টেন্যান্টের স্টেজিং: অ্যাকাউন্ট, এনভায়রনমেন্ট এবং অ্যাক্সেস অবস্থা
ডেপ্লয়মেন্টটি কার ক্লাউড অ্যাকাউন্টে চলে, আলাদা ভল্ট টেন্যান্ট, কোন বছরে কোন কোন এনভায়রনমেন্ট বিদ্যমান, এবং টেন্যান্টটি পাবলিক ইন্টারনেট থেকে নাকি শুধু ব্যক্তিগতভাবে অ্যাক্সেসযোগ্য।
লোকেরা 'প্রাইভেট টেন্যান্ট' এবং 'পাবলিক টেন্যান্ট' বলে তিনটি ভিন্ন জিনিস বোঝায়। TRANXACT প্রাইভেট ক্লাউডে এগুলি তিনটি সিদ্ধান্তে স্পষ্টভাবে বিভক্ত, এবং তাদের জন্য এই শব্দগুলি ব্যবহার করা যুক্তিযুক্ত:
| সিদ্ধান্ত | বিকল্প | সিদ্ধান্ত নেওয়া হয়েছে |
|---|---|---|
| বিচ্ছিন্নতা — অন্য কোনো গ্রাহকের সাথে কি কিছু শেয়ার করা হয়? | না। প্রতিটি ডেপ্লয়মেন্টই সিঙ্গেল-টেন্যান্ট: প্রতিটি গ্রাহকের জন্য একটি ডেডিকেটেড VPC/VNet, ক্লাস্টার ও ডেটাবেস থাকে এবং কোনো শেয়ার্ড লেজার বা ডেটাবেস থাকে না। | পছন্দের সুযোগ নয়; বরাবরই তাই। |
| অ্যাকাউন্টের মালিকানা — ক্লাউড অ্যাকাউন্টটি কার? | TRANXACT-হোস্টেড: TRANXACT দ্বারা প্রদত্ত একটি ডেডিকেটেড অ্যাকাউন্ট বা সাবস্ক্রিপশন। গ্রাহক-মালিকানাধীন: গ্রাহকের নিজস্ব অ্যাকাউন্ট, যা TRANXACT একটি ডেলিগেটেড অটোমেশন রোলের মাধ্যমে পরিচালনা করে। | স্বাক্ষর করার পূর্বে; চুক্তিপত্রের পরিশিষ্টে লিখিত। |
| প্রবেশের ভঙ্গি — সেখানে কীভাবে পৌঁছানো যায়? | পাবলিক: ব্যবহারকারীরা ইন্টারনেটে HTTPS-এর মাধ্যমে এটি অ্যাক্সেস করতে পারে (এটিই ডিফল্ট)। প্রাইভেট-অনলি: পাবলিক লিসেনারটি বন্ধ থাকে এবং এটি শুধুমাত্র VPN, প্রাইভেট কানেকশন বা পিয়ারিং-এর মাধ্যমে অ্যাক্সেস করা যায়। | স্বাক্ষর করার আগে, কানেক্টিভিটি বিকল্পটি সহ। |
TRANXACT প্রাইভেট ক্লাউডের কোনো মাল্টি-টেন্যান্ট, শেয়ার্ড 'পাবলিক টেন্যান্ট' সংস্করণ নেই। যখন কোনো গ্রাহক পাবলিক টেন্যান্ট বলেন, তখন তারা প্রায় সবসময়ই ইন্টারনেট থেকে অ্যাক্সেসযোগ্য একটি ডেপ্লয়মেন্ট বোঝান — যা একটি ডেডিকেটেড টেন্যান্টের ডিফল্ট বৈশিষ্ট্য, কোনো ভিন্ন প্রোডাক্ট নয়।
অ্যাকাউন্টের মালিকানা
| TRANXACT-আয়োজিত | গ্রাহকের মালিকানাধীন | |
|---|---|---|
| কে অ্যাকাউন্ট তৈরি করে | TRANXACT (INFRA_2.1.01) | গ্রাহক: এটি তৈরি করে, বিলিং সেট আপ করে, ল্যান্ডিং-জোন নীতি প্রয়োগ করে এবং TRANXACT অটোমেশন ভূমিকা প্রদান করে (INFRA_2.1.02, বর্জিত) |
| ক্লাউড বিল কে পরিশোধ করে | অর্ডার ফর্ম অনুযায়ী | গ্রাহককে সরবরাহকারী সরাসরি তার তালিকাভুক্ত হারে বিল করে থাকে। |
| সংরক্ষিত ক্ষমতা | TRANXACT সুপারিশ করে (INFRA_2.1.05) | TRANXACT সুপারিশ করে; গ্রাহক ক্রয় করে (INFRA_2.1.06, বর্জিত) |
| গার্ডরেল, ট্যাগিং, বাজেট সতর্কতা | TRANXACT (INFRA_2.1.04) | TRANXACT গ্রাহকের ল্যান্ডিং-জোন পলিসির অভ্যন্তরে এগুলো প্রয়োগ করে। |
| RACI | উভয় ক্ষেত্রেই অ্যাকাউন্ট, ল্যান্ডিং জোন এবং বিলিং-এর জন্য গ্রাহকের প্রাপ্য হিসাব; TRANXACT-এর পরামর্শ নেওয়া হয়েছে। |
উভয় ক্ষেত্রেই, TRANXACT নিজস্ব আইডেন্টিটি, এমএফএ এবং কী (INFRA_2.1.03) সহ একটি পৃথক ভল্ট অ্যাকাউন্ট বা টেন্যান্টও সরবরাহ করে। এটিই সেই অংশ যা প্রোডাকশনের সাথে কখনও একই অ্যাকাউন্টে থাকে না — অ্যাভেইলেবিলিটি, Live DR, ব্যাকআপ এবং ভল্ট দেখুন।
সংরক্ষিত ক্ষমতা সাধারণত কম্পিউটিং খরচ ৩০-৪০% কমিয়ে দেয়। গ্রাহকের নিজস্ব অ্যাকাউন্টের ক্ষেত্রে গ্রাহকই এটি কেনেন, তাই সুপারিশটি শুধু আইটি বিভাগের কাছে নয়, অর্থ বিভাগের কাছেও পেশ করুন।
পরিবেশ
একটি এনভায়রনমেন্ট হলো একটি বিচ্ছিন্ন TRANXACT ইনস্ট্যান্স — যেমন প্রোডাকশন, টেস্ট/কিউএ, ট্রেনিং বা স্যান্ডবক্স। ইউসেজ টিয়ারে এগুলোর বেশ কয়েকটি অন্তর্ভুক্ত রয়েছে:
| স্তর | অন্তর্ভুক্ত পরিবেশ |
|---|---|
| এস | উৎপাদন + ১ অ-উৎপাদন |
| এম | উৎপাদন + ২ অ-উৎপাদন |
| এল | উৎপাদন + ৩ অ-উৎপাদন |
| এক্সএল | প্রতি ল্যান্ডস্কেপ |
- নন-প্রোডাকশন ডেটাবেসগুলো HA স্ট্যান্ডবাই ছাড়াই চলে।
- Live DR দ্বিতীয় অঞ্চলে প্রোডাকশন রো-এর একটি পূর্ণ আকারের অনুলিপি যোগ করে।
- আরও নন-প্রোডাকশন এনভায়রনমেন্ট ঐচ্ছিক (TO_4.1.04), যা ব্যবহারের স্তর অনুযায়ী আকার নির্ধারণ করা হয়।
- প্রথম বছরের জন্য মাইগ্রেশন পরিবেশ ঐচ্ছিক (MIG_8.1.03) এবং কাটওভারের পরে এটি নিষ্ক্রিয় করা হয় (TO_4.1.05, একটি স্ট্যান্ডার্ড পরিষেবা অনুরোধ)।
- মাসিক পরিমাপ অনুযায়ী, উৎপাদন-বহির্ভূত প্রাপ্যতা ৯৫%।
চুক্তি বছর অনুযায়ী একটি রূপরেখা (উদাহরণস্বরূপ, টিয়ার এম)
| পরিবেশ | উদ্দেশ্য | নোড | পরিচালিত ডিবি | প্রথম বছর | ২-৫ বছর |
|---|---|---|---|---|---|
| পিআরডি | উৎপাদন | ৩ × ৮ ভিসিপিইউ / ৩২ জিবি | ৮ ভিসিপিইউ / ৬৪ জিবি এইচএ, ১ টিবি | হ্যাঁ | হ্যাঁ |
| ডিআর | পিআরডি-র Live DR | ৩ × ৮ ভিসিপিইউ / ৩২ জিবি | রেপ্লিকা, ১ টিবি | হ্যাঁ | হ্যাঁ |
| QAS | পরীক্ষা / রিগ্রেশন | ৩ × ৪ ভিসিপিইউ / ১৬ জিবি | ৪ ভিসিপিইউ / ৩২ জিবি, ১ টিবি | হ্যাঁ | হ্যাঁ |
| টিআরএন | প্রশিক্ষণ / স্যান্ডবক্স | QAS-এর সাথে শেয়ার করা হয়েছে | ২ ভিসিপিইউ / ১৬ জিবি, ৫০০ জিবি | হ্যাঁ | হ্যাঁ, ছোট আকারে |
| এমআইজি | অভিবাসন পরীক্ষার বোঝা | ৩ × ৮ ভিসিপিইউ / ৩২ জিবি | ৮ ভিসিপিইউ / ৬৪ জিবি, ১ টিবি | হ্যাঁ | না — বাতিল করা হয়েছে |
| ভল্ট | এয়ার-গ্যাপড ব্যাকআপ | — | শুধুমাত্র স্টোরেজ | হ্যাঁ | হ্যাঁ |
প্রথম বছরের জন্য প্রয়োজনীয় অতিরিক্ত স্থানান্তর ও প্রশিক্ষণ সক্ষমতা সহ পরিকল্পনা করুন, তারপর দায়িত্ব থেকে সরে আসুন। প্রতিটি পরিবর্তনই একটি পরিবর্তন অনুরোধ, তাই দ্বিতীয় বছরে আলোচনা না করে এখনই প্রস্তাবনায় এই দায়িত্ব ত্যাগের বিষয়টি লিখে রাখুন।
স্টেজিং অর্ডার
- স্বাক্ষর করার আগে অ্যাকাউন্টের মালিকানা, অঞ্চল এবং Live DR অঞ্চলে সম্মতি দিন। বিল্ড শুরু হওয়ার পর রিবিল্ড এবং পরিবর্তনের অনুরোধ ছাড়া অঞ্চল, অ্যাড্রেস রেঞ্জ, এফকিউডিএন এবং ডাটাবেস ইঞ্জিন পরিবর্তন করা যাবে না।
- যদি গ্রাহক-মালিকানাধীন হয়: গ্রাহক চুক্তি সম্পাদনের সমান্তরালে অ্যাকাউন্ট তৈরি করে, তার ল্যান্ডিং-জোন নীতিমালা প্রয়োগ করে এবং অটোমেশন ভূমিকা প্রদান করে।
- TRANXACT ভল্ট অ্যাকাউন্ট প্রস্তুত করে এবং সুরক্ষা ব্যবস্থা, ট্যাগিং ও বাজেট সতর্কতা প্রয়োগ করে।
- অঞ্চল অনুযায়ী নেটওয়ার্ক তৈরি করুন: এর সাবনেটসহ একটি ডেডিকেটেড VPC/VNet (নেটওয়ার্ক টপোলজি দেখুন)।
- ইনফ্রাস্ট্রাকচার-অ্যাজ-কোড (TO_4.1.01) থেকে পরিবেশ তৈরি করুন: ক্লাস্টার, HA ডেটাবেস, অবজেক্ট স্টোরেজ, এবং চুক্তি করা থাকলে Live DR অঞ্চল।
- ইনফ্রাস্ট্রাকচার-অ্যাজ-কোড এবং কনফিগারেশন ভল্টে কপি করুন (TO_4.1.06)। রানটাইমটি রিবিল্ড করা হয়েছে, রিস্টোর করা হয়নি।
- শুধুমাত্র নির্দিষ্ট কারিগরি যোগাযোগের ঠিকানায় পরিচয়পত্র পাঠান (TO_4.1.02); গ্রাহক সংযোগ এবং SSO যাচাই করেন (TO_4.1.03)।
প্রবেশ ভঙ্গি
| পাবলিক (ডিফল্ট) | শুধুমাত্র ব্যক্তিগত | |
|---|---|---|
| ব্যবহারকারীরা কীভাবে আসে | পাবলিক ডিএনএস → গ্লোবাল ট্র্যাফিক ম্যানেজার → লোড ব্যালান্সার + টিএলএস ১.২+ এর মাধ্যমে ডব্লিউএএফ | গ্রাহকের ডিএনএস প্রাইভেট জোন → ভিপিএন / প্রাইভেট লিঙ্ক → অভ্যন্তরীণ লোড ব্যালেন্সার |
| এর যা প্রয়োজন | একটি FQDN, একটি পাবলিক DNS রেকর্ড, পাবলিক-CA সার্টিফিকেট | এই সবকিছুর সাথে, ব্যক্তিগত সংযোগ, একটি ব্যক্তিগত ডিএনএস জোন বা শর্তসাপেক্ষ ফরওয়ার্ডিং। |
| এটাকে সংকীর্ণ করা | পাবলিক লিসেনারে ঐচ্ছিক আইপি অনুমতি-তালিকাভুক্তি (INFRA_2.6.04, স্ট্যান্ডার্ড) | পাবলিক লিসেনার বন্ধ করা হয়েছে (INFRA_2.6.05, ঐচ্ছিক) |
| দূরবর্তী ব্যবহারকারীরা | গ্রাহকের IdP-এর মাধ্যমে সরাসরি প্রবেশ, SSO এবং MFA। | প্রাইভেট পাথে ভিপিএন বা জিরো-ট্রাস্ট অ্যাক্সেস প্রয়োজন। |
| লাইভ হওয়ার সময় হয়েছে | দ্রুততম — কোনো নেটওয়ার্ক তৈরি ছাড়াই | দীর্ঘতর — অ্যাড্রেস প্ল্যানিং, রাউটিং, ফায়ারওয়াল এবং ডিএনএস ক্রিটিক্যাল পাথে কাজ করে। |
শুধুমাত্র HTTPS অ্যাক্সেস যথেষ্ট কিনা, তা আগে থেকেই সিদ্ধান্ত নিন। প্রাইভেট কানেক্টিভিটি এমন অতিরিক্ত কাজ যোগ করে যা গো-লাইভের জন্য অত্যন্ত গুরুত্বপূর্ণ, এবং ক্যারিয়ারের কাছ থেকে প্রাইভেট-কানেকশন সার্কিট অর্ডার করতে প্রায়শই কয়েক সপ্তাহ সময় লাগে।
প্রস্তাবিত ডিফল্ট হিসেবে চিহ্নিত মানগুলো হলো ডেপ্লয়মেন্ট গাইডের সুপারিশকৃত প্রারম্ভিক বিন্দু। প্রতিটি গ্রাহকের জন্য আলাদাভাবে তা নিশ্চিত করুন; চুক্তি, অর্ডার ফর্ম, এসএলএ এবং ডিপিএ এই পৃষ্ঠার চেয়ে প্রাধান্য পাবে।