کرایہ دار کا سٹیجنگ: اکاؤنٹ، ماحول اور رسائی کی کرنسی
کس کے کلاؤڈ اکاؤنٹ میں تعیناتی چلتی ہے، علیحدہ والٹ کرایہ دار، کون سا ماحول کس سال میں موجود ہے، اور آیا کرایہ دار عوامی انٹرنیٹ سے قابل رسائی ہے یا صرف نجی طور پر۔
لوگ کہتے ہیں "نجی کرایہ دار" اور "عوامی کرایہ دار" اور اس کا مطلب تین مختلف چیزیں ہیں۔ TRANXACT پرائیویٹ کلاؤڈ میں وہ صاف طور پر تین فیصلوں میں الگ ہوتے ہیں، اور ان کے لیے یہ الفاظ استعمال کرنے کے قابل ہے:
| فیصلہ | اختیارات | فیصلہ کیا۔ |
|---|---|---|
| تنہائی - کیا کسی دوسرے گاہک کے ساتھ اشتراک کیا جاتا ہے؟ | نہیں، ہر تعیناتی واحد کرایہ دار ہے: ایک وقف شدہ VPC/VNet، کلسٹر اور ڈیٹا بیس فی گاہک، اور کوئی مشترکہ لیجر یا ڈیٹا بیس نہیں۔ | انتخاب نہیں؛ ہمیشہ ایسا. |
| اکاؤنٹ کی ملکیت - یہ کس کا کلاؤڈ اکاؤنٹ ہے؟ | TRANXACT کی میزبانی: ایک وقف شدہ اکاؤنٹ یا سبسکرپشن TRANXACT فراہم کرتا ہے۔ گاہک کی ملکیت: صارف کا اپنا اکاؤنٹ، جو TRANXACT ایک ڈیلیگیٹڈ آٹومیشن رول کے ذریعے کام کرتا ہے۔ | دستخط کرنے سے پہلے؛ معاہدے کے ضمیمہ میں لکھا ہوا ہے۔ |
| کرنسی تک رسائی - یہ کیسے پہنچا ہے؟ | عوامی: صارفین اسے انٹرنیٹ پر HTTPS پر پہنچتے ہیں (پہلے سے طے شدہ)۔ صرف نجی: عوامی سننے والا بند ہے اور اسے صرف VPN، نجی کنکشن یا پیئرنگ پر پہنچایا جاتا ہے۔ | دستخط کرنے سے پہلے، کنیکٹیویٹی آپشن کے ساتھ۔ |
TRANXACT پرائیویٹ کلاؤڈ کا کوئی کثیر کرایہ دار، مشترکہ "عوامی کرایہ دار" ایڈیشن نہیں ہے۔ جب کوئی صارف عوامی کرایہ دار کہتا ہے تو اس کا مطلب تقریباً ہمیشہ انٹرنیٹ سے قابل رسائی تعیناتی ہوتا ہے - جو کہ ایک وقف کرایہ دار کی ڈیفالٹ کرنسی ہے، کوئی مختلف پروڈکٹ نہیں۔
اکاؤنٹ کی ملکیت
| TRANXACT کی میزبانی کی گئی۔ | گاہک کی ملکیت | |
|---|---|---|
| جو اکاؤنٹ بناتا ہے۔ | TRANXACT (INFRA_2.1.01) | صارف: اسے تخلیق کرتا ہے، بلنگ ترتیب دیتا ہے، لینڈنگ زون کی پالیسیاں لاگو کرتا ہے اور TRANXACT آٹومیشن رول دیتا ہے (INFRA_2.1.02، خارج) |
| جو بادل کا بل ادا کرتا ہے۔ | آرڈر فارم کے مطابق | صارف، فراہم کنندہ کی طرف سے براہ راست اس کی فہرست کی شرحوں پر بل کیا جاتا ہے۔ |
| محفوظ صلاحیت | TRANXACT تجویز کرتا ہے (INFRA_2.1.05) | TRANXACT تجویز کرتا ہے؛ کسٹمر کی خریداریاں (INFRA_2.1.06، خارج) |
| گارڈریلز، ٹیگنگ، بجٹ الرٹس | TRANXACT (INFRA_2.1.04) | TRANXACT انہیں گاہک کی لینڈنگ زون پالیسیوں کے اندر لاگو کرتا ہے۔ |
| RACI | دونوں صورتوں میں اکاؤنٹ، لینڈنگ زون اور بلنگ کے لیے کسٹمر A/R؛ TRANXACT سے مشورہ کیا گیا۔ |
کسی بھی طرح سے، TRANXACT ایک علیحدہ والٹ اکاؤنٹ یا کرایہ دار کو اپنی شناخت، MFA اور کلیدوں (INFRA_2.1.03) کے ساتھ بھی فراہم کرتا ہے۔ یہ ایک ایسا ٹکڑا ہے جو کبھی بھی پروڈکشن کے اکاؤنٹ میں نہیں ہوتا — دستیابی، Live DR، بیک اپ اور والٹ دیکھیں۔
مخصوص صلاحیت عام طور پر کمپیوٹ لاگت میں 30-40% کمی کرتی ہے۔ گاہک کی ملکیت والے اکاؤنٹ پر یہ وہ صارف ہوتا ہے جو اسے خریدتا ہے، اس لیے سفارش کو فنانس کے سامنے رکھیں، نہ صرف IT۔
ماحولیات
ماحول ایک الگ تھلگ TRANXACT مثال ہے — پیداوار، ٹیسٹ/QA، تربیت یا سینڈ باکس۔ استعمال کے درجے میں ان میں سے کئی شامل ہیں:
| ٹائر | ماحولیات شامل ہیں۔ |
|---|---|
| ایس | پیداوار + 1 غیر پیداوار |
| ایم | پیداوار + 2 غیر پیداوار |
| ایل | پیداوار + 3 غیر پیداوار |
| XL | زمین کی تزئین کے مطابق |
- غیر پیداواری ڈیٹا بیس HA اسٹینڈ بائی کے بغیر چلتے ہیں۔
- Live DR دوسرے خطے میں پروڈکشن قطار کی ایک مکمل سائز کی کاپی شامل کرتا ہے۔
- مزید غیر پیداواری ماحول اختیاری ہیں (TO_4.1.04)، سائز فی استعمال کے درجے کے۔
- سال 1 کے لیے ہجرت کا ماحول اختیاری ہے (MIG_8.1.03) اور کٹ اوور (TO_4.1.05، ایک معیاری خدمت کی درخواست) کے بعد اسے ختم کر دیا جاتا ہے۔
- غیر پیداواری دستیابی 95% ہے، ماہانہ ماپا جاتا ہے۔
معاہدے کے سال کے لحاظ سے زمین کی تزئین (مثال کے طور پر، ٹائر M)
| ماحولیات | مقصد | نوڈس | منظم ڈی بی | سال 1 | سال 2-5 |
|---|---|---|---|---|---|
| پی آر ڈی | پیداوار | 3 × 8 وی سی پی یو / 32 جی بی | 8 وی سی پی یو / 64 جی بی ایچ اے، 1 ٹی بی | جی ہاں | جی ہاں |
| ڈاکٹر | PRD کا Live DR | 3 × 8 وی سی پی یو / 32 جی بی | نقل، 1 ٹی بی | جی ہاں | جی ہاں |
| QAS | ٹیسٹ / رجعت | 3 × 4 وی سی پی یو / 16 جی بی | 4 وی سی پی یو / 32 جی بی، 1 ٹی بی | جی ہاں | جی ہاں |
| ٹی آر این | ٹریننگ / سینڈ باکس | QAS کے ساتھ اشتراک کیا گیا۔ | 2 وی سی پی یو / 16 جی بی، 500 جی بی | جی ہاں | جی ہاں، چھوٹا کیا گیا۔ |
| ایم آئی جی | مائیگریشن ٹرائل لوڈز | 3 × 8 وی سی پی یو / 32 جی بی | 8 وی سی پی یو / 64 جی بی، 1 ٹی بی | جی ہاں | نہیں — منسوخ کر دیا گیا۔ |
| والٹ | ایئر گیپڈ بیک اپ | - | صرف اسٹوریج | جی ہاں | جی ہاں |
اضافی ہجرت اور تربیتی صلاحیت کے ساتھ سال 1 کا منصوبہ بنائیں، پھر عہدہ چھوڑ دیں۔ ہر تبدیلی ایک تبدیلی کی درخواست ہے، لہذا سال 2 میں اس پر گفت و شنید کرنے کے بجائے ابھی اس میں مرحلہ وار تحریر کریں۔
ترتیب دینے کا حکم
- دستخط سے پہلے اکاؤنٹ کی ملکیت، علاقہ اور Live DR علاقہ سے اتفاق کریں۔ ریجن، ایڈریس رینجز، FQDN اور ڈیٹابیس انجن دوبارہ تعمیر اور تبدیلی کی درخواست کے بغیر تعمیر شروع ہونے کے بعد تبدیل نہیں ہو سکتے۔
- اگر گاہک کی ملکیت ہے: گاہک اکاؤنٹ بناتا ہے، اپنی لینڈنگ زون کی پالیسیاں لاگو کرتا ہے اور آٹومیشن رول دیتا ہے — کنٹریکٹنگ کے متوازی طور پر۔
- TRANXACT والٹ اکاؤنٹ کی فراہمی کرتا ہے، گارڈریلز، ٹیگنگ اور بجٹ الرٹس کا اطلاق کرتا ہے۔
- فی علاقہ نیٹ ورک بنائیں: ایک وقف شدہ VPC/VNet اس کے ذیلی نیٹ کے ساتھ (نیٹ ورک ٹوپولاجی دیکھیں)۔
- انفراسٹرکچر کے طور پر کوڈ (TO_4.1.01) سے ماحول بنائیں: کلسٹر، HA ڈیٹا بیس، آبجیکٹ اسٹوریج، اور Live DR ریجن اگر معاہدہ ہو جائے۔
- کوڈ کے طور پر انفراسٹرکچر اور کنفیگریشن کو والٹ میں کاپی کریں (TO_4.1.06)۔ رن ٹائم دوبارہ بنایا گیا ہے، بحال نہیں کیا گیا ہے۔
- صرف نامزد تکنیکی رابطے کو اسناد بھیجیں (TO_4.1.02)؛ کسٹمر کنیکٹیویٹی اور SSO (TO_4.1.03) کی تصدیق کرتا ہے۔
کرنسی تک رسائی حاصل کریں۔
| عوامی (پہلے سے طے شدہ) | صرف نجی | |
|---|---|---|
| صارفین کیسے پہنچتے ہیں۔ | عوامی DNS → عالمی ٹریفک مینیجر → لوڈ بیلنسر + WAF اوور TLS 1.2+ | کسٹمر DNS نجی زون → VPN / نجی لنک → اندرونی لوڈ بیلنسر |
| اس کی کیا ضرورت ہے۔ | ایک FQDN، ایک عوامی DNS ریکارڈ، ایک عوامی-CA سرٹیفکیٹ | ان سب کے علاوہ نجی رابطہ، ایک نجی DNS زون یا مشروط فارورڈنگ |
| اسے تنگ کرنا | عوامی سامعین پر اختیاری IP کی اجازت کی فہرست (INFRA_2.6.04، معیاری) | عوامی سننے والا بند ہے (INFRA_2.6.05، اختیاری) |
| دور دراز کے صارفین | کسٹمر آئی ڈی پی کے ذریعے براہ راست SSO اور MFA میں | نجی راستے تک VPN یا زیرو ٹرسٹ رسائی کی ضرورت ہے۔ |
| لائیو جانے کا وقت | تیز ترین - کوئی نیٹ ورک نہیں بنتا | طویل — ایڈریس پلاننگ، روٹنگ، فائر وال اور DNS اہم راستے پر کام کرتے ہیں۔ |
جلد فیصلہ کریں کہ آیا صرف HTTPS تک رسائی کافی ہے۔ پرائیویٹ کنیکٹیویٹی کام کو جوڑتی ہے جو لائیو جانے کے لیے اہم راستے پر بیٹھتی ہے، اور پرائیویٹ کنکشن سرکٹس کو کیریئر سے آرڈر کرنے میں اکثر ہفتے لگ جاتے ہیں۔
مجوزہ ڈیفالٹ کے طور پر نشان زد کردہ اقدار تعیناتی گائیڈ کے تجویز کردہ ابتدائی پوائنٹس ہیں۔ فی گاہک ہر ایک کی تصدیق کریں؛ معاہدہ، آرڈر فارم، SLA اور DPA اس صفحہ پر غالب ہیں۔