テナントの準備：アカウント、環境、アクセス権限
デプロイメントが実行されるクラウドアカウント、個別のVaultテナント、どの環境がどの年に存在するか、そしてテナントがパブリックインターネットからアクセス可能か、プライベートインターネットからのみアクセス可能か。
人々は「プライベートテナント」と「パブリックテナント」という言葉を使いますが、それぞれ3つの異なる意味合いを持っています。TRANXACTプライベートクラウドでは、これらは明確に3つの決定事項に分けられ、それぞれに以下の用語を用いるのが適切です。
| 決断 | オプション | 決めた |
|---|---|---|
| 隔離性 ― 他の顧客と共有されているものはありますか？ | いいえ。すべてのデプロイメントはシングルテナントです。顧客ごとに専用のVPC/VNet、クラスター、データベースが用意され、共有台帳や共有データベースはありません。 | 選択肢ではない。常にそうなのだ。 |
| アカウントの所有権 ― クラウドアカウントは誰のものですか？ | TRANXACTホスト型：TRANXACTが提供する専用アカウントまたはサブスクリプション。顧客所有型：顧客自身のアカウントで、TRANXACTは委任された自動化ロールを通じて運用します。 | 署名前に、契約書の付属書類に記載する。 |
| アクセス姿勢はどのように達成されるのか？ | 公開：ユーザーはインターネット上のHTTPS経由でアクセスできます（デフォルト）。プライベート専用：公開リスナーは閉じられており、VPN、プライベート接続、またはピアリング経由でのみアクセスできます。 | 署名する前に、接続オプションを選択してください。 |
TRANXACTプライベートクラウドには、マルチテナント型の共有「パブリックテナント」エディションは存在しません。お客様が「パブリックテナント」と言う場合、ほぼ例外なくインターネットからアクセス可能なデプロイメントを意味しており、これは専用テナントのデフォルトの状態であって、別の製品ではありません。
アカウントの所有権
| TRANXACTがホストする | 顧客所有 | |
|---|---|---|
| アカウントを作成するのは誰ですか？ | TRANXACT (INFRA_2.1.01) | 顧客: 作成、請求設定、ランディングゾーンポリシーの適用、およびTRANXACT自動化ロールの付与 (INFRA_2.1.02、除外) |
| クラウド料金は誰が支払うのか | 注文書によると | 顧客は、プロバイダーが提示する料金で直接請求される。 |
| 予約済み容量 | TRANXACTは（INFRA_2.1.05）を推奨します。 | TRANXACTの推奨。顧客は購入する（INFRA_2.1.06、除外）。 |
| ガードレール、タグ付け、予算アラート | TRANXACT (INFRA_2.1.04) | TRANXACTは、顧客のランディングゾーンポリシー内でそれらを適用します。 |
| RACI | いずれの場合も、アカウント、ランディングゾーン、請求に関する顧客売掛金。TRANXACTに相談。 |
いずれの場合も、TRANXACT独自のID、MFA、およびキーを備えた別の保管庫アカウントまたはテナントもプロビジョニングします（INFRA_2.1.03）。これは、本番環境と同じアカウントには決して存在しない唯一の要素です。詳細については、「可用性、Live DR、バックアップ、および保管庫」を参照してください。
予約容量を利用することで、コンピューティングコストを通常30～40%削減できます。顧客所有のアカウントの場合、購入するのは顧客自身なので、IT部門だけでなく財務部門にも提案してください。
環境
環境とは、独立したTRANXACTインスタンス（本番環境、テスト/QA環境、トレーニング環境、サンドボックス環境など）のことです。使用レベルには、これらのインスタンスが複数含まれます。
| ティア | 環境には以下が含まれます |
|---|---|
| S | 生産部門＋非生産部門1部門 |
| M | 生産部門＋非生産部門2部門 |
| L | 制作部門＋非制作部門3部門 |
| XL | 景観ごとに |
- 非本番環境のデータベースは、HAスタンバイなしで稼働します。
- Live DRは、本番環境の行のフルサイズコピーを第2リージョンに追加します。
- 非本番環境の追加はオプション（TO_4.1.04）で、使用レベルに応じてサイズが設定されます。
- 1年目の移行環境はオプション（MIG_8.1.03）であり、切り替え後（TO_4.1.05、標準サービスリクエスト）に廃止されます。
- 非稼働時の稼働率は月次で95%です。
契約年度別の概況（例：ティアM）
| 環境 | 目的 | ノード | マネージドDB | 1年目 | 2年生～5年生 |
|---|---|---|---|---|---|
| PRD | 生産 | 3 × 8 vCPU / 32 GB | 8 vCPU / 64 GB HA、1 TB | はい | はい |
| 博士 | PRDのLive DR | 3 × 8 vCPU / 32 GB | レプリカ、1TB | はい | はい |
| QAS | テスト／回帰 | 3 × 4 vCPU / 16 GB | 4 vCPU / 32 GB、1 TB | はい | はい |
| TRN | トレーニング／サンドボックス | QASと共有 | 2 vCPU / 16 GB、500 GB | はい | はい、縮小版です |
| ミグ | 移行試験負荷 | 3 × 8 vCPU / 32 GB | 8 vCPU / 64 GB、1 TB | はい | いいえ、廃止されました |
| 金庫 | エアギャップバックアップ | — | 保管専用 | はい | はい |
1年目は、必要な移行およびトレーニング能力を盛り込んだ計画を立て、その後段階的に縮小していく。変更はすべて変更要求となるため、2年目に交渉するのではなく、今のうちに提案書に縮小計画を明記しておくべきだ。
ステージング順序
- 署名前に、アカウントの所有権、リージョン、およびLive DRリージョンについて合意してください。リージョン、アドレス範囲、FQDN、およびデータベースエンジンは、再構築と変更要求なしに、ビルド開始後に変更することはできません。
- 顧客所有の場合：顧客は契約と並行してアカウントを作成し、ランディングゾーンポリシーを適用し、自動化ロールを付与します。
- TRANXACTは、保管庫アカウントをプロビジョニングし、ガードレール、タグ付け、および予算アラートを適用します。
- リージョンごとにネットワークを構築します。専用のVPC/VNetとそのサブネットを作成します（ネットワークトポロジーを参照）。
- インフラストラクチャ・アズ・コード（TO_4.1.01）から環境を構築します。これには、クラスター、HAデータベース、オブジェクトストレージ、および契約済みの場合はLive DRリージョンが含まれます。
- インフラストラクチャ・アズ・コードと構成をボールトにコピーします（TO_4.1.06）。ランタイムは再構築されますが、復元されるわけではありません。
- 指定された技術担当者にのみ認証情報を送信します（TO_4.1.02）。顧客は接続性とSSOを確認します（TO_4.1.03）。
アクセス姿勢
| 公開（デフォルト） | 非公開 | |
|---|---|---|
| ユーザーがどのように到着するか | パブリックDNS → グローバルトラフィックマネージャー → ロードバランサー + TLS 1.2+ 上のWAF | 顧客DNSプライベートゾーン → VPN/プライベートリンク → 内部ロードバランサー |
| 必要なもの | FQDN、公開DNSレコード、公開CA証明書 | それらすべてに加えて、プライベート接続、プライベートDNSゾーン、または条件付き転送 |
| それを絞り込む | パブリックリスナーにおけるオプションのIPアドレス許可リスト機能（INFRA_2.6.04、標準） | パブリックリスナーが閉じられました (INFRA_2.6.05、オプション) |
| リモートユーザー | 直接接続、顧客のIDプロバイダー経由のSSOおよびMFA | プライベートパスへのVPNアクセスまたはゼロトラストアクセスが必要 |
| ライブ配信の時間です | 最速 — ネットワーク構築不要 | より長い期間 ― アドレス計画、ルーティング、ファイアウォール、DNS はクリティカル パス上で動作します |
HTTPSのみのアクセスで十分かどうかを早めに判断してください。専用回線接続は、サービス開始までの重要なプロセスにおいて作業量を増加させ、また、専用回線接続を通信事業者に発注するまでに数週間かかる場合がよくあります。
「提案されたデフォルト値」と表示されている値は、導入ガイドで推奨されている初期値です。お客様ごとにそれぞれ確認してください。契約書、注文書、SLA、DPAがこのページの内容よりも優先されます。