Azure adanmış HSM yüksek kullanılabilirlik
Azure adanmış HSM, Microsoft 'un yüksek oranda kullanılabilir veri merkezleri tarafından sabitlenmiştir. Ancak, yüksek oranda kullanılabilir veri merkezi, yerelleştirilmiş arızalara ve çok büyük koşullarda bölgesel düzey hatalara karşı savunmasız kalır. Microsoft, birden çok cihazın tek bir rafı paylaşan cihazlara neden olmamasını sağlamak için bir bölgedeki farklı veri merkezlerinde HSM cihazları dağıtır. Bu HSM 'ler, Thales HA Grup özelliği kullanılarak bir bölgedeki veri merkezleri arasında eşlenilerek daha fazla yüksek kullanılabilirlik elde edilebilir. Ayrıca, bir olağanüstü durum kurtarma durumunda bölgesel yük devretmeyi ele almak için cihazları bölgeler arasında eşleştirmek mümkündür. Bu çok katmanlı yüksek kullanılabilirlik yapılandırmasıyla, uygulamaların çalışmasını sağlamak için herhangi bir cihaz hatası otomatik olarak karşılanır. Tüm veri merkezleri aynı zamanda site üzerinde yedek cihazlara ve bileşenlere sahiptir, bu nedenle başarısız olan tüm cihazlar zamanında değiştirilebilir.
Yüksek kullanılabilirlik örneği
Yazılım düzeyinde yüksek kullanılabilirlik için HSM cihazlarının nasıl yapılandırılacağı hakkında bilgi ' Thales Luna 7 HSM Yönetim Kılavuzu ' nda bulunur. Bu belge Thales HSM sayfasındabulunur.
Aşağıdaki diyagramda, yüksek oranda kullanılabilir bir mimari gösterilmektedir. Bölgede birden çok cihazı ve ayrı bir bölgede eşleştirilmiş birden çok cihazı kullanır. Bu mimari en az dört HSM cihaz ve sanal ağ bileşeni kullanır.
Sonraki adımlar
Yüksek kullanılabilirlik ve güvenlik gibi hizmetin temel kavramlarının cihaz sağlama ve uygulama tasarımı ya da dağıtımdan önce iyi anlaşıldığından emin olmanız önerilir. Daha fazla kavram düzeyi konuları:
Yüksek kullanılabilirlik için HSM cihazlarını yapılandırma hakkında ayrıntılı bilgi için, lütfen yönetici kılavuzlarına yönelik Thales müşteri destek portalına başvurun ve Bölüm 6 ' yı inceleyin.