Azure Ayrılmış HSM yüksek kullanılabilirliği
Azure Ayrılmış HSM, Microsoft'un yüksek oranda kullanılabilir veri merkezleri tarafından desteklenmiştir. Ancak, yüksek oranda kullanılabilir tüm veri merkezleri yerelleştirilmiş hatalara ve aşırı durumlarda bölgesel düzeyde hatalara karşı savunmasızdır. Microsoft, birden çok cihaz sağlamanın bu cihazların tek bir raf paylaşmasına yol açmadığından emin olmak için HSM cihazlarını bir bölgedeki farklı veri merkezlerine dağıtır. Thales HA Group özelliğini kullanarak bu HSM'leri bir bölgedeki veri merkezleri arasında eşleştirerek daha fazla yüksek kullanılabilirlik düzeyi elde edilebilir. Olağanüstü durum kurtarma durumunda bölgesel yük devretmeyi ele almak için cihazları bölgeler arasında eşleştirmek de mümkündür. Bu çok katmanlı yüksek kullanılabilirlik yapılandırmasıyla, uygulamaların çalışmasını sağlamak için tüm cihaz hataları otomatik olarak giderilir. Tüm veri merkezlerinin yerinde yedek cihazları ve bileşenleri de vardır, bu nedenle başarısız olan tüm cihazlar zamanında değiştirilebilir.
Yüksek kullanılabilirlik örneği
HSM cihazlarını yazılım düzeyinde yüksek kullanılabilirlik için yapılandırma hakkında bilgi 'Thales Luna 7 HSM Yönetim Kılavuzu'ndadır. Bu belge Thales HSM Sayfasında bulunabilir.
Aşağıdaki diyagramda yüksek oranda kullanılabilir bir mimari gösterilmektedir. Bölgede birden çok cihaz ve ayrı bir bölgede eşleştirilmiş birden çok cihaz kullanır. Bu mimaride en az dört HSM cihazı ve sanal ağ bileşeni kullanılır.
Sonraki adımlar
Yüksek kullanılabilirlik ve güvenlik gibi hizmetin tüm temel kavramlarının cihaz sağlama ve uygulama tasarımı veya dağıtımından önce iyi anlaşılması önerilir. Diğer kavram düzeyi konuları:
HSM cihazlarını yüksek kullanılabilirlik için yapılandırma hakkında ayrıntılı bilgi için lütfen Yönetici Kılavuzları için Thales müşteri destek portalına bakın ve 6. bölüme bakın.