참조 아키텍처 및 런타임
고객 클라우드에 구축되는 구성 요소는 다음과 같습니다. 인그레스, 여러 영역에 걸쳐 있는 3노드 Kubernetes 클러스터, 대기 서버를 포함한 관리형 데이터베이스, 객체 스토리지, 이그레스, 에어갭 방식의 볼트, 그리고 크기 조정 설정입니다.
모든 배포는 동일한 참조 아키텍처를 기반으로 한 번만 설계됩니다. 따라서 클라우드 간의 차이점(연결 제품, 키 관리, 데이터베이스 엔진 등)은 재설계가 아닌 구성 선택 사항으로 해결됩니다.
| 설계 | 짓다 | 작동하다 | 받아 들여 쓰다 |
|---|---|---|---|
| 모든 금융 거래에 대해 하나의 데이터 모델과 하나의 게시 엔진을 사용합니다. | 3개 노드로 구성된 로드 밸런싱 Kubernetes 클러스터에서 컨테이너화된 서비스. | 변경 불가능한 게시물과 완벽한 감사 추적 기능을 설계 단계에서부터 제공합니다. | ASK는 TRANXACT 자체 API를 통해 작동합니다. |
| 다중 법인, 다중 통화, 다중 지역을 지원하도록 설계되었습니다. | 고객이 선택한 고가용성을 고려한 규모의 관리형 데이터베이스. | 두 번째 운영 지역에서 Live DR, 에어갭 백업이 기본으로 제공됩니다. | 무엇이 중요한지 학습하는 역할 인식형 액션 큐. |
한 지역 안에는 무엇이 있을까요?
| 요소 | 그것은 무엇인가 | 메모 |
|---|---|---|
| 로드 밸런싱 및 WAF | erp.<고객 도메인>에 대한 HTTPS 인바운드 연결; TLS 1.2 이상; DDoS 공격 방지. | 유일한 공공 출입구입니다. |
| 프라이빗 엔드포인트 / 내부 로드 밸런싱 | VPN, 개인 연결 또는 피어링을 통한 개인 트래픽의 진입. | 개인 접속을 사용할 때 표시됩니다. |
| 쿠버네티스 클러스터 | 최소 3개의 워커 노드가 가용 영역에 분산되어 있으며, 종단 간 TLS를 사용합니다. | 웹 및 API, 게시 엔진, ASK 운영자, 작업자 및 작업을 실행합니다. |
| 관리형 데이터베이스 | 다른 영역에 동기식 HA 대기 서버가 있는 기본 서버입니다. | 엔진 종류와 크기는 고객 선택 사항입니다. |
| 객체 저장소 | 문서와 첨부 파일은 버전 관리되며, 여러 지역에 걸쳐 복제됩니다. | 문서는 데이터베이스에 저장되지 않습니다. |
| NAT 출구 | 지정된 목적지 목록에 있는 곳으로만 외부 트래픽을 보낼 수 있습니다. | 은행, 세금 및 전자 송장 발행, 급여, 이메일, AI 엔진. |
| 공기 간극이 있는 금고 | 변경 불가능하고 한 번만 기록할 수 있는 백업 파일을 저장하는 별도의 계정입니다. | 제작팀은 그것만을 밀어붙일 수 있습니다. |
워커 노드는 여러 영역에 분산되어 있으므로 노드 하나 또는 영역 하나에 장애가 발생하더라도 사용자에게 서비스를 제공할 수 있는 용량이 유지됩니다. 각 서비스가 어느 노드에서 실행되는지는 가이드의 예시에서 확인할 수 있으며, 스케줄러가 이를 할당합니다.
클러스터 외부
- ASK용 AI 엔진은 프리미엄, 밸런스 또는 이코노미 등급 또는 고객 소유 키(BYOK)를 지원합니다.
- 외부 서비스 - 은행, 세금 및 전자 송장 발행, 급여, BI 및 데이터 플랫폼, 이메일.
- 원격 및 모바일 사용자는 고객의 ID 제공업체를 통해 로그인합니다.
- 고객의 기업 네트워크: 사무실 사용자, ID 공급자, 기존 시스템 및 생산 현장 시스템 - 사설 연결을 사용하는 경우 VPN 또는 전용 링크를 통해 접속할 수 있습니다.
사설 연결은 선택 사항입니다. 모든 액세스가 HTTPS를 통해 이루어지는 경우 VPN/사설 링크 및 내부 로드 밸런서는 구축되지 않습니다.
크기 조절 노브
- 노드 크기.
- 노드 개수 - 최소 3개.
- 데이터베이스 엔진 및 크기.
- Live DR 지역.
- 환경의 수.
나머지 모든 것은 참조 아키텍처이며 모든 고객에게 동일하게 적용됩니다. 시작 값을 설정하는 사용량 등급은 계약 전 페이지를 참조하십시오.
설정하세요, 맞춤 설정하지 마세요
클러스터 내부에서 실행되는 내용에도 동일한 원칙이 적용됩니다. 표준 이상의 요구 사항은 다음 순서대로 충족됩니다. 첫째, 구성(로우코드/노코드, 플랫폼과 함께 업그레이드됨)을 통해, 둘째, 클러스터 외부에서 실행되는 TRANXACT API를 통한 통합을 통해, 마지막으로 보안 및 엔지니어링 검토를 거친 후 클러스터 내부에 코드 또는 에이전트를 구현하여 승인된 경우에만 허용되고 고객 지원이 제공됩니다. 거부된 코드는 클러스터 외부에서 실행됩니다. 워크북의 X장에는 각 결과에 대한 작업 목록이 나와 있습니다.
설정을 통해 구현 가능한 것은 절대로 사용자 정의 코드로 만들어서는 안 됩니다. 설정은 플랫폼 릴리스마다 변경되지만, 사용자 정의 코드는 그렇지 않습니다.