테넌트 스테이징: 계정, 환경 및 액세스 상태
배포가 실행되는 클라우드 계정의 소유자, 별도의 볼트 테넌트, 각 연도에 존재하는 환경, 그리고 테넌트가 공용 인터넷에서 접근 가능한지 아니면 사설 네트워크에서만 접근 가능한지 여부 등이 포함됩니다.
사람들은 "프라이빗 테넌트"와 "퍼블릭 테넌트"라는 용어를 사용하면서 세 가지 다른 의미를 부여합니다. TRANXACT 프라이빗 클라우드에서는 이들을 세 가지 결정 사항으로 명확하게 구분하며, 이러한 용어를 사용하는 것이 좋습니다.
| 결정 | 옵션 | 결정했다 |
|---|---|---|
| 격리 - 다른 고객과 공유하는 것이 있나요? | 아니요. 모든 배포는 단일 테넌트 방식입니다. 고객별로 전용 VPC/VNet, 클러스터 및 데이터베이스가 제공되며, 공유 원장이나 데이터베이스는 사용하지 않습니다. | 선택의 문제가 아닙니다. 언제나 그렇습니다. |
| 계정 소유권 - 이 클라우드 계정은 누구의 것인가요? | TRANXACT 호스팅: TRANXACT에서 제공하는 전용 계정 또는 구독입니다. 고객 소유: 고객이 직접 운영하는 계정으로, TRANXACT는 위임된 자동화 역할을 통해 해당 계정을 관리합니다. | 서명하기 전에; 계약서 부록에 명시되어야 합니다. |
| 접근 권한 확보는 어떻게 달성할 수 있을까요? | 공용: 사용자는 인터넷에서 HTTPS를 통해 접속할 수 있습니다(기본값). 개인 전용: 공용 리스너는 폐쇄되어 있으며 VPN, 개인 연결 또는 피어링을 통해서만 접속할 수 있습니다. | 서명하기 전에 연결 옵션을 확인하세요. |
TRANXACT Private Cloud에는 멀티테넌트 방식의 공유 "퍼블릭 테넌트" 에디션이 없습니다. 고객이 "퍼블릭 테넌트"라고 말할 때는 거의 항상 인터넷에서 접근 가능한 배포 환경을 의미하며, 이는 별도의 제품이 아닌 전용 테넌트의 기본 구성입니다.
계정 소유권
| TRANXACT 호스팅 | 고객 소유 | |
|---|---|---|
| 누가 계정을 만드나요? | TRANXACT (INFRA_2.1.01) | 고객은 이를 생성하고, 청구를 설정하고, 랜딩존 정책을 적용하고, TRANXACT 자동화 역할(INFRA_2.1.02, 제외됨)을 부여합니다. |
| 클라우드 비용은 누가 부담하나요? | 주문서에 따르면 | 고객은 서비스 제공업체로부터 정가로 직접 청구서를 받습니다. |
| 예약 용량 | TRANXACT는 (INFRA_2.1.05)를 권장합니다. | TRANXACT에서 권장하는 사항입니다. 고객은 (INFRA_2.1.06, 제외됨)을 구매합니다. |
| 안전장치, 태그, 예산 알림 | TRANXACT (INFRA_2.1.04) | TRANXACT는 고객의 랜딩존 정책 내에서 이러한 정책을 적용합니다. |
| 라치 | 두 경우 모두 계정, 랜딩 존 및 청구에 대한 고객 미수금 관리; TRANXACT의 컨설팅을 받았습니다. |
어떤 경우든 TRANXACT 자체 ID, MFA 및 키를 가진 별도의 볼트 계정 또는 테넌트를 프로비저닝합니다(INFRA_2.1.03). 이는 프로덕션 계정과 절대 동일한 계정에 있지 않은 유일한 요소입니다. 가용성, Live DR, 백업 및 볼트 관련 내용을 참조하십시오.
일반적으로 예약 용량을 활용하면 컴퓨팅 비용을 30~40% 절감할 수 있습니다. 고객 소유 계정의 경우 고객이 비용을 부담하므로 IT 부서뿐 아니라 재무 부서에도 이 사항을 권장해야 합니다.
환경
환경이란 프로덕션, 테스트/QA, 교육 또는 샌드박스와 같은 격리된 TRANXACT 인스턴스를 의미합니다. 사용 계층에는 여러 가지 환경이 포함됩니다.
| 층 | 포함된 환경 |
|---|---|
| 에스 | 생산 + 비생산 1개 |
| 중 | 생산 + 비생산 2개 |
| 엘 | 생산 + 비생산 3개 |
| 특대 | 풍경당 |
- 비운영 데이터베이스는 고가용성(HA) 대기 서버 없이 실행됩니다.
- Live DR은 프로덕션 행의 전체 크기 복사본을 두 번째 영역에 추가합니다.
- 추가적인 비프로덕션 환경은 선택 사항이며(TO_4.1.04), 사용량 계층별로 크기가 결정됩니다.
- 1년 차 마이그레이션 환경은 선택 사항이며(MIG_8.1.03), 전환 후 사용이 중단됩니다(TO_4.1.05, 표준 서비스 요청).
- 비생산 가용성은 월별로 측정했을 때 95%입니다.
계약 연도별 현황 (예: M 등급)
| 환경 | 목적 | 노드 | 관리형 DB | 1학년 | 2~5학년 |
|---|---|---|---|---|---|
| PRD | 생산 | 3 × 8 vCPU / 32GB | 8 vCPU / 64GB HA, 1TB | 예 | 예 |
| 닥터 | PRD의 Live DR | 3 × 8 vCPU / 32GB | 복제품, 1TB | 예 | 예 |
| QAS | 테스트/회귀 | 3 × 4 vCPU / 16GB | 4 vCPU / 32GB, 1TB | 예 | 예 |
| TRN | 훈련/샌드박스 | QAS와 공유됨 | 2개의 vCPU / 16GB, 500GB | 예 | 네, 축소판입니다. |
| MIG | 마이그레이션 시험 부하 | 3 × 8 vCPU / 32GB | 8 vCPU / 64GB, 1TB | 예 | 아니요, 폐기되었습니다. |
| 둥근 천장 | 에어갭 백업 | — | 보관 전용 | 예 | 예 |
1년 차에는 필요한 추가 마이그레이션 및 교육 역량을 확보하여 계획을 수립한 후 단계적으로 축소하십시오. 모든 변경 사항은 변경 요청이므로, 2년 차에 협상하는 대신 지금 제안서에 단계적 축소 계획을 명시하십시오.
스테이징 순서
- 서명하기 전에 계정 소유권, 지역 및 Live DR 지역에 동의하십시오. 지역, 주소 범위, FQDN 및 데이터베이스 엔진은 빌드가 시작된 후에는 재빌드 및 변경 요청 없이는 변경할 수 없습니다.
- 고객 소유 계정의 경우, 고객은 계약 체결과 동시에 계정을 생성하고, 랜딩존 정책을 적용하며, 자동화 역할을 부여합니다.
- TRANXACT는 금고 계정을 관리하고, 안전장치, 태깅 및 예산 알림을 적용합니다.
- 지역별 네트워크를 구축합니다. 서브넷이 포함된 전용 VPC/VNet을 구성합니다(네트워크 토폴로지 참조).
- 인프라스트럭처를 코드로 구축하는 방식(TO_4.1.01)으로 클러스터, 고가용성 데이터베이스, 객체 스토리지, 그리고 계약이 체결된 경우 Live DR 지역을 구축할 수 있습니다.
- 인프라 코드와 구성을 볼트(TO_4.1.06)에 복사합니다. 런타임은 복원되는 것이 아니라 재구축됩니다.
- 지정된 기술 담당자에게만 자격 증명을 전송합니다(TO_4.1.02). 고객은 연결 및 SSO를 확인합니다(TO_4.1.03).
접근 자세
| 공개(기본값) | 비공개 전용 | |
|---|---|---|
| 사용자들이 어떻게 접속하는가 | 공용 DNS → 글로벌 트래픽 관리자 → 로드 밸런싱 + TLS 1.2 이상 기반 WAF | 고객 DNS 프라이빗 영역 → VPN/프라이빗 링크 → 내부 로드 밸런싱 |
| 필요한 것 | FQDN, 공개 DNS 레코드, 공개 CA 인증서 | 이 모든 것에 더해, 개인 연결, 개인 DNS 영역 또는 조건부 포워딩까지 가능합니다. |
| 범위를 좁히다 | 공용 수신기에 대한 선택적 IP 허용 목록 기능 (INFRA_2.6.04, 표준) | 공개 청취자가 종료되었습니다(INFRA_2.6.05, 선택 사항). |
| 원격 사용자 | 고객 ID 공급자를 통한 바로가기, SSO 및 MFA | 개인 경로에 접근하려면 VPN 또는 제로 트러스트 액세스가 필요합니다. |
| 이제 라이브 방송을 시작할게요 | 가장 빠른 속도 - 네트워크 구축 불필요 | 더 오래 걸리면 주소 계획, 라우팅, 방화벽 및 DNS 작업이 핵심 경로에서 수행됩니다. |
HTTPS 전용 액세스만으로 충분한지 여부를 미리 결정하십시오. 사설 연결은 시스템 가동에 필수적인 추가 작업을 요구하며, 사설 연결 회선을 통신 사업자로부터 주문하는 데 몇 주가 걸리는 경우가 많습니다.
'제안된 기본값'으로 표시된 값은 배포 가이드에서 권장하는 시작 값입니다. 각 값은 고객별로 확인해야 하며, 계약서, 주문서, 서비스 수준 계약(SLA) 및 데이터 보호 계약(DPA)이 이 페이지의 내용보다 우선합니다.