A Munixo SaaS felhő

Munixo az Azure működési koncepcióján

‍

keretek

Novicon vermittelt Microsoft Azure Onlinedienste als sog. „Indirekter Cloud Solution Provider“ an den Kunde. Die bei Novicon beauftragten Azure Onlinedienste werden durch Microsoft direkt gegenüber dem Kunden auf Basis des bei Abschluss des Abonnements jeweils aktuellen Microsoft Cloud-Vertrages (verfügbar unter https://docs.microsoft.com/de-de/partner-center/agreements) erbracht, den der Kunde mit Microsoft durch die Bestellung eines Azure Onlinedienste bei Novicon schließt. Unabhängig davon schuldet der Kunde die Vergütung für das Abonnement Novicon.

Funktionsweise und Funktionsumfang des jeweiligen Onlinedienstes ergeben sich aus den jeweils aktuellen Produktbeschreibungen von Microsoft. Für die Onlinedienste und weiteren Produkte gelten die jeweils aktuellen Microsoft Produktbestimmungen. Diese sind auf der Microsoft Lizenzierungswebsite (derzeit http://www.microsoft.com/licensing/contracts) verfügbar.

Der Kunde nutzt aktuell das Munixo Cloud Hosting für die Produktiv- und eine Testumgebung. Dies umfasst aktuell containerisierte Munixo Server Instanzen, zwei SQL-Datenbanken, zwei Solr Instanzen (Volltextsuche) und einen Fileshare für die Dateien des Dokumenten Management Systems sowie die Datenbank der Solr Volltextsuche. Die jeweilige Konfiguration ist nachfolgendbeschrieben.

‍

adatbázis

A Munixo termelési adatbázisait rugalmas „üzleti kritikus” adatbázis-készletben működtetik. Minden adatbázis három rendelkezésre állási zónában oszlik el, ezért hibamentes.

‍

A zóna-redundáns rendelkezésre állás az adatbázis zóna-redundáns tárolóban (ZRS) tárolásán alapul, amely az elsődleges régió három Azure-elérhetőségi zónájában másolja az adatokat. Minden rendelkezésre állási zóna külön fizikai hely, független energiával, hűtéssel és hálózattal.

beállít

• tárolási hely: Németország Nyugat-középső része (Frankfurt am Main)
• Perces adatbázis-helyreállítás: 7 nap
• Tárolási heti biztonsági mentés: 4 hét
• Tárolási éves biztonsági mentés (1. hét): 2 év
• adatbiztonság: Geo-redundáns tárolás
• adattitkosítás: Átlátszó adattitkosítás aktívan
• adatbázis felhasználó: 2 felhasználó (adatbázis-tulajdonos és olvasó felhasználó) minden adatbázishoz saját felhasználónevével
• adatbázis jelszó: 20 számjegy, külön-külön minden adatbázishoz
• hozzáférés: Külső hozzáférés nem lehetséges, mivel van privát IP-címtartomány.

‍

alkalmazáskiszolgáló

A Munixo alkalmazáskiszolgáló tárolóként fut egy Kubernetes klaszteren belül. Az adatbázishoz hasonlóan a Kubernetes klasztert úgy tervezték, hogy zóna-redundáns legyen.

beállít

• Tárolási hely: Németország Nyugat-középső (Frankfurt am Main)
• Lemez (DMS): Azure Storage-fiók, zóna-redundáns tárolás
• Napi biztonsági mentés: 23:00 CET/CEST, 7 napos tárolás
• Heti biztonsági mentés: Vasárnap, tárolás 4 hét
• Havi biztonsági mentés: Első hónap, tárolás 6 hónap
• Éves biztonsági mentés: Január 1., tárolás 5 év
• Lemez titkosítás: SSE a PMK-val
• ‍Távoli hozzáférés: A nyilvános hálózatból csak a 443-as port érhető el a Munixo ügyfelek számára. Az adatbázis és a fájlmegosztás külön hálózatban van nyilvános IP-cím nélkül, ezért biztonsági okokból kívülről nem érhető el.