাঁহ্যাঁ

প্রথম বছরের জন্য প্রয়োজনীয় অতিরিক্ত স্থানান্তর ও প্রশিক্ষণ সক্ষমতা সহ পরিকল্পনা করুন, তারপর দায়িত্ব থেকে সরে আসুন। প্রতিটি পরিবর্তনই একটি পরিবর্তন অনুরোধ, তাই দ্বিতীয় বছরে আলোচনা না করে এখনই প্রস্তাবনায় এই দায়িত্ব ত্যাগের বিষয়টি লিখে রাখুন।

স্টেজিং অর্ডার

  1. স্বাক্ষর করার আগে অ্যাকাউন্টের মালিকানা, অঞ্চল এবং Live DR অঞ্চলে সম্মতি দিন। বিল্ড শুরু হওয়ার পর রিবিল্ড এবং পরিবর্তনের অনুরোধ ছাড়া অঞ্চল, অ্যাড্রেস রেঞ্জ, এফকিউডিএন এবং ডাটাবেস ইঞ্জিন পরিবর্তন করা যাবে না।
  2. যদি গ্রাহক-মালিকানাধীন হয়: গ্রাহক চুক্তি সম্পাদনের সমান্তরালে অ্যাকাউন্ট তৈরি করে, তার ল্যান্ডিং-জোন নীতিমালা প্রয়োগ করে এবং অটোমেশন ভূমিকা প্রদান করে।
  3. TRANXACT ভল্ট অ্যাকাউন্ট প্রস্তুত করে এবং সুরক্ষা ব্যবস্থা, ট্যাগিং ও বাজেট সতর্কতা প্রয়োগ করে।
  4. অঞ্চল অনুযায়ী নেটওয়ার্ক তৈরি করুন: এর সাবনেটসহ একটি ডেডিকেটেড VPC/VNet (নেটওয়ার্ক টপোলজি দেখুন)।
  5. ইনফ্রাস্ট্রাকচার-অ্যাজ-কোড (TO_4.1.01) থেকে পরিবেশ তৈরি করুন: ক্লাস্টার, HA ডেটাবেস, অবজেক্ট স্টোরেজ, এবং চুক্তি করা থাকলে Live DR অঞ্চল।
  6. ইনফ্রাস্ট্রাকচার-অ্যাজ-কোড এবং কনফিগারেশন ভল্টে কপি করুন (TO_4.1.06)। রানটাইমটি রিবিল্ড করা হয়েছে, রিস্টোর করা হয়নি।
  7. শুধুমাত্র নির্দিষ্ট কারিগরি যোগাযোগের ঠিকানায় পরিচয়পত্র পাঠান (TO_4.1.02); গ্রাহক সংযোগ এবং SSO যাচাই করেন (TO_4.1.03)।

প্রবেশ ভঙ্গি

পাবলিক (ডিফল্ট)শুধুমাত্র ব্যক্তিগত
ব্যবহারকারীরা কীভাবে আসেপাবলিক ডিএনএস → গ্লোবাল ট্র্যাফিক ম্যানেজার → লোড ব্যালান্সার + টিএলএস ১.২+ এর মাধ্যমে ডব্লিউএএফগ্রাহকের ডিএনএস প্রাইভেট জোন → ভিপিএন / প্রাইভেট লিঙ্ক → অভ্যন্তরীণ লোড ব্যালেন্সার
এর যা প্রয়োজনএকটি FQDN, একটি পাবলিক DNS রেকর্ড, পাবলিক-CA সার্টিফিকেটএই সবকিছুর সাথে, ব্যক্তিগত সংযোগ, একটি ব্যক্তিগত ডিএনএস জোন বা শর্তসাপেক্ষ ফরওয়ার্ডিং।
এটাকে সংকীর্ণ করাপাবলিক লিসেনারে ঐচ্ছিক আইপি অনুমতি-তালিকাভুক্তি (INFRA_2.6.04, স্ট্যান্ডার্ড)পাবলিক লিসেনার বন্ধ করা হয়েছে (INFRA_2.6.05, ঐচ্ছিক)
দূরবর্তী ব্যবহারকারীরাগ্রাহকের IdP-এর মাধ্যমে সরাসরি প্রবেশ, SSO এবং MFA।প্রাইভেট পাথে ভিপিএন বা জিরো-ট্রাস্ট অ্যাক্সেস প্রয়োজন।
লাইভ হওয়ার সময় হয়েছেদ্রুততম — কোনো নেটওয়ার্ক তৈরি ছাড়াইদীর্ঘতর — অ্যাড্রেস প্ল্যানিং, রাউটিং, ফায়ারওয়াল এবং ডিএনএস ক্রিটিক্যাল পাথে কাজ করে।

শুধুমাত্র HTTPS অ্যাক্সেস যথেষ্ট কিনা, তা আগে থেকেই সিদ্ধান্ত নিন। প্রাইভেট কানেক্টিভিটি এমন অতিরিক্ত কাজ যোগ করে যা গো-লাইভের জন্য অত্যন্ত গুরুত্বপূর্ণ, এবং ক্যারিয়ারের কাছ থেকে প্রাইভেট-কানেকশন সার্কিট অর্ডার করতে প্রায়শই কয়েক সপ্তাহ সময় লাগে।

প্রস্তাবিত ডিফল্ট হিসেবে চিহ্নিত মানগুলো হলো ডেপ্লয়মেন্ট গাইডের সুপারিশকৃত প্রারম্ভিক বিন্দু। প্রতিটি গ্রাহকের জন্য আলাদাভাবে তা নিশ্চিত করুন; চুক্তি, অর্ডার ফর্ম, এসএলএ এবং ডিপিএ এই পৃষ্ঠার চেয়ে প্রাধান্য পাবে।