Высокая доступность выделенного устройства HSM Azure
Выделенное устройство HSM Azure поддерживается высокодоступными центрами обработки данных Майкрософт. Тем не менее любой высокодоступный центр обработки данных уязвим к локальным сбоям, а в экстренных ситуациях — к сбоям на уровне региона. Майкрософт развертывает устройства HSM в разных центрах обработки данных в пределах региона, чтобы гарантировать, что подготовка нескольких устройств не приведет к использованию одной стойки для этих устройств. Следующий уровень высокой доступности достигается путем связывания этих устройств HSM между центрами обработки данных в регионе с помощью функции Thales HA Group. Кроме того, возможно связать устройства между регионами для выполнения отработки отказа в регионе в случае аварийного восстановления. С помощью такой многоуровневой конфигурации с высоким уровнем доступности любой сбой в работе устройства будет автоматически разрешен для обеспечения работоспособности приложения. Все центры обработки данных также включают запасные устройства и компоненты на месте, поэтому можно своевременно заменить любое неисправное устройство.
Пример высокого уровня доступности
Со сведениями о том, как настроить устройства HSM для обеспечения высокого уровня доступности на уровне программного обеспечения, можно ознакомиться в руководстве по администрированию устройств HSM Thales Luna 7. Этот документ доступен на странице, посвященной Thales HSM.
На следующей схеме показана архитектура с высоким уровнем доступности. В ней используются несколько устройств в регионе и несколько устройств, связанных в отдельном регионе. В этой архитектуре используются как минимум четыре устройства HSM и компоненты виртуальной сети.
Следующие шаги
Рекомендуется хорошо разобраться в таких основных понятиях службы, как высокий уровень доступности и безопасность, а затем приступить к подготовке устройств, разработке и развертыванию приложений. Дополнительные сведения об основных понятиях:
Чтобы получить подробные сведения о настройке устройств HSM для обеспечения высокого уровня доступности, перейдите на портал поддержки клиентов Thales и ознакомьтесь с разделом 6 руководства администратора.