Ketersediaan tinggi Azure Dedicated HSM
Azure Dedicated HSM didukung oleh pusat data yang sangat tersedia Microsoft. Namun, pusat data yang sangat tersedia apa pun rentan terhadap kegagalan lokal dan dalam keadaan ekstrem, kegagalan tingkat regional. Microsoft menyebarkan perangkat HSM di pusat data yang berbeda dalam suatu wilayah untuk memastikan provisi beberapa perangkat tidak menyebabkan perangkat tersebut berbagi satu rak. Tingkat ketersediaan tinggi lebih lanjut dapat dicapai dengan memasangkan HSM ini di seluruh pusat data di suatu wilayah menggunakan fitur Thales HA Group. Dimungkinkan juga untuk memasangkan perangkat di seluruh wilayah untuk mengatasi kegagalan regional dalam situasi pemulihan bencana. Dengan konfigurasi ketersediaan tinggi berlapis-lapis ini, kegagalan perangkat apa pun akan secara otomatis diatasi untuk menjaga aplikasi tetap berfungsi. Semua pusat data juga memiliki perangkat dan komponen cadangan di tempat sehingga perangkat apa pun yang gagal dapat diganti tepat waktu.
Contoh ketersediaan tinggi
Informasi tentang cara mengonfigurasi perangkat HSM untuk ketersediaan tinggi di tingkat perangkat lunak ada di 'Panduan Administrasi Thales Luna 7 HSM'. Dokumen ini tersedia di Halaman HSM Thales.
Diagram berikut menunjukkan arsitektur yang sangat tersedia. Arsitektur ini menggunakan beberapa perangkat di wilayah dan beberapa perangkat yang dipasangkan di wilayah terpisah. Arsitektur ini menggunakan minimal empat perangkat HSM dan komponen jaringan virtual.
Langkah berikutnya
Disarankan agar semua konsep utama layanan, seperti ketersediaan tinggi dan keamanan, dipahami dengan baik sebelum provisi perangkat dan desain atau penyebaran aplikasi. Topik konsep tingkat lebih lanjut:
Untuk detail spesifik tentang mengonfigurasi perangkat HSM untuk ketersediaan tinggi, silakan lihat portal dukungan pelanggan Thales untuk Panduan Admin dan lihat bagian 6.