குத்தகைதாரரைத் தயார் செய்தல்: கணக்கு, சூழல்கள் மற்றும் அணுகல் நிலை

இந்தச் செயலாக்கம் யாருடைய கிளவுட் கணக்கில் இயங்குகிறது, தனி வால்ட் டெனன்ட், எந்தெந்தச் சூழல்கள் எந்தெந்த ஆண்டில் உள்ளன, மேலும் அந்த டெனன்ட்டைப் பொது இணையத்திலிருந்து அணுக முடியுமா அல்லது தனிப்பட்ட முறையில் மட்டுமே அணுக முடியுமா என்பன போன்ற தகவல்கள்.

மக்கள் "பிரைவேட் டெனன்ட்" மற்றும் "பப்ளிக் டெனன்ட்" என்று சொல்லும்போது, மூன்று வெவ்வேறு விஷயங்களைக் குறிப்பிடுகிறார்கள். TRANXACT பிரைவேட் கிளவுடில், அவை மூன்று முடிவுகளாகத் தெளிவாகப் பிரிக்கப்பட்டுள்ளன, மேலும் அவற்றுக்கு இந்த வார்த்தைகளைப் பயன்படுத்துவது பயனுள்ளது:

முடிவு	விருப்பங்கள்	தீர்மானிக்கப்பட்டது
தனிமைப்படுத்தல் — வேறு வாடிக்கையாளருடன் ஏதேனும் பகிரப்படுகிறதா?	இல்லை. ஒவ்வொரு நிறுவலும் ஒற்றைப் பயனர் அடிப்படையிலானது: ஒவ்வொரு வாடிக்கையாளருக்கும் ஒரு பிரத்யேக VPC/VNet, கிளஸ்டர் மற்றும் தரவுத்தளம் இருக்கும்; பகிரப்பட்ட லெட்ஜர் அல்லது தரவுத்தளம் எதுவும் இல்லை.	இது ஒரு தெரிவு அல்ல; எப்போதுமே அப்படித்தான்.
கணக்கு உரிமை — இது யாருடைய கிளவுட் கணக்கு?	TRANXACT வழங்கும் பிரத்யேக கணக்கு அல்லது சந்தா. வாடிக்கையாளருக்குச் சொந்தமானது: வாடிக்கையாளரின் சொந்தக் கணக்கு, இதை TRANXACT ஒரு ஒப்படைக்கப்பட்ட தானியக்கப் பங்கின் மூலம் இயக்குகிறது.	கையொப்பமிடுவதற்கு முன்பு; ஒப்பந்தத்தின் இணைப்பில் எழுதப்பட்டிருக்க வேண்டும்.
அணுகு நிலை — அதனை எவ்வாறு அடைவது?	பொது: பயனர்கள் இதை இணையத்தில் HTTPS வழியாக அணுகுவார்கள் (இதுவே இயல்புநிலை). தனிப்பட்ட இணைப்பு மட்டும்: பொது லிசனர் மூடப்பட்டிருக்கும், மேலும் இதை VPN, தனிப்பட்ட இணைப்பு அல்லது பீரிங் வழியாக மட்டுமே அணுக முடியும்.	கையொப்பமிடுவதற்கு முன், இணைப்பு விருப்பத்துடன்.

TRANXACT பிரைவேட் கிளவுடில், பல பயனர்கள் பயன்படுத்தக்கூடிய, பகிரப்பட்ட "பப்ளிக் டெனன்ட்" பதிப்பு எதுவும் இல்லை. ஒரு வாடிக்கையாளர் 'பப்ளிக் டெனன்ட்' என்று குறிப்பிடும்போது, அவர்கள் பெரும்பாலும் இணையத்திலிருந்து அணுகக்கூடிய ஒரு அமைப்பையே குறிப்பிடுகிறார்கள் — இது ஒரு பிரத்யேக பயனரின் இயல்புநிலை அமைப்பே தவிர, வேறு எந்தத் தயாரிப்பின் அமைப்பும் அல்ல.

கணக்கு உரிமை

	TRANXACT-ஆல் வழங்கப்பட்டது	வாடிக்கையாளருக்குச் சொந்தமானது
கணக்கை உருவாக்குபவர் யார்	TRANXACT (இன்ஃப்ரா_2.1.01)	வாடிக்கையாளர்: அதை உருவாக்குகிறார், கட்டண முறையை அமைக்கிறார், லேண்டிங்-ஸோன் கொள்கைகளைப் பயன்படுத்துகிறார் மற்றும் TRANXACT ஆட்டோமேஷன் பங்கை (INFRA_2.1.02, Excluded) வழங்குகிறார்.
கிளவுட் கட்டணத்தை யார் செலுத்துகிறார்கள்	ஆர்டர் படிவத்தின்படி	வாடிக்கையாளருக்கு, வழங்குநரால் அதன் பட்டியல் கட்டணங்களின்படி நேரடியாகக் கட்டணம் விதிக்கப்படுகிறது.
ஒதுக்கப்பட்ட கொள்ளளவு	TRANXACT (INFRA_2.1.05) ஐப் பரிந்துரைக்கிறது	TRANXACT பரிந்துரைக்கிறது; வாடிக்கையாளர் (INFRA_2.1.06, Excluded) ஐ வாங்குகிறார்.
பாதுகாப்பு வழிமுறைகள், குறியிடுதல், நிதிநிலை எச்சரிக்கைகள்	TRANXACT (இன்ஃப்ரா_2.1.04)	TRANXACT அவற்றை வாடிக்கையாளரின் லேண்டிங்-ஸோன் கொள்கைகளுக்குள் பயன்படுத்துகிறது.
ரேசி	இரு நிகழ்வுகளிலும் கணக்கு, லேண்டிங் ஸோன் மற்றும் பில்லிங் தொடர்பான வாடிக்கையாளர் பெறத்தக்க கணக்குகள் குறித்து TRANXACT ஆலோசனை பெறப்பட்டது.

எப்படியாயினும், TRANXACT அதன் சொந்த அடையாளங்கள், MFA மற்றும் சாவிகளுடன் (INFRA_2.1.03) ஒரு தனி வால்ட் கணக்கு அல்லது டெனன்ட்டையும் வழங்குகிறது. இது உற்பத்தி கணக்குடன் ஒருபோதும் ஒரே கணக்கில் இல்லாத ஒரு பகுதியாகும் — கிடைக்கும் தன்மை, Live DR, காப்புப்பிரதி மற்றும் வால்ட் ஆகியவற்றைப் பார்க்கவும்.

ஒதுக்கப்பட்ட திறன் பொதுவாக கணக்கீட்டுச் செலவை 30–40% குறைக்கிறது. வாடிக்கையாளருக்குச் சொந்தமான கணக்கில், வாடிக்கையாளரே அதை வாங்குகிறார், எனவே இந்தப் பரிந்துரையைத் தகவல் தொழில்நுட்பத் துறைக்கு மட்டுமல்லாமல், நிதித் துறைக்கும் முன் வைக்கவும்.

சூழல்கள்

ஒரு சூழல் என்பது உற்பத்தி, சோதனை/தர உறுதி, பயிற்சி அல்லது சோதனைக் களம் போன்ற ஒரு தனிமைப்படுத்தப்பட்ட TRANXACT நிகழ்வாகும். பயன்பாட்டு அடுக்கில் இவற்றில் பல அடங்கும்:

அடுக்கு	சேர்க்கப்பட்ட சூழல்கள்
எஸ்	உற்பத்தி + 1 உற்பத்தி அல்லாதது
எம்	உற்பத்தி + 2 உற்பத்தி அல்லாதவை
எல்	உற்பத்தி + 3 உற்பத்தி அல்லாதவை
எக்ஸ்எல்	நிலப்பரப்பு வாரியாக

உற்பத்தி அல்லாத தரவுத்தளங்கள் HA ஸ்டாண்ட்பை இல்லாமல் இயங்குகின்றன.
Live DR, இரண்டாவது பகுதியில் தயாரிப்பு வரிசையின் முழு அளவிலான நகலைச் சேர்க்கிறது.
மேலும் உற்பத்தி அல்லாத சூழல்கள் விருப்பத்தேர்வாக (TO_4.1.04) உள்ளன, அவை பயன்பாட்டு அடுக்குக்கு ஏற்ப அளவிடப்படுகின்றன.
முதல் வருடத்திற்கான இடமாற்றச் சூழல் விருப்பத்தேர்வானது (MIG_8.1.03) மற்றும் மாற்றத்திற்குப் பிறகு (TO_4.1.05, ஒரு தரநிலை சேவைக் கோரிக்கை) செயலிழக்கச் செய்யப்படுகிறது.
உற்பத்தி அல்லாத கிடைக்கும் தன்மை, மாதந்தோறும் அளவிடப்படும்போது 95% ஆக உள்ளது.

ஒப்பந்த ஆண்டு வாரியான நிலப்பரப்பு (எடுத்துக்காட்டாக, அடுக்கு M)

சுற்றுச்சூழல்	நோக்கம்	முனைகள்	நிர்வகிக்கப்பட்ட தரவுத்தளம்	ஆண்டு 1	ஆண்டுகள் 2–5
பிஆர்டி	உற்பத்தி	3 × 8 vCPU / 32 GB	8 vCPU / 64 GB HA, 1 TB	ஆம்	ஆம்
டாக்டர்	PRD-யின் Live DR	3 × 8 vCPU / 32 GB	நகல், 1 TB	ஆம்	ஆம்
QAS	சோதனை / பின்னடைவு	3 × 4 vCPU / 16 GB	4 vCPU / 32 GB, 1 TB	ஆம்	ஆம்
டிஎன்	பயிற்சி / சாண்ட்பாக்ஸ்	QAS உடன் பகிரப்பட்டது	2 vCPU / 16 GB, 500 GB	ஆம்	ஆம், அளவு குறைக்கப்பட்டது
MIG	இடமாற்ற சோதனை சுமைகள்	3 × 8 vCPU / 32 GB	8 vCPU / 64 GB, 1 TB	ஆம்	இல்லை — பயன்பாட்டிலிருந்து நீக்கப்பட்டது
பெட்டகம்	காற்று இடைவெளி காப்புப்பிரதிகள்	—	சேமிப்பு மட்டும்	ஆம்	ஆம்

தேவையான கூடுதல் இடமாற்றம் மற்றும் பயிற்சித் திறனுடன் முதல் ஆண்டைத் திட்டமிட்டு, பின்னர் படிப்படியாகக் குறைக்கவும். ஒவ்வொரு மாற்றமும் ஒரு மாற்றக் கோரிக்கையே, எனவே இரண்டாம் ஆண்டில் அதைப் பற்றிப் பேச்சுவார்த்தை நடத்துவதற்குப் பதிலாக, இப்போதே அந்தக் குறைப்பை முன்மொழிவில் சேர்த்துவிடவும்.

நிலைப்படுத்தல் வரிசை

கையொப்பமிடுவதற்கு முன் கணக்கு உரிமை, பிராந்தியம் மற்றும் Live DR பிராந்தியம் ஆகியவற்றை ஒப்புக்கொள்ளவும். மறு உருவாக்கம் மற்றும் மாற்றக் கோரிக்கை இல்லாமல், உருவாக்கம் தொடங்கிய பிறகு பிராந்தியம், முகவரி வரம்புகள், FQDN மற்றும் தரவுத்தள இயந்திரம் ஆகியவற்றை மாற்ற முடியாது.
வாடிக்கையாளருக்குச் சொந்தமானதாக இருந்தால்: வாடிக்கையாளர், ஒப்பந்தம் செய்யும் அதே நேரத்தில், கணக்கை உருவாக்கி, தனது லேண்டிங்-ஸோன் கொள்கைகளைப் பிரயோகித்து, ஆட்டோமேஷன் பங்கையும் வழங்குகிறார்.
TRANXACT பாதுகாப்புப் பெட்டகக் கணக்கை ஒதுக்குகிறது, பாதுகாப்பு வழிமுறைகளைச் செயல்படுத்துகிறது, குறியிடுகிறது மற்றும் வரவுசெலவு எச்சரிக்கைகளை வழங்குகிறது.
பிராந்திய வாரியாக நெட்வொர்க்கை உருவாக்குங்கள்: அதன் சப்நெட்களுடன் கூடிய ஒரு பிரத்யேக VPC/VNet (நெட்வொர்க் டோபாலஜிகளைப் பார்க்கவும்).
உள்கட்டமைப்பு-குறியீடாக (TO_4.1.01) இருந்து சூழல்களை உருவாக்குங்கள்: கிளஸ்டர், HA தரவுத்தளம், பொருள் சேமிப்பகம், மற்றும் ஒப்பந்தம் செய்யப்பட்டிருந்தால் Live DR பகுதி.
உள்கட்டமைப்பு-குறியீடு மற்றும் உள்ளமைவை வால்ட்டிற்கு (TO_4.1.06) நகலெடுக்கவும். இயக்கநேரம் மீட்டமைக்கப்படவில்லை, மீண்டும் உருவாக்கப்படுகிறது.
குறிப்பிடப்பட்ட தொழில்நுட்பத் தொடர்பாளருக்கு மட்டும் சான்றுகளை அனுப்பவும் (TO_4.1.02); வாடிக்கையாளர் இணைப்பு மற்றும் SSO-வை சரிபார்க்கிறார் (TO_4.1.03).

அணுகல் நிலை

	பொது (இயல்புநிலை)	தனிப்பட்டவர்களுக்கு மட்டும்
பயனர்கள் எப்படி வருகிறார்கள்	பொது DNS → உலகளாவிய போக்குவரத்து மேலாளர் → சுமை சமநிலைப்படுத்தி + TLS 1.2+ வழியாக WAF	வாடிக்கையாளர் DNS தனியார் மண்டலம் → VPN / தனியார் இணைப்பு → உள்ளக சுமை சமநிலைப்படுத்தி
அதற்கு என்ன தேவை	FQDN, ஒரு பொது DNS பதிவு, ஒரு பொது-CA சான்றிதழ்	இவை அனைத்துடன், பிரத்யேக இணைப்பு வசதி, ஒரு பிரத்யேக DNS மண்டலம் அல்லது நிபந்தனைக்குட்பட்ட பகிர்தல் ஆகியவையும் அடங்கும்.
அதைச் சுருக்குதல்	பொது லிசனரில் விருப்பத்திற்கேற்ப IP அனுமதிப் பட்டியல் (INFRA_2.6.04, ஸ்டாண்டர்ட்)	பொது கேட்பான் மூடப்பட்டது (INFRA_2.6.05, விருப்பத்தேர்வு)
தொலைநிலை பயனர்கள்	வாடிக்கையாளர் IdP வழியாக நேரடியாக, SSO மற்றும் MFA.	தனியார் பாதைக்கு VPN அல்லது ஜீரோ-டிரஸ்ட் அணுகல் தேவை
நேரலைக்குச் செல்ல வேண்டிய நேரம்	மிக வேகமானது — நெட்வொர்க் கட்டமைப்பு தேவையில்லை	நீண்டது — முக்கியப் பாதையில் உள்ள முகவரித் திட்டமிடல், வழிசெலுத்தல், ஃபயர்வால் மற்றும் DNS பணிகள்.

HTTPS-மட்டுமேயான அணுகல் போதுமானதா என்பதை முன்கூட்டியே முடிவு செய்யுங்கள். தனியார் இணைப்பு என்பது, ஒரு சேவையைச் செயல்பாட்டிற்குக் கொண்டுவருவதற்கான முக்கியப் பாதையில் குறுக்கிடும் கூடுதல் வேலையாகும். மேலும், தனியார் இணைப்புச் சுற்றுகளை சேவை வழங்குநரிடமிருந்து பெறுவதற்கே பெரும்பாலும் வாரங்கள் ஆகும்.

முன்மொழியப்பட்ட இயல்புநிலை எனக் குறிக்கப்பட்ட மதிப்புகள், செயலாக்க வழிகாட்டியின் பரிந்துரைக்கப்பட்ட தொடக்கப் புள்ளிகளாகும். ஒவ்வொரு வாடிக்கையாளருக்கும் தனித்தனியாக ஒவ்வொன்றையும் உறுதிப்படுத்தவும்; இந்தப் பக்கத்தை விட ஒப்பந்தம், ஆர்டர் படிவம், சேவை நிலை ஒப்பந்தம் (SLA) மற்றும் தரவுப் பாதுகாப்பு ஒப்பந்தம் (DPA) ஆகியவையே மேலோங்கும்.

வரைபடங்கள் மற்றும் சரிபார்ப்புடன் இது குறித்த பாடநெறியை மேற்கொள்ளுங்கள்.