Hoge beschikbaarheid van Azure Dedicated HSM
Azure Dedicated HSM wordt ondersteund door de datacenters met hoge beschikbaarheid van Microsoft. Elk maximaal beschikbaar datacentrum is echter kwetsbaar voor gelokaliseerde fouten en in extreme omstandigheden storingen op regionaal niveau. Microsoft implementeert HSM-apparaten in verschillende datacenters binnen een regio om ervoor te zorgen dat het inrichten van meerdere apparaten er niet toe leidt dat die apparaten één rek delen. Een ander niveau van hoge beschikbaarheid kan worden bereikt door deze HSM's te koppelen in de datacenters in een regio met behulp van de functie Thales HA Group. Het is ook mogelijk om apparaten tussen regio's te koppelen om regionale failover in een noodherstelsituatie op te lossen. Met deze configuratie met meerdere lagen voor hoge beschikbaarheid wordt elke apparaatfout automatisch verholpen om toepassingen te laten werken. Alle datacenters hebben ook reserveapparaten en onderdelen ter plaatse, zodat elk defect apparaat tijdig kan worden vervangen.
Voorbeeld van hoge beschikbaarheid
Informatie over het configureren van HSM-apparaten voor hoge beschikbaarheid op softwareniveau vindt u in de Thales Luna 7 HSM-beheerhandleiding. Dit document is beschikbaar op de Thales HSM-pagina.
In het volgende diagram ziet u een architectuur met hoge beschikbaarheid. Het maakt gebruik van meerdere apparaten in een regio en meerdere apparaten die zijn gekoppeld in een afzonderlijke regio. Deze architectuur maakt gebruik van minimaal vier HSM-apparaten en virtuele netwerkonderdelen.
Volgende stappen
Het wordt aanbevolen dat alle belangrijke concepten van de service, zoals hoge beschikbaarheid en beveiliging, goed worden begrepen voordat u apparaten inricht en toepassingsontwerp of -implementatie. Andere onderwerpen op conceptniveau:
Raadpleeg de Thales-klantondersteuningsportal voor de beheerdershandleidingen voor specifieke informatie over het configureren van HSM-apparaten voor hoge beschikbaarheid en zie sectie 6.