Separação de domínios e Catálogo de serviços de nuvem

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 2 min. de leitura

    • Separação de domínios é compatível com Catálogo de serviços de nuvem. O Separação de domínios permite separar dados, processos e tarefas administrativas em agrupamentos lógicos chamados de domínios. Você pode controlar vários aspectos dessa separação, incluindo quais usuários podem ver e acessar os dados.

    Nível de suporte: Básico

    • Lógica de negócios: confirme se os dados vão para o domínio adequado para os casos de uso do provedor de serviço de aplicativo.
    • O aplicativo oferece suporte à separação de domínio em tempo de execução. O Domain Separation inclui separação de domínio de interface do usuário, chaves de cache, emissão de relatórios, acúmulos e agregações.
    • O proprietário da instância deve configurar o aplicativo para funcionar em vários locatários.

    Exemplo de caso de uso: quando um SP (service provider, provedor de serviço) usa o bate-papo para responder à mensagem de um locatário-cliente, o cliente deve conseguir ver a resposta do SP.

    Para obter mais informações sobre os níveis de suporte, consulte Suporte de aplicação para separação de domínio.

    Recomendações para Domain Separation em Catálogo de serviços de nuvem

    Recomendações do Domain Separation em Catálogo de serviços de nuvem:

    CSC Configuração assistida
    CSC A Configuração assistida deve ser executada exclusivamente pelo administrador do sistema no domínio global. É importante observar que o domínio local não é o ambiente adequado para esta tarefa.
    Terraform Opensource no domínio global
    Todos os catálogos e provedores de configuração são instalados no domínio global com a instalação do plug-in Catálogo de serviços de nuvem. Portanto, os catálogos prontos para uso também funcionarão somente se você criar a configuração e as credenciais do Terraform Opensource (TFO) no domínio global e não em um domínio específico. Isso também permite que os usuários do provedor de serviços gerenciados (MSP) usem um único servidor TFO para vários domínios.
    Credenciais dos provedores de serviço
    As credenciais (AWS, Microsoft Azure e Google Cloud Platform dos provedores de serviço devem ser específicas do domínio. No entanto, os instaláveis de configuração Azure DevOps) e Ansible devem estar no domínio global para provisionamento.
    MID Server no domínio global
    Defina o MID Server no domínio global como TFO e a gestão de configuração relacionada também será definida no contexto global. Isso permite uma descoberta global precisa.
    Os usuários do MSP podem definir MID Servers globais e também usar o MID específico do domínio para diferentes provedores de serviço para o Dia 1.

    Próximas etapas

    Para obter mais informações sobre como o Domain Separation funciona em Cloud Provisioning and Governance, visite Separação de domínios e Cloud Provisioning and Governance.