Подготовка пользователя к работе: учетная запись, окружения и состояние доступа.
В чьей облачной учетной записи выполняется развертывание, какой отдельный арендатор хранилища существует и в каком году, а также доступен ли арендатор из общедоступного интернета или только из частного.
Люди говорят «частный арендатор» и «публичный арендатор», имея в виду три разные вещи. В TRANXACT Private Cloud они четко разделяются на три варианта, и для их обозначения стоит использовать следующие слова:
| Решение | Параметры | Решенный |
|---|---|---|
| Изоляция — делятся ли какие-либо данные с другими клиентами? | Нет. Каждое развертывание является однопользовательским: выделенная VPC/VNet, кластер и база данных для каждого клиента, и нет общего реестра или базы данных. | Это не выбор; так было всегда. |
| Владелец учетной записи — чья это облачная учетная запись? | TRANXACT-hosted: выделенный аккаунт или подписка, предоставляемая TRANXACT. Customer-owned: собственный аккаунт клиента, которым TRANXACT управляет посредством делегированной роли автоматизации. | Перед подписанием; вносится в приложение к договору. |
| Положение тела для достижения оптимальной позы — как его достичь? | Публичный: пользователи получают к нему доступ по протоколу HTTPS в интернете (по умолчанию). Только частный: публичный слушатель закрыт и доступен только через VPN, частное соединение или пиринг. | Перед подписанием, с учетом опции подключения. |
В TRANXACT Private Cloud не существует многопользовательской, общей версии «публичного арендатора». Когда клиент говорит о «публичном арендаторе», он почти всегда имеет в виду развертывание, доступное из интернета — что является стандартным режимом выделенного арендатора, а не отдельным продуктом.
Владение учетной записью
| TRANXACT - размещено на сервере | Принадлежит клиенту | |
|---|---|---|
| Кто создает аккаунт? | TRANXACT (INFRA_2.1.01) | Клиент: создает его, настраивает выставление счетов, применяет политики посадочной зоны и предоставляет роль автоматизации TRANXACT (INFRA_2.1.02, Excluded). |
| Кто оплачивает счета за облачные сервисы? | Согласно бланку заказа | Клиенту выставляется счет напрямую поставщиком услуг по его прейскурантным тарифам. |
| Зарезервированная мощность | TRANXACT рекомендует (INFRA_2.1.05) | Компания TRANXACT рекомендует; клиент приобретает (INFRA_2.1.06, Исключено) |
| Ограждения, маркировка, оповещения о бюджетных расходах | TRANXACT (INFRA_2.1.04) | Компания TRANXACT применяет их в рамках политик посадочных зон заказчика. |
| РАЦИ | Дебиторская задолженность клиентов по счетам, зонам размещения и выставлению счетов в обоих случаях; консультации проводились с компанией TRANXACT. |
В любом случае, TRANXACT также создает отдельную учетную запись хранилища или арендатора со своими собственными идентификаторами, многофакторной аутентификацией и ключами (INFRA_2.1.03). Это единственный компонент, который никогда не находится в той же учетной записи, что и производственная среда — см. Доступность, Live DR, резервное копирование и хранилище.
Зарезервированные мощности обычно снижают затраты на вычислительные ресурсы на 30–40%. В случае, если учетная запись принадлежит клиенту, то именно клиент ее приобретает, поэтому порекомендуйте этот вариант финансовому отделу, а не только ИТ-отделу.
Окружающая среда
Среда — это один изолированный экземпляр TRANXACT: производственная, тестовая/контрольная, обучающая или песочница. Уровень использования включает в себя несколько таких экземпляров:
| Уровень | Включая различные среды |
|---|---|
| С | Производство + 1 непроизводственный |
| М | Производство + 2 непроизводственных |
| Л | Производство + 3 непроизводственных |
| XL | Для ландшафта |
- Непроизводственные базы данных работают без резервного сервера высокой доступности.
- Функция Live DR добавляет полноразмерную копию производственной строки во второй регион.
- Дополнительные непроизводственные среды являются необязательными (TO_4.1.04) и имеют размер, соответствующий уровню использования.
- Миграционная среда на первый год является необязательной (MIG_8.1.03) и выводится из эксплуатации после перехода на новую систему (TO_4.1.05, стандартный запрос на обслуживание).
- Доступность оборудования в непроизводственном режиме составляет 95%, измерение проводится ежемесячно.
Ландшафтный анализ по контрактным годам (например, уровень M)
| Среда | Цель | Узлы | Управляемая база данных | 1-й год | 2–5 классы |
|---|---|---|---|---|---|
| ПРД | Производство | 3 × 8 vCPU / 32 ГБ | 8 виртуальных процессоров / 64 ГБ высокой доступности, 1 ТБ | Да | Да |
| ДР | Live DR из PRD | 3 × 8 vCPU / 32 ГБ | Реплика, 1 ТБ | Да | Да |
| QAS | Тестирование / регрессия | 3 × 4 vCPU / 16 ГБ | 4 виртуальных процессора / 32 ГБ, 1 ТБ | Да | Да |
| ТРН | Тренировка / песочница | Передано в QAS | 2 виртуальных процессора / 16 ГБ, 500 ГБ | Да | Да, в уменьшенном масштабе. |
| МИГ | Миграционные пробные загрузки | 3 × 8 vCPU / 32 ГБ | 8 виртуальных процессоров / 64 ГБ, 1 ТБ | Да | Нет — выведен из эксплуатации |
| Сейф | Резервное копирование с отключением от сети | — | Только хранение | Да | Да |
Планируйте первый год с учетом необходимых дополнительных ресурсов для миграции и обучения, а затем постепенно сокращайте их. Каждое изменение — это запрос на изменение, поэтому включите сокращение в предложение сейчас, а не обсуждайте это на втором году.
Порядок подготовки
- Перед подписанием необходимо согласовать владельца учетной записи, регион и регион Live DR. Регион, диапазоны адресов, полное доменное имя (FQDN) и механизм базы данных не могут быть изменены после начала сборки без пересборки и запроса на изменение.
- Если учетная запись принадлежит клиенту: клиент создает учетную запись, применяет свои политики целевой зоны и предоставляет роль автоматизации — параллельно с заключением договора.
- TRANXACT формирует учетную запись хранилища, применяет ограничения, маркировку и оповещения о бюджетных изменениях.
- Создайте сеть для каждого региона: выделенную VPC/VNet с ее подсетями (см. Топологии сети).
- Создание сред на основе инфраструктуры как кода (TO_4.1.01): кластер, база данных высокой доступности, объектное хранилище и регион Live DR если таковой предусмотрен контрактом).
- Скопируйте инфраструктуру как код и конфигурацию в хранилище (TO_4.1.06). Среда выполнения будет перестроена, а не восстановлена.
- Отправляйте учетные данные только указанному техническому контактному лицу (TO_4.1.02); клиент проверяет подключение и единый вход (TO_4.1.03).
Положение при доступе
| Общедоступный (по умолчанию) | Только для личного пользования | |
|---|---|---|
| Как пользователи попадают на сайт | Публичный DNS → глобальный менеджер трафика → балансировщик нагрузки + WAF по протоколу TLS 1.2+ | Частная зона DNS клиента → VPN / частный канал → внутренний балансировщик нагрузки |
| Что ему нужно | Полное доменное имя (FQDN), публичная DNS-запись, публичный сертификат центра сертификации (CA). | Всё это, плюс частное подключение, частная DNS-зона или условная переадресация. |
| Сужение его | Дополнительное добавление IP-адресов в список разрешенных для публичного прослушивателя (INFRA_2.6.04, Standard) | Общедоступный слушатель закрыт (INFRA_2.6.05, необязательно) |
| Удаленные пользователи | Прямой вход, единый вход (SSO) и многофакторная аутентификация (MFA) через поставщика идентификации клиента. | Для доступа к частному каналу необходим VPN или механизм нулевого доверия. |
| Пора запускать! | Самый быстрый способ — без построения сети. | Более длительный срок — планирование адресов, маршрутизация, межсетевой экран и DNS работают на критически важном пути. |
Заранее определите, достаточно ли доступа только по HTTPS. Использование частных сетей добавляет работы, которые находятся на критическом пути к запуску системы, а заказ каналов частного подключения у оператора связи часто занимает недели.
Значения, отмеченные как «предлагаемые значения по умолчанию», являются рекомендуемыми отправными точками, указанными в руководстве по развертыванию. Подтверждайте каждое значение для каждого клиента; договор, форма заказа, соглашение об уровне обслуживания (SLA) и соглашение о защите данных (DPA) имеют приоритет над данной страницей.