किरायेदार को तैयार करना: खाता, वातावरण और पहुंच की स्थिति

यह जानकारी कि परिनियोजन किस क्लाउड खाते में चल रहा है, अलग वॉल्ट टेनेंट कौन सा है, किस वर्ष में कौन से वातावरण मौजूद हैं, और क्या टेनेंट सार्वजनिक इंटरनेट से पहुंच योग्य है या केवल निजी तौर पर।

लोग "निजी किरायेदार" और "सार्वजनिक किरायेदार" कहते हैं और इन तीन अलग-अलग चीजों का मतलब समझते हैं। TRANXACT प्राइवेट क्लाउड में इन्हें स्पष्ट रूप से तीन विकल्पों में विभाजित किया गया है, और इनके लिए इन शब्दों का उपयोग करना उचित है:

निर्णय	विकल्प	निर्णीत
अलगाव — क्या कोई चीज़ किसी अन्य ग्राहक के साथ साझा की जाती है?	नहीं। प्रत्येक परिनियोजन एकल-किरायेदार है: प्रत्येक ग्राहक के लिए एक समर्पित वीपीसी/वीनेट, क्लस्टर और डेटाबेस, और कोई साझा खाता बही या डेटाबेस नहीं है।	यह कोई विकल्प नहीं है; हमेशा से ऐसा ही रहा है।
खाता स्वामित्व — यह क्लाउड खाता किसका है?	TRANXACT द्वारा होस्ट किया गया: TRANXACT द्वारा प्रदान किया गया एक समर्पित खाता या सदस्यता। ग्राहक के स्वामित्व वाला: ग्राहक का अपना खाता, जिसे TRANXACT एक प्रत्यायोजित स्वचालन भूमिका के माध्यम से संचालित करता है।	हस्ताक्षर करने से पहले; अनुबंध के अनुलग्नक में लिखा हुआ।
पहुँच की स्थिति — इसे कैसे प्राप्त किया जाता है?	सार्वजनिक: उपयोगकर्ता इंटरनेट पर HTTPS के माध्यम से इस तक पहुँच सकते हैं (डिफ़ॉल्ट)। केवल निजी: सार्वजनिक लिसनर बंद है और इस तक केवल VPN, निजी कनेक्शन या पीयरिंग के माध्यम से ही पहुँचा जा सकता है।	साइन करने से पहले, कनेक्टिविटी विकल्प के साथ।

TRANXACT प्राइवेट क्लाउड का कोई मल्टी-टेनेंट, साझा "पब्लिक टेनेंट" संस्करण उपलब्ध नहीं है। जब कोई ग्राहक पब्लिक टेनेंट कहता है, तो उसका मतलब लगभग हमेशा इंटरनेट से पहुंच योग्य डिप्लॉयमेंट होता है - जो कि एक डेडिकेटेड टेनेंट की डिफ़ॉल्ट स्थिति है, न कि किसी अन्य उत्पाद की।

खाता स्वामित्व

	TRANXACT द्वारा आयोजित	ग्राहक के स्वामित्व वाला
खाता कौन बनाता है?	TRANXACT (INFRA_2.1.01)	ग्राहक: इसे बनाता है, बिलिंग सेट अप करता है, लैंडिंग-ज़ोन नीतियां लागू करता है और TRANXACT स्वचालन भूमिका प्रदान करता है (INFRA_2.1.02, बहिष्कृत)
क्लाउड बिल का भुगतान कौन करता है?	आदेश प्रपत्र के अनुसार	ग्राहक को सेवा प्रदाता द्वारा सीधे उसकी सूचीबद्ध दरों पर बिल भेजा जाता है।
आरक्षित क्षमता	TRANXACT अनुशंसा करता है (INFRA_2.1.05)	TRANXACT अनुशंसा करता है; ग्राहक खरीदता है (INFRA_2.1.06, बहिष्कृत)
सुरक्षा उपाय, टैगिंग, बजट संबंधी अलर्ट	TRANXACT (INFRA_2.1.04)	TRANXACT इन्हें ग्राहक की लैंडिंग-ज़ोन नीतियों के अंतर्गत लागू करता है।
RACI	दोनों ही मामलों में खाते, लैंडिंग ज़ोन और बिलिंग के लिए ग्राहक का ए/आर; TRANXACT से परामर्श लिया गया

दोनों ही स्थितियों में, TRANXACT एक अलग वॉल्ट खाता या टेनेंट भी प्रदान करता है जिसमें उसकी अपनी पहचान, MFA और कुंजियाँ होती हैं (INFRA_2.1.03)। यह एकमात्र ऐसा हिस्सा है जो प्रोडक्शन के समान खाते में कभी नहीं होता है — उपलब्धता, Live DR, बैकअप और वॉल्ट देखें।

आरक्षित क्षमता से आमतौर पर कंप्यूटिंग लागत में 30-40% की कटौती होती है। ग्राहक के स्वामित्व वाले खाते में, इसे ग्राहक ही खरीदता है, इसलिए यह सुझाव केवल आईटी विभाग के सामने ही नहीं, बल्कि वित्त विभाग के सामने भी रखें।

वातावरण

एक वातावरण एक पृथक TRANXACT इंस्टेंस होता है — उत्पादन, परीक्षण/QA, प्रशिक्षण या सैंडबॉक्स। उपयोग स्तर में इनमें से कई शामिल होते हैं:

श्रेणी-स्तर	वातावरण में शामिल हैं
एस	उत्पादन + 1 गैर-उत्पादन
एम	उत्पादन + 2 गैर-उत्पादन
एल	उत्पादन + 3 गैर-उत्पादन
एक्स्ट्रा लार्ज	प्रति परिदृश्य

गैर-उत्पादन डेटाबेस बिना HA स्टैंडबाय के चलते हैं।
Live DR दूसरे क्षेत्र में उत्पादन पंक्ति की पूर्ण आकार की प्रतिलिपि जोड़ता है।
अधिक गैर-उत्पादन वातावरण वैकल्पिक हैं (TO_4.1.04), जिनका आकार उपयोग स्तर के अनुसार निर्धारित किया गया है।
वर्ष 1 के लिए माइग्रेशन वातावरण वैकल्पिक है (MIG_8.1.03) और कटओवर के बाद इसे बंद कर दिया जाता है (TO_4.1.05, एक मानक सेवा अनुरोध)।
गैर-उत्पादन उपलब्धता 95% है, जिसका माप मासिक आधार पर किया जाता है।

अनुबंध वर्ष के अनुसार परिदृश्य (उदाहरण के लिए, स्तर M)

परिवेश	प्रयोजन	नोड्स	प्रबंधित डेटाबेस	वर्ष 1	कक्षा 2-5
पीआरडी	उत्पादन	3 × 8 vCPU / 32 GB	8 vCPU / 64 GB HA, 1 TB	हाँ	हाँ
डॉ	PRD का Live DR	3 × 8 vCPU / 32 GB	रेप्लिका, 1 टीबी	हाँ	हाँ
प्रश्नोत्तर	परीक्षण / प्रतिगमन	3 × 4 vCPU / 16 GB	4 vCPU / 32 GB, 1 TB	हाँ	हाँ
टीआरएन	प्रशिक्षण / सैंडबॉक्स	QAS के साथ साझा किया गया	2 vCPU / 16 GB, 500 GB	हाँ	हाँ, छोटा किया गया
मिग	प्रवासन परीक्षण भार	3 × 8 vCPU / 32 GB	8 vCPU / 64 GB, 1 TB	हाँ	नहीं — सेवामुक्त
मेहराब	एयर-गैप्ड बैकअप	—	केवल भंडारण के लिए	हाँ	हाँ

पहले वर्ष की योजना में आवश्यक अतिरिक्त प्रवासन और प्रशिक्षण क्षमता को शामिल करें, फिर धीरे-धीरे इसे कम करें। प्रत्येक परिवर्तन एक परिवर्तन अनुरोध है, इसलिए इसे दूसरे वर्ष में बातचीत के लिए रखने के बजाय, प्रस्ताव में अभी ही धीरे-धीरे कम करने की प्रक्रिया लिख लें।

स्टेजिंग ऑर्डर

हस्ताक्षर करने से पहले खाता स्वामित्व, क्षेत्र और Live DR क्षेत्र पर सहमति दें। बिल्ड शुरू होने के बाद, रीबिल्ड और परिवर्तन अनुरोध के बिना क्षेत्र, पता सीमा, FQDN और डेटाबेस इंजन में कोई बदलाव नहीं किया जा सकता है।
यदि ग्राहक के स्वामित्व में है: ग्राहक खाता बनाता है, अपनी लैंडिंग-ज़ोन नीतियां लागू करता है और अनुबंध के साथ-साथ स्वचालन भूमिका प्रदान करता है।
TRANXACT वॉल्ट खाते के लिए प्रावधान करता है, सुरक्षा उपाय लागू करता है, टैगिंग और बजट अलर्ट प्रदान करता है।
प्रत्येक क्षेत्र के लिए नेटवर्क बनाएं: एक समर्पित वीपीसी/वीनेट जिसमें उसके सबनेट हों (नेटवर्क टोपोलॉजी देखें)।
इन्फ्रास्ट्रक्चर-एज़-कोड (TO_4.1.01) से वातावरण बनाएं: क्लस्टर, HA डेटाबेस, ऑब्जेक्ट स्टोरेज और यदि अनुबंधित हो तो Live DR क्षेत्र।
इंफ्रास्ट्रक्चर-एज़-कोड और कॉन्फ़िगरेशन को वॉल्ट (TO_4.1.06) में कॉपी करें। रनटाइम को पुनर्स्थापित नहीं किया जाता है, बल्कि उसका पुनर्निर्माण किया जाता है।
क्रेडेंशियल केवल नामित तकनीकी संपर्क को भेजें (TO_4.1.02); ग्राहक कनेक्टिविटी और एसएसओ को सत्यापित करता है (TO_4.1.03)।

पहुँच मुद्रा

	सार्वजनिक (डिफ़ॉल्ट)	केवल निजी
उपयोगकर्ता कैसे पहुंचते हैं	पब्लिक DNS → ग्लोबल ट्रैफिक मैनेजर → लोड बैलेंसर + TLS 1.2+ पर WAF	ग्राहक DNS निजी क्षेत्र → VPN / निजी लिंक → आंतरिक लोड बैलेंसर
इसे क्या चाहिए	एक FQDN, एक सार्वजनिक DNS रिकॉर्ड, एक सार्वजनिक-CA प्रमाणपत्र	इन सबके अलावा, निजी कनेक्टिविटी, एक निजी DNS ज़ोन या सशर्त फ़ॉरवर्डिंग भी शामिल है।
इसे संकुचित करना	सार्वजनिक श्रोता पर वैकल्पिक आईपी अनुमति सूचीकरण (INFRA_2.6.04, मानक)	पब्लिक लिसनर बंद हो गया (INFRA_2.6.05, वैकल्पिक)
दूरस्थ उपयोगकर्ता	ग्राहक आईडीपी के माध्यम से सीधे एसएसओ और एमएफए की सुविधा उपलब्ध है।	निजी पथ तक पहुँचने के लिए VPN या ज़ीरो-ट्रस्ट एक्सेस की आवश्यकता है।
लाइव होने का समय आ गया है	सबसे तेज़ — नेटवर्क बनाने की आवश्यकता नहीं	अधिक समय तक चलने वाली प्रक्रिया — एड्रेस प्लानिंग, राउटिंग, फ़ायरवॉल और DNS क्रिटिकल पाथ पर काम करते हैं।

पहले ही तय कर लें कि केवल HTTPS एक्सेस ही पर्याप्त है या नहीं। प्राइवेट कनेक्टिविटी से काम बढ़ जाता है जो गो-लाइव की प्रक्रिया में बाधा डालता है, और प्राइवेट कनेक्शन सर्किट को कैरियर से ऑर्डर करने में अक्सर कई सप्ताह लग जाते हैं।

प्रस्तावित डिफ़ॉल्ट के रूप में चिह्नित मान परिनियोजन मार्गदर्शिका के अनुशंसित प्रारंभिक बिंदु हैं। प्रत्येक ग्राहक के लिए इनकी पुष्टि करें; अनुबंध, ऑर्डर फ़ॉर्म, SLA और DPA इस पृष्ठ पर सर्वोपरि हैं।

इस विषय पर आरेखों और जांच के साथ पाठ्यक्रम लें।