租户配置：帐户、环境和访问权限
部署运行在哪个云账户中，单独的存储库租户，哪些环境存在于哪一年，以及租户是否可从公共互联网访问还是只能通过私有方式访问。
人们常说的“私有租户”和“公共租户”其实指的是三种不同的东西。在 TRANXACT 私有云中，它们被清晰地划分为三种决策，值得用以下这些词语来描述：
| 决定 | 选项 | 已决定 |
|---|---|---|
| 隔离措施——是否与其他顾客共享任何信息？ | 不。每个部署都是单租户的：每个客户一个专用的 VPC/VNet、集群和数据库，没有共享账本或数据库。 | 这不是选择，一直都是。 |
| 账户所有权——这个云账户属于谁？ | TRANXACT托管：由TRANXACT提供的专用账户或订阅。客户自有：客户自己的账户，TRANXACT通过委托的自动化角色进行操作。 | 签署前；写入合同附件。 |
| 如何获得准入状态？ | 公开：用户可通过互联网上的 HTTPS 协议访问（默认）。仅限私有：公共监听器已关闭，仅可通过 VPN、私有连接或对等互连访问。 | 签署之前，请选择连接选项。 |
TRANXACT 私有云没有多租户共享的“公共租户”版本。客户所说的公共租户几乎总是指可从互联网访问的部署——这是专用租户的默认配置，而非不同的产品。
账户所有权
| TRANXACT托管 | 客户所有 | |
|---|---|---|
| 谁创建了账户 | TRANXACT（INFRA_2.1.01） | 客户：创建它、设置计费、应用着陆区策略并授予 TRANXACT 自动化角色（INFRA_2.1.02，已排除） |
| 谁来支付云费用 | 根据订单表格 | 客户将直接收到供应商按其标价费率收取的费用。 |
| 预留容量 | TRANXACT 推荐 (INFRA_2.1.05) | TRANXACT 推荐；客户购买（INFRA_2.1.06，已排除） |
| 护栏、标签、预算警报 | TRANXACT（INFRA_2.1.04） | TRANXACT 将它们应用到客户的着陆区策略中。 |
| RACI | 两种情况下，客户应收账款均涉及账户、着陆区和账单；TRANXACT 提供咨询服务 |
无论哪种方式，TRANXACT还会配置一个独立的存储库帐户或租户，该帐户或租户拥有自己的身份、多因素身份验证 (MFA) 和密钥 (INFRA_2.1.03)。它是唯一一个永远不会与生产环境位于同一帐户中的组件——请参阅“可用性”、Live DR、“备份和存储库”部分。
预留容量通常可以降低 30% 至 40% 的计算成本。在客户自有账户中，购买者是客户，因此应该向财务部门提出建议，而不仅仅是 IT 部门。
环境
环境是指一个独立的 TRANXACT 实例，例如生产环境、测试/QA 环境、培训环境或沙箱环境。使用层级包含多个环境：
| 层级 | 包含的环境 |
|---|---|
| S | 生产 + 1 个非生产 |
| M | 生产 + 2 个非生产 |
| L | 生产 + 3 个非生产 |
| XL | 每景观 |
- 非生产数据库无需高可用性备用数据库即可运行。
- Live DR 在第二个区域添加了一个完整的生产行副本。
- 更多非生产环境是可选的（TO_4.1.04），按使用层级划分。
- 第一年的迁移环境是可选的（MIG_8.1.03），在切换后（TO_4.1.05，标准服务请求）将被停用。
- 非生产可用性为 95%，按月衡量。
按合同年度划分的概况（例如，M级）
| 环境 | 目的 | 节点 | 托管数据库 | 一年级 | 2-5年级 |
|---|---|---|---|---|---|
| 珠单 | 生产 | 3 × 8 虚拟 CPU / 32 GB | 8 个虚拟 CPU / 64 GB 高可用性内存，1 TB | 是的 | 是的 |
| 博士 | PRD 的Live DR | 3 × 8 虚拟 CPU / 32 GB | 副本，1 TB | 是的 | 是的 |
| 质量保证 | 测试/回归 | 3 × 4 个虚拟 CPU / 16 GB | 4 个虚拟 CPU / 32 GB 内存，1 TB 硬盘 | 是的 | 是的 |
| 终端网络 | 训练/沙盒 | 与质量保证部门共享 | 2 个虚拟 CPU / 16 GB 内存，500 GB 硬盘 | 是的 | 是的，缩小规模 |
| 米格 | 迁移试验负荷 | 3 × 8 虚拟 CPU / 32 GB | 8 个虚拟 CPU / 64 GB 内存，1 TB 硬盘 | 是的 | 不——已退役 |
| 保险库 | 物理隔离备份 | — | 仅供存储 | 是的 | 是的 |
第一年规划时应包含所需的额外移民和培训能力，然后逐步减少。每次变更都属于变更请求，因此现在就将减少能力的计划写入提案，而不是等到第二年再协商。
舞台顺序
- 签署前需确认账户所有权、区域和Live DR区域。构建开始后，区域、地址范围、完全限定域名 (FQDN) 和数据库引擎无法更改，除非重新构建并提交变更请求。
- 如果是客户所有：客户创建帐户，应用其着陆区策略并授予自动化角色——与合同签订并行。
- TRANXACT 提供金库账户，应用安全措施、标签和预算警报。
- 按区域构建网络：专用的 VPC/VNet 及其子网（参见网络拓扑）。
- 从基础设施即代码 (TO_4.1.01) 构建环境：集群、HA 数据库、对象存储，以及（如果已签约） Live DR区域。
- 将基础设施即代码和配置复制到存储库 (TO_4.1.06)。运行时环境将被重建，而非恢复。
- 仅向指定的技术联系人发送凭据（TO_4.1.02）；客户验证连接性和 SSO（TO_4.1.03）。
进入姿势
| 公共（默认） | 仅限私人用户 | |
|---|---|---|
| 用户如何到达 | 公共 DNS → 全局流量管理器 → 负载均衡器 + 基于 TLS 1.2+ 的 Web 应用防火墙 | 客户DNS私有区域 → VPN/私有链路 → 内部负载均衡器 |
| 它需要什么 | 完全限定域名 (FQDN)、公共 DNS 记录、公共 CA 证书 | 所有这些，再加上私有连接、私有DNS区域或条件转发 |
| 缩小范围 | 公共监听器上的可选 IP 地址允许列表（INFRA_2.6.04，标准） | 公共监听器已关闭（INFRA_2.6.05，可选） |
| 远程用户 | 直接通过客户身份提供商 (IdP) 进行单点登录 (SSO) 和多因素身份验证 (MFA)。 | 需要 VPN 或零信任访问私有路径 |
| 直播时间到！ | 最快——无需网络建设 | 耗时更长——地址规划、路由、防火墙和 DNS 工作都在关键路径上 |
尽早决定仅使用 HTTPS 访问是否足够。专用连接会增加上线关键路径上的工作量，而且从运营商处订购专用连接线路通常需要数周时间。
标有“建议默认值”的值是部署指南推荐的起始值。请根据每位客户的具体情况进行确认；合同、订单、服务级别协议 (SLA) 和数据处理协议 (DPA) 的效力高于本页面内容。