Landing zone: ວາງໂຄງບັນຊີກ່ອນລະບົບໃຫຍ່ຂຶ້ນ

Landing zone ຄືໂຄງທີ່ຕົກລົງກັນຕັ້ງແຕ່ຕົ້ນວ່າຈະມີ Project ຫຍັງແດ່ ໃຜເຂົ້າເຖິງຫຍັງໄດ້ ແລະ ເຄືອຂ່າຍເຊື່ອມກັນແນວໃດ ວາງໃຫ້ຖືກຕັ້ງແຕ່ຕົ້ນ ບໍ່ຕ້ອງຍ້າຍຂອງພາຍຫຼັງ

ບັນຊີຂອງທ່ານຢືນຢັນຕົວຕົນ 2 ຂັ້ນຕອນ · ຂໍ້ມູນບໍລິສັດshop-prodໃຊ້ງານຈິງ: ທີ່ລູກຄ້າໃຊ້ແພັກເກັດ ແລະ Wallet ຂອງຕົນເອງສະມາຊິກ ແລະ ສິດຂອງຕົນເອງVPC 10.10.0.0/16ເວັບໄຊ · Container · ຖານຂໍ້ມູນshared-toolsເຄື່ອງມືກາງ (ຖ້າມີ)ແພັກເກັດ ແລະ Wallet ຂອງຕົນເອງສະມາຊິກ ແລະ ສິດຂອງຕົນເອງVPC 10.30.0.0/16API ພາຍໃນ · Mailshop-testທົດສອບ: ລອງຂອງໄດ້ປອດໄພແພັກເກັດ ແລະ Wallet ຂອງຕົນເອງສະມາຊິກ ແລະ ສິດຂອງຕົນເອງVPC 10.20.0.0/16Container ແລະ ຖານຂໍ້ມູນທົດສອບVPC Peeringແຍກຂາດຈາກລະບົບຈິງ
ແຕ່ລະ Project ມີແພັກເກັດ Wallet ສະມາຊິກ ແລະ VPC ຂອງຕົນເອງ Project ໃຊ້ງານຈິງເຊື່ອມກັບເຄື່ອງມືກາງດ້ວຍ VPC Peering ສ່ວນ Project ທົດສອບແຍກໄວ້ຕ່າງຫາກ

ແຍກ Project ຕາມສະພາບແວດລ້ອມ ຫຼື ຕາມທຸລະກິດ

  • ໃຊ້ງານຈິງ (Production): ເວັບ ແລະ ບໍລິການທີ່ລູກຄ້າໃຊ້ ໃຫ້ເປັນ Owner ຫຼື Admin ພຽງ 1–2 ຄົນ
  • ທົດສອບ (Testing): Container ແລະ ຖານຂໍ້ມູນໄວ້ລອງຂອງໃໝ່ ທີມເປັນ Editor ໄດ້ ແລະ ບໍ່ມີຫຍັງໃນນີ້ເຂົ້າເຖິງລະບົບຈິງໄດ້
  • ເຄື່ອງມືກາງ (ຖ້າມີ): ສິ່ງທີ່ຫຼາຍ Project ໃຊ້ຮ່ວມກັນ ເຊັ່ນ API ພາຍໃນ ເຊື່ອມກັບລະບົບຈິງດ້ວຍ VPC Peering ຫຼື ໃຫ້ເປັນສູນກາງຂອງ Network Hub ເມື່ອມີຫຼາຍ Project ຕ້ອງໃຊ້

ແຕ່ລະ Project ມີແພັກເກັດ Wallet ສະມາຊິກ ແລະ VPC ຂອງຕົນເອງ ຖ້າທົດສອບພາດ ຫຼື Wallet ຂອງ Project ທົດສອບໝົດ ລະບົບຈິງບໍ່ກະທົບ ແລະ ເບິ່ງຄ່າໃຊ້ຈ່າຍແຍກແຕ່ລະ Project ໄດ້ງ່າຍ

ຮັບເຮັດເວັບ ຫຼື ລະບົບໃຫ້ລູກຄ້າ? ສ້າງ Project ແຍກຕໍ່ລູກຄ້າ 1 ລາຍ ເຮັດແລ້ວສົ່ງມອບໄດ້ທີ່ ສະມາຊິກ ແລະ ສິດ (IAM) > ຕັ້ງຄ່າ > ຍ້າຍ Project ບໍ່ມີຫຍັງຍ້າຍຈົນກວ່າລູກຄ້າຈະຢືນຢັນ

ເຮັດເວັບໃນ Project ທົດສອບແລ້ວ ຍ້າຍເວັບນັ້ນໄປ Project ໃຊ້ງານຈິງໄດ້ທີ່ ຕັ້ງຄ່າ ຂອງເວັບ > ແທັບ ທົ່ວໄປ > ຍ້າຍ Project (ເບິ່ງ ຍ້າຍເວັບໄຊໄປ Project ອື່ນ)

ວາງຊ່ວງ IP ກ່ອນສ້າງບໍລິການ

ໃຫ້ VPC ຂອງແຕ່ລະ Project ໃຊ້ຊ່ວງ IP ບໍ່ຊ້ຳກັນ ເຊັ່ນ ໃຊ້ງານຈິງ 10.10.0.0/16 ທົດສອບ 10.20.0.0/16 ເຄື່ອງມືກາງ 10.30.0.0/16 ເພາະ VPC Peering ໃຊ້ໄດ້ສະເພາະຊ່ວງທີ່ບໍ່ທັບກັນ ຖ້າຕ້ອງຍ້າຍຊ່ວງ IP ພາຍຫຼັງກໍເຮັດໄດ້ ແຕ່ບໍລິການທັງໝົດໃນ Project ຈະຢຸດຊົ່ວຄາວລະຫວ່າງຍ້າຍ (ເບິ່ງ VPC ແລະ Subnet)

ເມື່ອມີຫຼາຍ Project ຫຼາຍ Region ຫຼື ມີຫ້ອງການ

VPC Peering ພໍສຳລັບເຊື່ອມ 2 Project ໃນ Region ດຽວກັນ ເມື່ອຕ້ອງເຊື່ອມຕັ້ງແຕ່ 3 Project ຂຶ້ນໄປ ເຊື່ອມກັບ Project ທີ່ຢູ່ອີກ Region ຫຼື ໃຫ້ຫ້ອງການ ແລະ ພະນັກງານເຂົ້າມາຜ່ານ VPN ໃຫ້ໃຊ້ Network Hub ໂຕດຽວແທນ ແລະ ໃສ່ Firewall ຖ້າຕ້ອງການຈຸດຄຸມທຣາຟຟິກຈຸດດຽວ (ເບິ່ງ ວາງເຄືອຂ່າຍ)

ລາຍການກວດສອບສຳລັບບັນຊີໃໝ່

  1. ເປີດການຢືນຢັນຕົວຕົນ 2 ຂັ້ນຕອນ (ເບິ່ງ ຄົນ ແລະ ສິດ)
  2. ຖ້າຊື້ໃນນາມບໍລິສັດ ໃສ່ຊື່ບໍລິສັດ ແລະ ເລກປະຈຳຕົວຜູ້ເສຍອາກອນທີ່ ບັນຊີ ແລະ ການແຈ້ງເຕືອນ ເພື່ອໃຫ້ອອກໃບກຳກັບອາກອນໃນນາມບໍລິສັດ
  3. ສ້າງ Project ສຳລັບໃຊ້ງານຈິງ ແລະ ທົດສອບ ຕັ້ງຊື່ໃຫ້ຮູ້ທັນທີວ່າແມ່ນຫຍັງ
  4. ຕັ້ງຊ່ວງ IP ຂອງ VPC ໃນແຕ່ລະ Project ແລ້ວເພີ່ມ Subnet ຕາມຊັ້ນຂອງລະບົບ (ເບິ່ງ ວາງເຄືອຂ່າຍ)
  5. ເຊີນທີມ ໂດຍໃຫ້ສິດຕ່ຳທີ່ສຸດທີ່ຍັງເຮັດວຽກໄດ້
  6. ເຕີມ Wallet ຂອງແຕ່ລະ Project ໃຫ້ພໍໃຊ້ຢ່າງໜ້ອຍ 1 ເດືອນ ບໍລິການຈະໄດ້ບໍ່ຢຸດ
  7. ຕັ້ງຮອບ Backup ໃຫ້ຖານຂໍ້ມູນທຸກໂຕ ແລະ ສັ່ງ Backup ເອງກ່ອນການປ່ຽນແປງໃຫຍ່ທຸກຄັ້ງ (ເບິ່ງ Backup ແລະ ການຍ້ອນກັບ)
  8. ຖານຂໍ້ມູນຂອງລະບົບຈິງ ເປີດ High availability ແລະ ກູ້ຄືນຍ້ອນເວລາ (ເບິ່ງ High availability ແລະ ກູ້ຄືນຍ້ອນເວລາ)
  9. ຖ້າຫ້ອງການ ຫຼື ພະນັກງານຕ້ອງໃຊ້ບໍລິການ ໃຫ້ເຂົ້າມາຜ່ານ VPN Gateway ເທິງ Network Hub ແທນການເປີດຖານຂໍ້ມູນສູ່ອິນເຕີເນັດ (ເບິ່ງ VPN Gateway)

ຍັງແກ້ບໍ່ໄດ້? ໃຫ້ທີມງານຊ່ວຍ

ເປີດ ticket ຈາກໜ້າຈັດການ ບອກຊື່ເວັບ ຫຼື ບໍລິການ ສິ່ງທີ່ເຮັດ ແລະ ຂໍ້ຄວາມທີ່ເຫັນເທິງຈໍ ທີມງານຈະຕອບກັບໃນເລື່ອງດຽວກັນ ຕິດຕາມໄດ້ໃນບ່ອນດຽວ