ਡਿਵੈਲਪਰਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ: ਪ੍ਰਾਈਵੇਟ ਕਲਾਉਡ ਦਾ ਆਧੁਨਿਕੀਕਰਨ

ਕੀ ਕਲਾਉਡ ਵਿੱਚ ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ (VM) ਬਣਾਉਣਾ ਮੁਸ਼ਕਲ ਹੈ? ਚਾਹ ਬਣਾਉਣ ਨਾਲੋਂ ਕੋਈ ਔਖਾ ਨਹੀਂ। ਪਰ ਜਦੋਂ ਇੱਕ ਵੱਡੀ ਕਾਰਪੋਰੇਸ਼ਨ ਦੀ ਗੱਲ ਆਉਂਦੀ ਹੈ, ਤਾਂ ਅਜਿਹੀ ਸਧਾਰਨ ਕਾਰਵਾਈ ਵੀ ਦਰਦਨਾਕ ਲੰਬੀ ਹੋ ਸਕਦੀ ਹੈ. ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਬਣਾਉਣ ਲਈ ਇਹ ਕਾਫ਼ੀ ਨਹੀਂ ਹੈ; ਤੁਹਾਨੂੰ ਸਾਰੇ ਨਿਯਮਾਂ ਦੇ ਅਨੁਸਾਰ ਕੰਮ ਕਰਨ ਲਈ ਲੋੜੀਂਦੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਵੀ ਲੋੜ ਹੈ। ਹਰ ਡਿਵੈਲਪਰ ਲਈ ਇੱਕ ਜਾਣੂ ਦਰਦ? ਇੱਕ ਵੱਡੇ ਬੈਂਕ ਵਿੱਚ, ਇਸ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਕਈ ਘੰਟਿਆਂ ਤੋਂ ਲੈ ਕੇ ਕਈ ਦਿਨ ਲੱਗ ਜਾਂਦੇ ਹਨ। ਅਤੇ ਕਿਉਂਕਿ ਹਰ ਮਹੀਨੇ ਸੈਂਕੜੇ ਸਮਾਨ ਓਪਰੇਸ਼ਨ ਹੁੰਦੇ ਸਨ, ਇਸ ਲੇਬਰ-ਖਪਤ ਵਾਲੀ ਸਕੀਮ ਦੇ ਪੈਮਾਨੇ ਦੀ ਕਲਪਨਾ ਕਰਨਾ ਆਸਾਨ ਹੈ. ਇਸ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ, ਅਸੀਂ ਬੈਂਕ ਦੇ ਨਿੱਜੀ ਕਲਾਉਡ ਨੂੰ ਆਧੁਨਿਕ ਬਣਾਇਆ ਹੈ ਅਤੇ ਨਾ ਸਿਰਫ VM ਬਣਾਉਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸਵੈਚਾਲਿਤ ਕੀਤਾ ਹੈ, ਸਗੋਂ ਸੰਬੰਧਿਤ ਕਾਰਜ ਵੀ।

ਟਾਸਕ ਨੰਬਰ 1. ਇੰਟਰਨੈਟ ਕਨੈਕਸ਼ਨ ਦੇ ਨਾਲ ਕਲਾਉਡ

ਬੈਂਕ ਨੇ ਨੈੱਟਵਰਕ ਦੇ ਇੱਕ ਹਿੱਸੇ ਲਈ ਆਪਣੀ ਅੰਦਰੂਨੀ IT ਟੀਮ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਪ੍ਰਾਈਵੇਟ ਕਲਾਊਡ ਬਣਾਇਆ ਹੈ। ਸਮੇਂ ਦੇ ਨਾਲ, ਪ੍ਰਬੰਧਨ ਨੇ ਇਸਦੇ ਲਾਭਾਂ ਦੀ ਪ੍ਰਸ਼ੰਸਾ ਕੀਤੀ ਅਤੇ ਪ੍ਰਾਈਵੇਟ ਕਲਾਉਡ ਸੰਕਲਪ ਨੂੰ ਬੈਂਕ ਦੇ ਹੋਰ ਵਾਤਾਵਰਣ ਅਤੇ ਹਿੱਸਿਆਂ ਤੱਕ ਵਧਾਉਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ। ਇਸ ਲਈ ਨਿੱਜੀ ਕਲਾਉਡਾਂ ਵਿੱਚ ਵਧੇਰੇ ਮਾਹਰਾਂ ਅਤੇ ਮਜ਼ਬੂਤ ​​ਮੁਹਾਰਤ ਦੀ ਲੋੜ ਸੀ। ਇਸ ਲਈ, ਸਾਡੀ ਟੀਮ ਨੂੰ ਕਲਾਉਡ ਨੂੰ ਆਧੁਨਿਕ ਬਣਾਉਣ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਸੌਂਪੀ ਗਈ ਸੀ।

ਇਸ ਪ੍ਰੋਜੈਕਟ ਦੀ ਮੁੱਖ ਧਾਰਾ ਰਚਨਾ ਸੀ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਇੱਕ ਵਾਧੂ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਹਿੱਸੇ ਵਿੱਚ - ਗੈਰ-ਮਿਲੀਟਰਾਈਜ਼ਡ ਜ਼ੋਨ (DMZ)। ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਬੈਂਕ ਦੀਆਂ ਸੇਵਾਵਾਂ ਬੈਂਕ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਤੋਂ ਬਾਹਰ ਸਥਿਤ ਬਾਹਰੀ ਪ੍ਰਣਾਲੀਆਂ ਨਾਲ ਜੋੜੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।

ਪਰ ਇਸ ਤਗਮੇ ਦਾ ਵੀ ਇੱਕ ਉਲਟ ਪਾਸੇ ਸੀ। DMZ ਦੀਆਂ ਸੇਵਾਵਾਂ "ਬਾਹਰ" ਉਪਲਬਧ ਸਨ ਅਤੇ ਇਸ ਵਿੱਚ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਜੋਖਮਾਂ ਦਾ ਇੱਕ ਪੂਰਾ ਸਮੂਹ ਸ਼ਾਮਲ ਸੀ। ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਇਹ ਹੈਕਿੰਗ ਪ੍ਰਣਾਲੀਆਂ ਦਾ ਖ਼ਤਰਾ ਹੈ, ਬਾਅਦ ਵਿੱਚ DMZ ਵਿੱਚ ਹਮਲੇ ਦੇ ਖੇਤਰ ਦਾ ਵਿਸਥਾਰ, ਅਤੇ ਫਿਰ ਬੈਂਕ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਘੁਸਪੈਠ. ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਜੋਖਮਾਂ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ, ਅਸੀਂ ਇੱਕ ਵਾਧੂ ਸੁਰੱਖਿਆ ਉਪਾਅ - ਇੱਕ ਮਾਈਕ੍ਰੋ-ਸੈਗਮੈਂਟੇਸ਼ਨ ਹੱਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਪ੍ਰਸਤਾਵ ਕੀਤਾ ਹੈ।

ਮਾਈਕ੍ਰੋ-ਸੈਗਮੈਂਟੇਸ਼ਨ ਸੁਰੱਖਿਆ

ਕਲਾਸਿਕ ਵਿਭਾਜਨ ਇੱਕ ਫਾਇਰਵਾਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਨੈੱਟਵਰਕਾਂ ਦੀਆਂ ਸੀਮਾਵਾਂ 'ਤੇ ਸੁਰੱਖਿਅਤ ਸੀਮਾਵਾਂ ਬਣਾਉਂਦਾ ਹੈ। ਮਾਈਕ੍ਰੋਸੈਗਮੈਂਟੇਸ਼ਨ ਦੇ ਨਾਲ, ਹਰੇਕ ਵਿਅਕਤੀਗਤ VM ਨੂੰ ਇੱਕ ਨਿੱਜੀ, ਅਲੱਗ-ਥਲੱਗ ਹਿੱਸੇ ਵਿੱਚ ਵੱਖ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਇਹ ਪੂਰੇ ਸਿਸਟਮ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰਦਾ ਹੈ। ਭਾਵੇਂ ਹਮਲਾਵਰ ਇੱਕ ਨੂੰ ਹੈਕ ਕਰ ਲੈਣ ਸਰਵਰ ਇੱਕ DMZ ਦੇ ਨਾਲ, ਨੈੱਟਵਰਕ ਵਿੱਚ ਹਮਲੇ ਨੂੰ ਫੈਲਾਉਣਾ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੋਵੇਗਾ—ਉਨ੍ਹਾਂ ਨੂੰ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਕਈ "ਲਾਕਡ ਦਰਵਾਜ਼ੇ" ਤੋੜਨੇ ਪੈਣਗੇ। ਹਰੇਕ VM ਦੇ ਨਿੱਜੀ ਫਾਇਰਵਾਲ ਦੇ ਆਪਣੇ ਨਿਯਮ ਹੁੰਦੇ ਹਨ ਜੋ ਐਂਟਰੀ ਅਤੇ ਐਗਜ਼ਿਟ ਅਧਿਕਾਰ ਨਿਰਧਾਰਤ ਕਰਦੇ ਹਨ। ਅਸੀਂ VMware NSX-T ਡਿਸਟ੍ਰੀਬਿਊਟਿਡ ਫਾਇਰਵਾਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਮਾਈਕ੍ਰੋਸੈਗਮੈਂਟੇਸ਼ਨ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਹੈ। ਇਹ ਉਤਪਾਦ ਕੇਂਦਰੀ ਤੌਰ 'ਤੇ VM ਲਈ ਫਾਇਰਵਾਲ ਨਿਯਮ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਵੰਡਦਾ ਹੈ। ਵਰਤੇ ਗਏ ਮਹਿਮਾਨ OS ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ, ਨਿਯਮ ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨ ਪੱਧਰ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ।

ਸਮੱਸਿਆ N2. ਗਤੀ ਅਤੇ ਸਹੂਲਤ ਦੀ ਭਾਲ ਵਿੱਚ

ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਨੂੰ ਤੈਨਾਤ ਕਰਨਾ ਹੈ? ਆਸਾਨੀ ਨਾਲ! ਕੁਝ ਕੁ ਕਲਿੱਕ ਅਤੇ ਤੁਸੀਂ ਪੂਰਾ ਕਰ ਲਿਆ। ਪਰ ਫਿਰ ਬਹੁਤ ਸਾਰੇ ਸਵਾਲ ਉੱਠਦੇ ਹਨ: ਇਸ VM ਤੋਂ ਕਿਸੇ ਹੋਰ ਜਾਂ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਕਿਵੇਂ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾਵੇ? ਜਾਂ ਕਿਸੇ ਹੋਰ ਸਿਸਟਮ ਤੋਂ VM ਤੇ ਵਾਪਸ?

ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਬੈਂਕ ਵਿੱਚ, ਕਲਾਉਡ ਪੋਰਟਲ 'ਤੇ ਇੱਕ VM ਆਰਡਰ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਪੋਰਟਲ ਨੂੰ ਖੋਲ੍ਹਣਾ ਅਤੇ ਜ਼ਰੂਰੀ ਪਹੁੰਚ ਦੀ ਵਿਵਸਥਾ ਲਈ ਇੱਕ ਬੇਨਤੀ ਦਰਜ ਕਰਨਾ ਜ਼ਰੂਰੀ ਸੀ। ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਇੱਕ ਗਲਤੀ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਸਥਿਤੀ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਕਾਲਾਂ ਅਤੇ ਪੱਤਰ ਵਿਹਾਰ ਕੀਤਾ ਗਿਆ। ਉਸੇ ਸਮੇਂ, ਇੱਕ VM ਵਿੱਚ 10-15-20 ਐਕਸੈਸ ਹੋ ਸਕਦੇ ਹਨ ਅਤੇ ਹਰ ਇੱਕ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਸਮਾਂ ਲੱਗਦਾ ਹੈ। ਸ਼ੈਤਾਨ ਦੀ ਪ੍ਰਕਿਰਿਆ.

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਰਿਮੋਟ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਦੀ ਜੀਵਨ ਗਤੀਵਿਧੀ ਦੇ "ਸਫ਼ਾਈ" ਟਰੇਸ ਲਈ ਵਿਸ਼ੇਸ਼ ਦੇਖਭਾਲ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਉਹਨਾਂ ਨੂੰ ਹਟਾਏ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਸਾਜ਼-ਸਾਮਾਨ ਨੂੰ ਲੋਡ ਕਰਨ, ਫਾਇਰਵਾਲ 'ਤੇ ਹਜ਼ਾਰਾਂ ਪਹੁੰਚ ਨਿਯਮ ਬਣੇ ਰਹੇ। ਇਹ ਇੱਕ ਵਾਧੂ ਬੋਝ ਅਤੇ ਸੁਰੱਖਿਆ ਛੇਕ ਦੋਵੇਂ ਹਨ।

ਤੁਸੀਂ ਕਲਾਉਡ ਵਿੱਚ ਨਿਯਮਾਂ ਨਾਲ ਅਜਿਹਾ ਨਹੀਂ ਕਰ ਸਕਦੇ ਹੋ। ਇਹ ਅਸੁਵਿਧਾਜਨਕ ਅਤੇ ਅਸੁਰੱਖਿਅਤ ਹੈ।

VMs ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਨ ਵਿੱਚ ਲੱਗਣ ਵਾਲੇ ਸਮੇਂ ਨੂੰ ਘੱਟ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਵਿੱਚ ਸੁਵਿਧਾਜਨਕ ਬਣਾਉਣ ਲਈ, ਅਸੀਂ VMs ਲਈ ਇੱਕ ਨੈੱਟਵਰਕ ਪਹੁੰਚ ਪ੍ਰਬੰਧਨ ਸੇਵਾ ਵਿਕਸਿਤ ਕੀਤੀ ਹੈ।

ਸੰਦਰਭ ਮੀਨੂ ਵਿੱਚ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਪੱਧਰ 'ਤੇ ਉਪਭੋਗਤਾ ਪਹੁੰਚ ਨਿਯਮ ਬਣਾਉਣ ਲਈ ਇੱਕ ਆਈਟਮ ਦੀ ਚੋਣ ਕਰਦਾ ਹੈ, ਅਤੇ ਫਿਰ ਖੁੱਲ੍ਹਣ ਵਾਲੇ ਫਾਰਮ ਵਿੱਚ ਪੈਰਾਮੀਟਰ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ - ਕਿੱਥੋਂ, ਕਿੱਥੇ, ਪ੍ਰੋਟੋਕੋਲ ਕਿਸਮਾਂ, ਪੋਰਟ ਨੰਬਰ। ਫਾਰਮ ਭਰਨ ਅਤੇ ਜਮ੍ਹਾ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਜ਼ਰੂਰੀ ਟਿਕਟਾਂ ਆਪਣੇ ਆਪ ਹੀ HP ਸਰਵਿਸ ਮੈਨੇਜਰ 'ਤੇ ਅਧਾਰਤ ਉਪਭੋਗਤਾ ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਬਣ ਜਾਂਦੀਆਂ ਹਨ। ਉਹ ਇਸ ਜਾਂ ਉਸ ਪਹੁੰਚ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦੇਣ ਲਈ ਅਤੇ, ਜੇਕਰ ਪਹੁੰਚ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਉਹਨਾਂ ਮਾਹਰਾਂ ਲਈ ਜਿੰਮੇਵਾਰ ਹਨ ਜੋ ਕੁਝ ਓਪਰੇਸ਼ਨ ਕਰਦੇ ਹਨ ਜੋ ਅਜੇ ਸਵੈਚਲਿਤ ਨਹੀਂ ਹਨ।

ਮਾਹਰਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਵਾਲੀ ਕਾਰੋਬਾਰੀ ਪ੍ਰਕਿਰਿਆ ਦੇ ਪੜਾਅ ਤੋਂ ਬਾਅਦ, ਸੇਵਾ ਦਾ ਉਹ ਹਿੱਸਾ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ ਜੋ ਫਾਇਰਵਾਲਾਂ 'ਤੇ ਆਪਣੇ ਆਪ ਨਿਯਮ ਬਣਾਉਂਦਾ ਹੈ।

ਅੰਤਮ ਤਾਰ ਦੇ ਤੌਰ 'ਤੇ, ਉਪਭੋਗਤਾ ਪੋਰਟਲ 'ਤੇ ਸਫਲਤਾਪੂਰਵਕ ਪੂਰੀ ਹੋਈ ਬੇਨਤੀ ਨੂੰ ਵੇਖਦਾ ਹੈ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਨਿਯਮ ਬਣਾਇਆ ਗਿਆ ਹੈ ਅਤੇ ਤੁਸੀਂ ਇਸਦੇ ਨਾਲ ਕੰਮ ਕਰ ਸਕਦੇ ਹੋ - ਵੇਖੋ, ਬਦਲੋ, ਮਿਟਾਓ.

ਲਾਭਾਂ ਦਾ ਅੰਤਮ ਸਕੋਰ

ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ, ਅਸੀਂ ਪ੍ਰਾਈਵੇਟ ਕਲਾਉਡ ਦੇ ਛੋਟੇ ਪਹਿਲੂਆਂ ਦਾ ਆਧੁਨਿਕੀਕਰਨ ਕੀਤਾ, ਪਰ ਬੈਂਕ ਨੇ ਇੱਕ ਧਿਆਨ ਦੇਣ ਯੋਗ ਪ੍ਰਭਾਵ ਪ੍ਰਾਪਤ ਕੀਤਾ। ਉਪਭੋਗਤਾ ਹੁਣ ਸਰਵਿਸ ਡੈਸਕ ਨਾਲ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਕੰਮ ਕੀਤੇ ਬਿਨਾਂ, ਸਿਰਫ ਪੋਰਟਲ ਰਾਹੀਂ ਹੀ ਨੈੱਟਵਰਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ। ਲਾਜ਼ਮੀ ਫਾਰਮ ਖੇਤਰ, ਦਾਖਲ ਕੀਤੇ ਡੇਟਾ ਦੀ ਸ਼ੁੱਧਤਾ ਲਈ ਉਹਨਾਂ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ, ਪੂਰਵ-ਸੰਰਚਿਤ ਸੂਚੀਆਂ, ਵਾਧੂ ਡੇਟਾ - ਇਹ ਸਭ ਇੱਕ ਸਹੀ ਪਹੁੰਚ ਬੇਨਤੀ ਤਿਆਰ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ, ਜਿਸਦੀ ਉੱਚ ਪੱਧਰੀ ਸੰਭਾਵਨਾ ਦੇ ਨਾਲ ਵਿਚਾਰ ਕੀਤਾ ਜਾਵੇਗਾ ਅਤੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਕਰਮਚਾਰੀਆਂ ਦੁਆਰਾ ਰੱਦ ਨਹੀਂ ਕੀਤਾ ਜਾਵੇਗਾ। ਇੰਪੁੱਟ ਗਲਤੀ ਕਰਨ ਲਈ. ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਹੁਣ ਬਲੈਕ ਬਾਕਸ ਨਹੀਂ ਹਨ - ਤੁਸੀਂ ਪੋਰਟਲ 'ਤੇ ਬਦਲਾਅ ਕਰਕੇ ਉਹਨਾਂ ਨਾਲ ਕੰਮ ਕਰਨਾ ਜਾਰੀ ਰੱਖ ਸਕਦੇ ਹੋ।

ਨਤੀਜੇ ਵਜੋਂ, ਅੱਜ ਬੈਂਕ ਦੇ ਆਈਟੀ ਮਾਹਰਾਂ ਕੋਲ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਵਧੇਰੇ ਸੁਵਿਧਾਜਨਕ ਸਾਧਨ ਹੈ, ਅਤੇ ਕੇਵਲ ਉਹ ਲੋਕ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ, ਜਿਨ੍ਹਾਂ ਦੇ ਬਿਨਾਂ ਉਹ ਯਕੀਨੀ ਤੌਰ 'ਤੇ ਨਹੀਂ ਕਰ ਸਕਦੇ ਹਨ। ਕੁੱਲ ਮਿਲਾ ਕੇ, ਲੇਬਰ ਦੇ ਖਰਚਿਆਂ ਦੇ ਰੂਪ ਵਿੱਚ, ਇਹ ਘੱਟੋ ਘੱਟ 1 ਵਿਅਕਤੀ ਦੇ ਰੋਜ਼ਾਨਾ ਪੂਰੇ ਲੋਡ ਤੋਂ ਇੱਕ ਰੀਲੀਜ਼ ਹੈ, ਅਤੇ ਨਾਲ ਹੀ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਬਚੇ ਹੋਏ ਦਰਜਨਾਂ ਘੰਟੇ ਹਨ. ਨਿਯਮ ਬਣਾਉਣ ਦੇ ਆਟੋਮੇਸ਼ਨ ਨੇ ਮਾਈਕ੍ਰੋ-ਸੈਗਮੈਂਟੇਸ਼ਨ ਹੱਲ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਸੰਭਵ ਬਣਾਇਆ ਜੋ ਬੈਂਕ ਕਰਮਚਾਰੀਆਂ 'ਤੇ ਬੋਝ ਨਹੀਂ ਬਣਾਉਂਦਾ।

ਅਤੇ ਅੰਤ ਵਿੱਚ, "ਪਹੁੰਚ ਨਿਯਮ" ਕਲਾਉਡ ਦੀ ਲੇਖਾਕਾਰੀ ਯੂਨਿਟ ਬਣ ਗਿਆ। ਭਾਵ, ਹੁਣ ਕਲਾਉਡ ਸਾਰੇ VM ਲਈ ਨਿਯਮਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਸਟੋਰ ਕਰਦਾ ਹੈ ਅਤੇ ਜਦੋਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਨੂੰ ਮਿਟਾਇਆ ਜਾਂਦਾ ਹੈ ਤਾਂ ਉਹਨਾਂ ਨੂੰ ਸਾਫ਼ ਕਰਦਾ ਹੈ।

ਜਲਦੀ ਹੀ ਆਧੁਨਿਕੀਕਰਨ ਦੇ ਲਾਭ ਪੂਰੇ ਬੈਂਕ ਦੇ ਕਲਾਉਡ ਵਿੱਚ ਫੈਲ ਜਾਣਗੇ। VM ਬਣਾਉਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਦਾ ਆਟੋਮੇਸ਼ਨ ਅਤੇ ਮਾਈਕ੍ਰੋ-ਸੈਗਮੈਂਟੇਸ਼ਨ DMZ ਤੋਂ ਪਰੇ ਚਲੇ ਗਏ ਹਨ ਅਤੇ ਹੋਰ ਹਿੱਸਿਆਂ 'ਤੇ ਕਬਜ਼ਾ ਕਰ ਲਿਆ ਹੈ। ਅਤੇ ਇਸ ਨਾਲ ਸਮੁੱਚੇ ਤੌਰ 'ਤੇ ਕਲਾਉਡ ਦੀ ਸੁਰੱਖਿਆ ਵਧ ਗਈ।

ਲਾਗੂ ਕੀਤਾ ਹੱਲ ਇਸ ਪੱਖੋਂ ਵੀ ਦਿਲਚਸਪ ਹੈ ਕਿ ਇਹ ਬੈਂਕ ਨੂੰ ਵਿਕਾਸ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਤੇਜ਼ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਇਸ ਮਾਪਦੰਡ ਦੇ ਅਨੁਸਾਰ ਇਸਨੂੰ ਆਈਟੀ ਕੰਪਨੀਆਂ ਦੇ ਮਾਡਲ ਦੇ ਨੇੜੇ ਲਿਆਉਂਦਾ ਹੈ। ਆਖਰਕਾਰ, ਜਦੋਂ ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨਾਂ, ਪੋਰਟਲ ਅਤੇ ਗਾਹਕ ਸੇਵਾਵਾਂ ਦੀ ਗੱਲ ਆਉਂਦੀ ਹੈ, ਅੱਜ ਕੋਈ ਵੀ ਵੱਡੀ ਕੰਪਨੀ ਡਿਜੀਟਲ ਉਤਪਾਦਾਂ ਦੇ ਉਤਪਾਦਨ ਲਈ ਇੱਕ "ਫੈਕਟਰੀ" ਬਣਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੀ ਹੈ। ਇਸ ਅਰਥ ਵਿੱਚ, ਬੈਂਕ ਅਮਲੀ ਤੌਰ 'ਤੇ ਨਵੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਸਿਰਜਣਾ ਨੂੰ ਜਾਰੀ ਰੱਖਦੇ ਹੋਏ, ਸਭ ਤੋਂ ਮਜ਼ਬੂਤ ​​​​IT ਕੰਪਨੀਆਂ ਦੇ ਬਰਾਬਰ ਖੇਡਦੇ ਹਨ। ਅਤੇ ਇਹ ਚੰਗਾ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਇੱਕ ਪ੍ਰਾਈਵੇਟ ਕਲਾਉਡ ਮਾਡਲ 'ਤੇ ਬਣੇ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਤੁਹਾਨੂੰ ਇਸ ਲਈ ਲੋੜੀਂਦੇ ਸਰੋਤਾਂ ਨੂੰ ਕੁਝ ਮਿੰਟਾਂ ਵਿੱਚ ਅਤੇ ਜਿੰਨਾ ਸੰਭਵ ਹੋ ਸਕੇ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ।

ਲੇਖਕ:
ਵਿਆਚੇਸਲਾਵ ਮੇਦਵੇਦੇਵ, ਕਲਾਉਡ ਕੰਪਿਊਟਿੰਗ ਵਿਭਾਗ ਦੇ ਮੁਖੀ, ਜੈਟ ਇਨਫੋਸਿਸਟਮ,
ਇਲਿਆ ਕੁਇਕਿਨ, ਜੈੱਟ ਇਨਫੋਸਿਸਟਮ ਦੇ ਕਲਾਉਡ ਕੰਪਿਊਟਿੰਗ ਵਿਭਾਗ ਦੇ ਪ੍ਰਮੁੱਖ ਇੰਜੀਨੀਅਰ

ਸਰੋਤ: www.habr.com