टेनंटची मांडणी: खाते, वातावरण आणि प्रवेश स्थिती
डिप्लॉयमेंट कोणाच्या क्लाउड अकाउंटमध्ये चालते, स्वतंत्र व्हॉल्ट टेनंट, कोणत्या वर्षी कोणती एन्व्हायर्नमेंट्स अस्तित्वात आहेत, आणि टेनंट सार्वजनिक इंटरनेटवरून पोहोचण्यायोग्य आहे की फक्त खाजगीरित्या.
लोक 'प्रायव्हेट टेनंट' आणि 'पब्लिक टेनंट' असे म्हणतात आणि त्यांचे अर्थ तीन वेगवेगळे असतात. TRANXACT प्रायव्हेट क्लाउडमध्ये, त्यांचे तीन निर्णयांमध्ये सुस्पष्टपणे वर्गीकरण होते आणि त्यांच्यासाठी हे शब्द वापरणे योग्य ठरते:
| निर्णय | पर्याय | ठरवले |
|---|---|---|
| विलगीकरण — दुसऱ्या ग्राहकासोबत काही सामायिक केले आहे का? | नाही. प्रत्येक डिप्लॉयमेंट सिंगल-टेनंट असते: प्रत्येक ग्राहकासाठी एक समर्पित VPC/VNet, क्लस्टर आणि डेटाबेस असतो, आणि कोणतेही सामायिक लेजर किंवा डेटाबेस नसते. | हा पर्याय नाही; नेहमीच तसा असतो. |
| खात्याची मालकी — हे क्लाउड खाते कोणाचे आहे? | TRANXACT-होस्टेड: TRANXACT द्वारे प्रदान केलेले एक समर्पित खाते किंवा सदस्यता. ग्राहकाच्या मालकीचे: ग्राहकाचे स्वतःचे खाते, जे TRANXACT एका प्रतिनिधिक ऑटोमेशन भूमिकेद्वारे चालवते. | सही करण्यापूर्वी; कराराच्या परिशिष्टात लिहिलेले. |
| अॅक्सेस पोश्चर — ते कसे साधले जाते? | सार्वजनिक: वापरकर्ते इंटरनेटवर HTTPS द्वारे त्यावर पोहोचतात (डीफॉल्ट). केवळ खाजगी: सार्वजनिक लिसनर बंद असतो आणि त्यावर फक्त VPN, खाजगी कनेक्शन किंवा पीअरिंगद्वारे पोहोचता येते. | साइन करण्यापूर्वी, कनेक्टिव्हिटी पर्यायासह. |
TRANXACT प्रायव्हेट क्लाउडची कोणतीही मल्टी-टेनंट, सामायिक "पब्लिक टेनंट" आवृत्ती नाही. जेव्हा एखादा ग्राहक पब्लिक टेनंट म्हणतो, तेव्हा त्याचा अर्थ जवळजवळ नेहमीच इंटरनेटवरून पोहोचता येण्याजोगे डिप्लॉयमेंट असा असतो — जी एका डेडिकेटेड टेनंटची डीफॉल्ट स्थिती आहे, वेगळ्या उत्पादनाची नाही.
खाते मालकी
| TRANXACT-होस्टेड | ग्राहकांच्या मालकीचे | |
|---|---|---|
| खाते कोण तयार करते | TRANXACT (इन्फ्रा_२.१.०१) | ग्राहक: ते तयार करतो, बिलिंग सेट करतो, लँडिंग-झोन पॉलिसी लागू करतो आणि TRANXACT ऑटोमेशन रोल (INFRA_2.1.02, वगळलेले) प्रदान करतो. |
| क्लाउडचे बिल कोण भरते? | ऑर्डर फॉर्मनुसार | ग्राहकाला, सेवा पुरवठादाराकडून त्याच्या सूची दरांनुसार थेट बिल आकारले जाते. |
| राखीव क्षमता | TRANXACT शिफारस करते (INFRA_2.1.05) | TRANXACT शिफारस करते; ग्राहक खरेदी करतो (INFRA_2.1.06, वगळलेले) |
| गार्डरेल्स, टॅगिंग, बजेट अलर्ट्स | TRANXACT (इन्फ्रा_२.१.०४) | TRANXACT ग्राहकाच्या लँडिंग-झोन पॉलिसींमध्ये त्यांची अंमलबजावणी करते. |
| आरएसीआय | दोन्ही प्रकरणांमध्ये खाते, लँडिंग झोन आणि बिलिंगसाठी ग्राहक प्राप्य; TRANXACT सल्ला घेण्यात आला. |
कोणत्याही परिस्थितीत, TRANXACT स्वतःच्या आयडेंटिटीज, MFA आणि कीजसह एक स्वतंत्र व्हॉल्ट अकाउंट किंवा टेनंट देखील प्रोव्हिजन करते (INFRA_2.1.03). हा एक असा घटक आहे जो प्रोडक्शन अकाउंटमध्ये कधीही नसतो — उपलब्धता, Live DR, बॅकअप आणि व्हॉल्ट पहा.
राखीव क्षमतेमुळे संगणकीय खर्चात साधारणपणे ३०-४०% कपात होते. ग्राहकाच्या मालकीच्या खात्यावर, ग्राहकच ती क्षमता खरेदी करतो, त्यामुळे ही शिफारस केवळ आयटी विभागासमोर न ठेवता, वित्त विभागासमोरही ठेवा.
वातावरण
एक वातावरण म्हणजे एक स्वतंत्र TRANXACT इन्स्टन्स — प्रोडक्शन, टेस्ट/QA, ट्रेनिंग किंवा सँडबॉक्स. वापर स्तरामध्ये त्यांपैकी अनेकांचा समावेश असतो:
| स्तर | वातावरणांचा समावेश होता |
|---|---|
| एस | उत्पादन + १ गैर-उत्पादन |
| एम | उत्पादन + २ गैर-उत्पादन |
| एल | उत्पादन + ३ गैर-उत्पादन |
| एक्सएल | प्रति लँडस्केप |
- नॉन-प्रोडक्शन डेटाबेस एचए स्टँडबायशिवाय चालतात.
- Live DR दुसऱ्या रीजनमध्ये प्रोडक्शन रोची पूर्ण-आकाराची प्रत जोडते.
- अधिक नॉन-प्रोडक्शन वातावरण वैकल्पिक आहेत (TO_4.1.04), ज्यांचा आकार प्रत्येक वापर स्तरानुसार ठरवला जातो.
- वर्ष 1 साठी मायग्रेशन वातावरण वैकल्पिक आहे (MIG_8.1.03) आणि कटओव्हरनंतर ते बंद केले जाते (TO_4.1.05, एक मानक सेवा विनंती).
- मासिक मोजणीनुसार, उत्पादनेतर उपलब्धता ९५% आहे.
करार वर्षानुसार स्वरूप (उदाहरणार्थ, टियर M)
| पर्यावरण | उद्देश | नोड्स | व्यवस्थापित डीबी | वर्ष १ | वर्षे २-५ |
|---|---|---|---|---|---|
| पीआरडी | उत्पादन | ३ × ८ व्हीसीपीयू / ३२ जीबी | ८ व्हीसीपीयू / ६४ जीबी एचए, १ टीबी | होय | होय |
| डॉक्टर | पीआरडीचे Live DR | ३ × ८ व्हीसीपीयू / ३२ जीबी | प्रतिकृती, १ टीबी | होय | होय |
| क्यूएएस | चाचणी / प्रतिगमन | ३ × ४ व्हीसीपीयू / १६ जीबी | ४ व्हीसीपीयू / ३२ जीबी, १ टीबी | होय | होय |
| टीआरएन | प्रशिक्षण / सँडबॉक्स | QAS सोबत शेअर केले | २ व्हीसीपीयू / १६ जीबी, ५०० जीबी | होय | हो, कमी केले |
| एमआयजी | स्थलांतर चाचणी भार | ३ × ८ व्हीसीपीयू / ३२ जीबी | ८ व्हीसीपीयू / ६४ जीबी, १ टीबी | होय | नाही — सेवेतून काढून टाकले |
| तिजोरी | एअर-गॅप बॅकअप | — | फक्त साठवणूक | होय | होय |
पहिल्या वर्षाचे नियोजन करताना आवश्यक असलेल्या अतिरिक्त स्थलांतर आणि प्रशिक्षण क्षमतेची तरतूद करा, आणि नंतर ती टप्प्याटप्प्याने कमी करा. प्रत्येक बदल ही एक बदल विनंती (change request) असते, त्यामुळे दुसऱ्या वर्षी त्यावर वाटाघाटी करण्याऐवजी, ही टप्प्याटप्प्याने होणारी कपात आत्ताच प्रस्तावात नमूद करा.
स्टेजिंग ऑर्डर
- सही करण्यापूर्वी खात्याची मालकी, प्रदेश आणि Live DR प्रदेश निश्चित करा. बिल्ड सुरू झाल्यानंतर, रीबिल्ड आणि चेंज रिक्वेस्टशिवाय प्रदेश, पत्त्यांची श्रेणी, एफक्यूडीएन आणि डेटाबेस इंजिन बदलता येणार नाहीत.
- जर ग्राहकाच्या मालकीचे असेल तर: ग्राहक करार करण्यासोबतच खाते तयार करतो, त्याची लँडिंग-झोन धोरणे लागू करतो आणि ऑटोमेशन भूमिका प्रदान करतो.
- TRANXACT व्हॉल्ट खात्यात तरतूद करते, सुरक्षा उपाय, टॅगिंग आणि बजेट अलर्ट लागू करते.
- प्रत्येक प्रदेशानुसार नेटवर्क तयार करा: त्याच्या सबनेटसह एक समर्पित VPC/VNet (नेटवर्क टोपोलॉजी पहा).
- इन्फ्रास्ट्रक्चर-ॲज-कोड (TO_4.1.01) मधून बिल्ड एन्व्हायर्नमेंट्स: क्लस्टर, HA डेटाबेस, ऑब्जेक्ट स्टोरेज, आणि करार केला असल्यास Live DR रिजन.
- इन्फ्रास्ट्रक्चर-ॲज-कोड आणि कॉन्फिगरेशन व्हॉल्टमध्ये कॉपी करा (TO_4.1.06). रनटाइम पुनर्निर्मित केला जातो, पुनर्संचयित केला जात नाही.
- फक्त नामित तांत्रिक संपर्काला क्रेडेन्शियल्स पाठवा (TO_4.1.02); ग्राहक कनेक्टिव्हिटी आणि SSO सत्यापित करतो (TO_4.1.03).
अॅक्सेस पोश्चर
| सार्वजनिक (डीफॉल्ट) | केवळ खाजगी | |
|---|---|---|
| वापरकर्ते कसे येतात | पब्लिक डीएनएस → ग्लोबल ट्रॅफिक मॅनेजर → लोड बॅलन्सर + टीएलएस १.२+ वर डब्ल्यूएएफ | ग्राहक डीएनएस खाजगी झोन → व्हीपीएन / खाजगी लिंक → अंतर्गत लोड बॅलेंसर |
| त्याला काय हवे आहे | FQDN, सार्वजनिक DNS रेकॉर्ड, सार्वजनिक-CA प्रमाणपत्र | हे सर्व, तसेच खाजगी कनेक्टिव्हिटी, खाजगी DNS झोन किंवा कंडिशनल फॉरवर्डिंग |
| ते संकुचित करणे | सार्वजनिक लिसनरवर ऐच्छिक आयपी अलाऊ-लिस्टिंग (इन्फ्रा_२.६.०४, स्टँडर्ड) | सार्वजनिक लिसनर बंद झाला (INFRA_2.6.05, वैकल्पिक) |
| दूरस्थ वापरकर्ते | ग्राहक आयडीपी मार्फत थेट प्रवेश, एसएसओ आणि एमएफए. | खाजगी मार्गावर जाण्यासाठी VPN किंवा झिरो-ट्रस्ट ऍक्सेसची आवश्यकता आहे. |
| थेट प्रक्षेपण करण्याची वेळ झाली आहे. | सर्वात वेगवान — नेटवर्क उभारणीची गरज नाही | विस्तृतपणे सांगायचे झाल्यास — ॲड्रेस प्लॅनिंग, रूटिंग, फायरवॉल आणि डीएनएस हे क्रिटिकल पाथवर काम करतात. |
केवळ HTTPS ॲक्सेस पुरेसा आहे की नाही, हे सुरुवातीलाच ठरवा. खाजगी कनेक्टिव्हिटीमुळे गो-लाइव्हच्या महत्त्वाच्या मार्गावर कामाचा भार वाढतो, आणि खाजगी-कनेक्शन सर्किट्स कॅरियरकडून मागवण्यासाठी अनेकदा आठवडे लागतात.
'प्रस्तावित डीफॉल्ट' म्हणून चिन्हांकित केलेली मूल्ये ही डिप्लॉयमेंट गाईडने शिफारस केलेले प्रारंभिक बिंदू आहेत. प्रत्येक ग्राहकासाठी याची पुष्टी करा; करार, ऑर्डर फॉर्म, एसएलए आणि डीपीए या पृष्ठापेक्षा श्रेष्ठ ठरतील.