Ենթակառուցվածքի տերմինների բառարան

As-built documentation is the record of what was actually installed rather than what was designed: port maps, floor plans, cable schedules and the certified test results.

It is the deliverable that lets a different contractor work on the estate in ten years. Its absence is what makes an estate expensive to change.

Բացատրված էChoosing a cabling contractor

Առնչվող ծառայություններԿառուցվածքային մալուխային համակարգեր · Տվյալների կենտրոնի նախագծում և կառուցում

An automatic transfer switch moves a load from its normal supply to a standby one, such as a generator, when the normal supply fails, and back again when it returns; in Europe it is covered by EN 60947-6-1.

Նաև ATS, transfer switch, changeover switch

Առնչվող ծառայություններՑածրավոլտ և անվտանգության համակարգեր · Տվյալների կենտրոնի նախագծում և կառուցում

Cat6A is a twisted pair cabling category rated for 10 Gbit/s over the full 100-metre channel, with tighter alien crosstalk limits than Cat6.

The practical reason to specify it is lifespan: the cable is the part of the estate nobody replaces for fifteen years, and every switch bought in that period inherits it.

Նաև Category 6A, Augmented Category 6

Բացատրված էChoosing a cabling contractor

Առնչվող ծառայություններԿառուցվածքային մալուխային համակարգեր

Certified testing measures every installed cable against the standard with a calibrated tester and produces a per-port pass or fail result that is handed over as a file.

A contractor who tested will give you the results per port. One who did not will offer a verbal assurance, which is the difference worth checking before you sign.

Նաև link certification, channel testing

Բացատրված էChoosing a cabling contractor

Առնչվող ծառայություններԿառուցվածքային մալուխային համակարգեր

Conference-Room-as-a-Service is a subscription in which a provider supplies, owns, installs, monitors, supports and refreshes the equipment in meeting rooms for a recurring fee per room, instead of the organisation buying it.

Նաև Conference-as-a-Service, meeting room as a service

Առնչվող ծառայություններConference-Room-as-a-Service (CRaaS) · IP հեռախոսակապ և կոնֆերանս սենյակներ

Containment is the tray, basket, ladder and conduit that carries cable through a building, sized and installed before any cable is pulled.

It is set out first because retrofitting a route into an occupied building costs several times what installing it during fit-out does.

Նաև cable tray, basket tray, ladder rack

Առնչվող ծառայություններԿառուցվածքային մալուխային համակարգեր · Տվյալների կենտրոնի նախագծում և կառուցում

A distribution board is the enclosure that takes an incoming electrical supply and divides it into protected circuits, each with its own breaker; in Europe its assembly is governed by EN 61439.

Նաև distribution boards, switchboard, consumer unit, EN 61439

Առնչվող ծառայություններՑածրավոլտ և անվտանգության համակարգեր · Տվյալների կենտրոնի նախագծում և կառուցում

ISO/IEC 11801 is the international standard for generic customer premises cabling, and is the European counterpart to the TIA-568 series.

Առնչվող ծառայություններԿառուցվածքային մալուխային համակարգեր

A miniature circuit breaker disconnects a single circuit automatically when it is overloaded or short-circuited, and can be reset rather than replaced; in Europe it is specified by EN 60898-1.

Նաև MCB, MCBs, circuit breaker, circuit breakers

Առնչվող ծառայություններՑածրավոլտ և անվտանգության համակարգեր · Տվյալների կենտրոնի նախագծում և կառուցում

A network video recorder records and stores the streams from IP cameras over the network, and is sized by the number of cameras, their resolution and how long footage must be kept.

Նաև NVR

Առնչվող ծառայություններՑածրավոլտ և անվտանգության համակարգեր

OM4 is multi-mode optical fibre for short reaches inside a building, and OS2 is single-mode fibre for long reaches between buildings or across a campus.

The choice is set by distance and by the optics you will buy, not by preference. Multi-mode optics are cheaper; single-mode reach is far longer.

Նաև multi-mode fibre, single-mode fibre

Առնչվող ծառայություններԿառուցվածքային մալուխային համակարգեր · Տվյալների կենտրոնի նախագծում և կառուցում

A raised access floor is a levelled grid of pedestals and removable panels that creates a service void under a technical room for cabling, power or cooling air.

Առնչվող ծառայություններՏվյալների կենտրոնի նախագծում և կառուցում

A residual current device disconnects a circuit when the current going out and the current coming back differ, which is the sign of current leaking to earth, possibly through a person; in Europe it is specified by EN 61008-1.

Նաև RCD, RCCB, RCBO

Առնչվող ծառայություններՑածրավոլտ և անվտանգության համակարգեր · Տվյալների կենտրոնի նախագծում և կառուցում

A surge protective device diverts transient over-voltages, such as those from lightning or switching, away from connected equipment to earth; in Europe it is specified by EN 61643-11.

Նաև SPD, surge protection

Առնչվող ծառայություններՑածրավոլտ և անվտանգության համակարգեր · Տվյալների կենտրոնի նախագծում և կառուցում

TIA-568 is the North American standard series defining structured cabling topology, pin assignments and the test limits a certified installation is measured against.

Բացատրված էChoosing a cabling contractor

Առնչվող ծառայություններԿառուցվածքային մալուխային համակարգեր

A Tier III data centre, in the Uptime Institute classification, is concurrently maintainable: any component of its power and cooling can be taken out for maintenance without shutting down the IT equipment.

Նաև Tier III, concurrently maintainable

Առնչվող ծառայություններBackup-as-a-Service (BaaS) · Disaster-Recovery-as-a-Service (DRaaS)

802.1X is the standard for port-based network access control, requiring a device to authenticate before the switch port it is plugged into carries traffic.

Բացատրված էWi-Fi designed by survey

Առնչվող ծառայություններԿորպորատիվ և տվյալների կենտրոնի ցանցեր · Wireless-as-a-Service (WNaaS)

BGP is the routing protocol that exchanges reachability between independent networks, and gives explicit control over which routes are advertised and accepted.

That control is why it sits at a site boundary: you can fail a site out by withdrawing its routes rather than by unplugging something.

Նաև Border Gateway Protocol

Բացատրված էMulti-datacentre networking

Առնչվող ծառայություններԿորպորատիվ և տվյալների կենտրոնի ցանցեր

A CDN serves cacheable responses from locations close to the user and terminates TLS at the edge, so the origin handles only what genuinely has to reach it.

Նաև Content Delivery Network, CloudFront, Cloud CDN

Բացատրված էProduction on AWS · Production on Google Cloud

Առնչվող ծառայություններԱմպ, հիբրիդ և multicloud

Co-channel interference is the slowdown that occurs when access points within range of each other use the same channel, so they and their clients must share the airtime between them.

It is why adding access points without a channel plan can make Wi-Fi slower. Narrower channels leave more of them to separate neighbours.

Նաև CCI, channel planning

Բացատրված էWi-Fi designed by survey

Առնչվող ծառայություններWireless-as-a-Service (WNaaS)

EVPN is a BGP control plane for carrying Ethernet reachability across a routed network, so MAC addresses are learned by signalling rather than by flooding.

It is what makes a layer-2 adjacency between sites controllable instead of turning two buildings into one broadcast domain.

Նաև Ethernet VPN, RFC 7432

Բացատրված էMulti-datacentre networking

Առնչվող ծառայություններԿորպորատիվ և տվյալների կենտրոնի ցանցեր · Տվյալների կենտրոնի նախագծում և կառուցում

An IP PBX is a private telephone exchange that runs over the data network, routing calls between internal handsets and out to carriers, and holding the dial plan.

Նաև IP telephony

Առնչվող ծառայություններIP հեռախոսակապ և կոնֆերանս սենյակներ

A load balancer distributes incoming requests across healthy instances of a service and stops sending traffic to one that fails its health check.

Նաև ALB, Application Load Balancer

Բացատրված էProduction on AWS · Production on Google Cloud

Առնչվող ծառայություններԿորպորատիվ և տվյալների կենտրոնի ցանցեր · Kubernetes և հարթակային ճարտարագիտություն

Network-as-a-Service is a subscription in which a provider designs, supplies, owns, operates and refreshes an organisation's network equipment for a recurring fee, typically per site or per port, instead of the organisation buying it.

Առնչվող ծառայություններNetwork-as-a-Service (NaaS) · Կորպորատիվ և տվյալների կենտրոնի ցանցեր

OSPF is a link-state interior routing protocol that distributes topology within one administrative domain and converges on the shortest path.

Նաև Open Shortest Path First

Բացատրված էMulti-datacentre networking

Առնչվող ծառայություններԿորպորատիվ և տվյալների կենտրոնի ցանցեր

Quality of service is the set of network policies that classify traffic and give time-sensitive flows such as voice and video priority over bulk transfers when a link is congested.

Նաև QoS

Առնչվող ծառայություններIP հեռախոսակապ և կոնֆերանս սենյակներ · Կորպորատիվ և տվյալների կենտրոնի ցանցեր

SD-WAN steers traffic across more than one wide area link per application, failing over between them without dropping sessions and reporting what each link actually delivered.

It earns its cost where branches have two links of different kinds, or where voice and conferencing need brownouts routed around rather than reported.

Բացատրված էMulti-datacentre networking

Առնչվող ծառայություններԿորպորատիվ և տվյալների կենտրոնի ցանցեր

Segmentation divides a network into zones with policy enforced between them, so a compromise in one zone does not reach the rest of the estate.

It is cheapest designed before cable is pulled and most expensive retrofitted into an occupied building.

Նաև network segmentation, VLAN

Բացատրված էMulti-datacentre networking

Առնչվող ծառայություններԿորպորատիվ և տվյալների կենտրոնի ցանցեր

A SIP trunk carries an organisation's phone calls between its phone system and a carrier over an IP connection, in place of physical telephone lines.

Նաև SIP trunking

Առնչվող ծառայություններIP հեռախոսակապ և կոնֆերանս սենյակներ

Spine and leaf is a data centre fabric topology in which every leaf switch connects to every spine switch, so any two endpoints are the same number of hops apart.

Բացատրված էMulti-datacentre networking

Առնչվող ծառայություններԿորպորատիվ և տվյալների կենտրոնի ցանցեր · Տվյալների կենտրոնի նախագծում և կառուցում

A DNS record time-to-live is how long a resolver may cache that record, which sets how quickly a change to it takes effect everywhere.

Lowering it several days before a planned change turns DNS propagation from a risk into a non-event, and it costs nothing.

Նաև time to live

Բացատրված էHybrid Exchange

The underlay is the physical routed network that carries packets, and the overlay is the virtual network built on top of it that carries tenant traffic.

Keeping the underlay simple and stable is what lets the overlay change often without risking the fabric.

Բացատրված էMulti-datacentre networking

Առնչվող ծառայություններԿորպորատիվ և տվյալների կենտրոնի ցանցեր

A VLAN (virtual LAN) divides one physical switched network into separate logical networks, so traffic such as voice, cameras or guests is kept apart and can be filtered where the segments meet.

Նաև virtual LAN, voice VLAN

Առնչվող ծառայություններԿորպորատիվ և տվյալների կենտրոնի ցանցեր · Ցածրավոլտ և անվտանգության համակարգեր · IP հեռախոսակապ և կոնֆերանս սենյակներ · Network-as-a-Service (NaaS)

VXLAN is an encapsulation that carries layer-2 frames inside UDP across a routed underlay, allowing the same subnet to exist in more than one place.

Բացատրված էMulti-datacentre networking

Առնչվող ծառայություններԿորպորատիվ և տվյալների կենտրոնի ցանցեր · Տվյալների կենտրոնի նախագծում և կառուցում

A wireless site survey decides access point placement, channels and power from measurements of the building and the access point model to be installed, and a validation survey after installation proves the result against agreed criteria.

A predictive design cannot see interference from neighbouring networks. The validation survey is the step that does, and the one most often skipped.

Նաև Wi-Fi survey, predictive survey, validation survey, heat map

Բացատրված էWi-Fi designed by survey

Առնչվող ծառայություններWireless-as-a-Service (WNaaS) · Կորպորատիվ և տվյալների կենտրոնի ցանցեր

Wireless-as-a-Service is a subscription in which a provider surveys a building, designs its Wi-Fi coverage, and supplies, owns, operates and refreshes the access points and controllers for a recurring fee.

Նաև Wi-Fi as a service

Բացատրված էWi-Fi designed by survey

Առնչվող ծառայություններWireless-as-a-Service (WNaaS)

Amazon ECS is AWS container orchestration without Kubernetes: less to operate than a cluster, and proprietary, so it runs only on AWS.

The right choice when staying on AWS is a settled business decision rather than an assumption, because moving off it later is a rewrite rather than a migration.

Նաև Elastic Container Service

Բացատրված էProduction on AWS

Առնչվող ծառայություններKubernetes և հարթակային ճարտարագիտություն

Amazon EKS is managed Kubernetes on AWS, where AWS operates the control plane and the workloads stay portable because Kubernetes is the same substrate on another cloud or on your own hardware.

The right choice where the business holds to not locking itself into proprietary technology. The portability is only real if the infrastructure code can provision the platform elsewhere and somebody has proved it.

Նաև Elastic Kubernetes Service

Բացատրված էProduction on AWS

Առնչվող ծառայություններKubernetes և հարթակային ճարտարագիտություն

An Availability Zone is one isolated datacentre within a cloud region, with its own power and cooling, so a failure in one does not take the others with it.

Three is the usual default, because it is the point at which a quorum-based datastore can lose one and keep writing.

Նաև AZ

Բացատրված էProduction on AWS

Առնչվող ծառայություններԱմպ, հիբրիդ և multicloud

A container packages an application with its dependencies into an image that runs the same way on any host with a compatible runtime.

Առնչվող ծառայություններKubernetes և հարթակային ճարտարագիտություն

The control plane is the set of components that decide what should be running and where, as distinct from the worker nodes that actually run it.

Losing it usually means keeping your workloads but losing the ability to change them, which during an incident is close to the same thing.

Բացատրված էProduction on Google Cloud

Առնչվող ծառայություններKubernetes և հարթակային ճարտարագիտություն

Fargate runs containers without you provisioning or patching the underlying instances, billed per task rather than per machine.

Suits bursty jobs and per-pod isolation, and costs more per unit of compute than nodes you manage. Available under both ECS and EKS, so it is a capacity choice rather than a lock-in one.

Բացատրված էProduction on AWS

Առնչվող ծառայություններKubernetes և հարթակային ճարտարագիտություն

GKE is managed Kubernetes on Google Cloud, offered as Standard where you manage node pools and Autopilot where Google does.

Նաև Google Kubernetes Engine

Բացատրված էProduction on Google Cloud

Առնչվող ծառայություններKubernetes և հարթակային ճարտարագիտություն

Helm packages a set of Kubernetes manifests as a versioned chart with values that vary per environment.

Առնչվող ծառայություններKubernetes և հարթակային ճարտարագիտություն

The Horizontal Pod Autoscaler adds or removes pod replicas in response to a metric, which is the mechanism that absorbs changes in traffic.

Scale on request rate or concurrency rather than CPU, which is a poor proxy for load in most web workloads and reacts late.

Նաև HPA

Բացատրված էProduction on AWS · Circuit breakers and autoscaling · Autoscaling that reduces the bill

Առնչվող ծառայություններKubernetes և հարթակային ճարտարագիտություն

Hybrid cloud is an architecture in which on-premises systems and public cloud services run as one estate, connected by private network links and shared identity.

Նաև hybrid connectivity, multicloud

Առնչվող ծառայություններԱմպ, հիբրիդ և multicloud · Ինքնիշխան մասնավոր ամպ

Hyperconverged infrastructure places storage in the same hosts that run compute, removing the separate array and SAN fabric.

The trade is that a host failure removes compute and a copy of the data at once, and the rebuild competes with production for the same network.

Բացատրված էOn-premise clusters

Առնչվող ծառայություններԻնքնիշխան մասնավոր ամպ · Տվյալների կենտրոնի նախագծում և կառուցում

A hypervisor runs virtual machines on physical hosts and can move them between hosts while they are running.

Նաև vSphere, Hyper-V

Բացատրված էOn-premise clusters

Առնչվող ծառայություններԻնքնիշխան մասնավոր ամպ · Տվյալների կենտրոնի նախագծում և կառուցում

Karpenter provisions cloud instances shaped to the pods that are waiting to be scheduled, and consolidates workloads onto fewer nodes as demand falls.

The consolidation is the part that produces the saving. Provisioning alone mostly changes how nodes appear.

Բացատրված էProduction on AWS

Առնչվող ծառայություններKubernetes և հարթակային ճարտարագիտություն

Kubernetes is a container orchestrator that schedules workloads across a pool of machines, restarts what fails, and reconciles the running estate towards a declared state.

Նաև K8s

Բացատրված էProduction on AWS · Production on Google Cloud · Air-gapped Kubernetes

Առնչվող ծառայություններKubernetes և հարթակային ճարտարագիտություն

A landing zone is the pre-built foundation of a cloud environment (account structure, networking, identity and guardrails) that workloads are deployed into, so every new workload starts from the same controlled baseline.

Բացատրված էProduction on AWS · Production on Google Cloud

Առնչվող ծառայություններԱմպ, հիբրիդ և multicloud

Live migration moves a running virtual machine from one host to another without stopping it, which is what makes patching possible without a maintenance window.

It only works if the cluster has the spare capacity to run on one fewer host for the duration.

Նաև vMotion

Բացատրված էOn-premise clusters

Առնչվող ծառայություններԻնքնիշխան մասնավոր ամպ · Տվյալների կենտրոնի նախագծում և կառուցում

Multi-tenancy is running several teams or customers on one shared platform with their workloads, permissions and quotas kept separate from each other.

Նաև multi-tenant

Առնչվող ծառայություններKubernetes և հարթակային ճարտարագիտություն

A pod is the smallest deployable unit in Kubernetes: one or more containers that share a network namespace and are scheduled onto a node together.

Բացատրված էProduction on AWS

Առնչվող ծառայություններKubernetes և հարթակային ճարտարագիտություն

A cloud region is a geographic grouping of Availability Zones, and is the boundary that data residency and most regulatory questions are asked about.

Բացատրված էProduction on AWS

Առնչվող ծառայություններԱմպ, հիբրիդ և multicloud

A resource request is the CPU and memory a pod reserves on a node, and it is what the scheduler uses to decide whether the pod fits.

Requests set by guesswork are the largest single source of waste on a Kubernetes bill, because every overstated request reserves capacity nothing uses.

Բացատրված էProduction on AWS · Autoscaling that reduces the bill

Առնչվող ծառայություններKubernetes և հարթակային ճարտարագիտություն

Vendor lock-in is the cost of leaving a provider, and it accrues with every proprietary service an application is written against rather than appearing at the moment of the decision.

It is a business decision rather than a technical one. Accepting it is reasonable where staying is settled; the mistake is accepting it by default and discovering the bill years later.

Նաև exit cost, portability

Բացատրված էProduction on AWS · Private cloud vs public cloud

Առնչվող ծառայություններԱմպ, հիբրիդ և multicloud · Kubernetes և հարթակային ճարտարագիտություն

The Vertical Pod Autoscaler observes what a workload actually uses and recommends or applies revised CPU and memory requests for it.

Most useful in recommendation mode, as a measurement tool for setting honest requests.

Նաև VPA

Բացատրված էProduction on AWS · Autoscaling that reduces the bill

Առնչվող ծառայություններKubernetes և հարթակային ճարտարագիտություն

CI/CD is the automated path a change takes from commit to production, running the checks that can block it and leaving a record of every step.

Նաև continuous integration, continuous delivery

Բացատրված էProduction on AWS

Առնչվող ծառայություններDevOps և ավտոմատացում · Անվտանգ SDLC և Secure AI-DLC

An ephemeral environment is a complete environment created for one pull request from the same modules as production and destroyed when it merges.

It cannot drift from production the way a long-lived staging environment does, because it does not live long enough to.

Նաև preview environment, PR environment

Բացատրված էProduction on Google Cloud

Առնչվող ծառայություններDevOps և ավտոմատացում

GitOps makes a Git repository the declared state of an environment, with a controller continuously reconciling the running estate towards it.

Բացատրված էProduction on Google Cloud

Առնչվող ծառայություններDevOps և ավտոմատացում

A golden path is a supported, pre-built route for a common engineering task, such as creating and deploying a service, so teams get a working default instead of each building the same infrastructure.

Նաև golden paths, paved road, internal developer platform

Բացատրված էThe golden path, for a team of twelve

Առնչվող ծառայություններKubernetes և հարթակային ճարտարագիտություն · DevOps և ավտոմատացում

Infrastructure as code defines infrastructure in version-controlled files so that an environment is created by applying them rather than by someone repeating a sequence of clicks.

It is also what makes a second region or a recovery site the same system as production rather than a similar one.

Նաև IaC, Terraform

Բացատրված էProduction on AWS · Multi-datacentre networking

Առնչվող ծառայություններDevOps և ավտոմատացում

Cardinality is the number of distinct time series a metric produces, which multiplies with every label value it carries.

A user id or request id used as a metric label is the failure that takes a metrics backend down, and it is written in the application.

Բացատրված էObservability without lock-in

A collector sits between applications and observability backends, and is where data is filtered, sampled, redacted and routed.

It is the single place a backend can be changed, duplicated during a migration, or split by signal.

Բացատրված էObservability without lock-in

Google Workspace is Google's subscription suite of cloud email, calendar, file storage, documents and video meetings, including Gmail, Drive, Docs and Meet, administered as a tenant.

Նաև G Suite

Առնչվող ծառայություններԿորպորատիվ աշխատանքային միջավայր

ITIL is a widely used framework of IT service management practice, covering how incidents, requests, problems and changes are handled and escalated between support tiers.

Նաև ITIL-aligned

Առնչվող ծառայություններHelp Desk և օգտատերերի աջակցություն · Կառավարվող ՏՏ ծառայություններ

Latency, error rate, saturation and traffic are the four symptoms worth alerting on, because they describe what a user experiences rather than what a component is doing.

Measure latency at a percentile rather than a mean, which hides the tail that people actually complain about.

Նաև golden signals

Բացատրված էObservability without lock-in

Առնչվող ծառայություններԿառավարվող ՏՏ ծառայություններ

Microsoft 365 is Microsoft's subscription suite of cloud email, file storage, collaboration and office applications, including Exchange Online, SharePoint, OneDrive and Teams, administered as a tenant.

Նաև M365, Office 365

Բացատրված էHybrid Exchange

Առնչվող ծառայություններԿորպորատիվ աշխատանքային միջավայր · Backup-as-a-Service (BaaS)

OpenTelemetry is a vendor-neutral standard for emitting traces, metrics and logs, so instrumentation does not belong to whichever backend you chose first.

Instrument once with it and changing backend becomes a collector configuration change rather than a change to every service.

Նաև OTel, OTLP

Բացատրված էObservability without lock-in

Առնչվող ծառայություններԿառավարվող ՏՏ ծառայություններ · DevOps և ավտոմատացում

Retention is how long observability data stays searchable, and it is the setting that most often explains a surprising bill.

Thirty to ninety days hot covers nearly all operational need; the longer regulatory obligation is better served by a cheap cold archive.

Բացատրված էObservability without lock-in

Sovereign open-source collaboration means running email, files and meetings on open-source software deployed on infrastructure the organisation chooses and controls, so where data lives and the ability to change provider do not depend on a single foreign vendor.

Նաև sovereign open-source, sovereign and open-source, digital sovereignty

Առնչվող ծառայություններԿորպորատիվ աշխատանքային միջավայր · Ինքնիշխան մասնավոր ամպ

Tail-based sampling decides whether to keep a trace after it finishes, so every error and every slow request is retained while routine traffic is sampled down.

Head-based sampling decides at the start and therefore discards the interesting traces at random.

Բացատրված էObservability without lock-in

The 3-2-1-1-0 rule keeps three copies of data on two different media, one offsite and one immutable or offline, and requires zero errors when the backups are verified by restoring them.

It extends the older 3-2-1 rule with the two protections ransomware made necessary: a copy an attacker cannot alter, and proof that the copies restore.

Նաև 3-2-1 backup rule, 3-2-1-1-0 backup

Բացատրված էBackups that survive ransomware

Առնչվող ծառայություններBackup-as-a-Service (BaaS) · Վթարավերականգնում և գործունեության անընդհատություն

Cluster admission control refuses to accept workloads the cluster could not restart after the failure it claims to tolerate.

Disabled, a cluster will happily accept more than it can recover, and nobody finds out until a host fails.

Բացատրված էOn-premise clusters

Առնչվող ծառայություններԻնքնիշխան մասնավոր ամպ

Backup-as-a-Service is a subscription in which a provider runs an organisation's backups, including the software, storage, offsite copies, monitoring and restore testing, for a recurring fee.

Բացատրված էBackups that survive ransomware

Առնչվող ծառայություններBackup-as-a-Service (BaaS)

A business impact analysis identifies which business processes matter most and how long each can be disrupted, producing the priorities from which recovery objectives are set.

Նաև impact analysis, BIA

Առնչվող ծառայություններՎթարավերականգնում և գործունեության անընդհատություն · Disaster-Recovery-as-a-Service (DRaaS)

A circuit breaker is a client-side guard that stops sending requests to a failing dependency, then lets a few probe requests through and resumes full traffic once they succeed.

The probes test the dependency as it is at the time, so a service that has scaled down while the breaker was open can pass them and then fail under the load that closing releases.

Բացատրված էCircuit breakers and autoscaling

Առնչվող ծառայություններKubernetes և հարթակային ճարտարագիտություն

Disaster-Recovery-as-a-Service is a subscription in which a provider replicates critical systems to a recovery site it runs, and operates and tests failover so those systems can be brought back within agreed recovery objectives.

Բացատրված էWhat a real disaster recovery test looks like

Առնչվող ծառայություններDisaster-Recovery-as-a-Service (DRaaS) · Վթարավերականգնում և գործունեության անընդհատություն

Failback is the planned return of service to the primary site after a failover, and it needs its own runbook and its own rehearsal.

Teams plan the failover and discover during the incident that nobody decided how to return.

Բացատրված էMulti-datacentre networking

Առնչվող ծառայություններՎթարավերականգնում և գործունեության անընդհատություն

Failover is the transfer of service from a failed component or site to a standby one, either automatically or on a declared decision.

A standby that has never taken traffic is not a recovery capability, it is a second estate to patch.

Բացատրված էMulti-datacentre networking · Production on AWS

Առնչվող ծառայություններՎթարավերականգնում և գործունեության անընդհատություն

GFS (grandfather-father-son) retention keeps restore points at several frequencies at once, for example hourly, daily, weekly, monthly and yearly, so recent data can be restored precisely and older data still exists.

The point of the tiers is that an infection or a mistake discovered weeks late still has a clean copy from before it, without keeping every hourly copy forever.

Նաև grandfather-father-son, backup rotation

Առնչվող ծառայություններBackup-as-a-Service (BaaS)

An immutable backup is locked when it is written so that it cannot be altered or deleted for a set period, including by an administrator, which is what lets it survive an attacker holding administrator credentials.

A lock that the same credentials can switch off is a delay, not a protection. Keep the immutable copy in a separate account, managed with credentials production cannot use.

Նաև object lock, WORM storage

Բացատրված էBackups that survive ransomware

Առնչվող ծառայություններBackup-as-a-Service (BaaS)

An isolated restore rebuilds a system from the real backup into a network with no route to production, proving the backup, the runbook and the timing without touching live service.

It is the highest-value recovery exercise available and can be run quarterly without a maintenance window.

Բացատրված էWhat a real disaster recovery test looks like

Առնչվող ծառայություններՎթարավերականգնում և գործունեության անընդհատություն

Load shedding is a service deliberately rejecting some incoming requests when it nears overload, so that queues stay short and the requests it accepts are answered in time.

A quick, explicit rejection is cheaper for everyone than a request accepted, queued and answered after the client has given up.

Բացատրված էCircuit breakers and autoscaling

Առնչվող ծառայություններKubernetes և հարթակային ճարտարագիտություն

N+1 means the estate has enough spare capacity to keep running after losing one component, sized against the largest one rather than the average.

The test is arithmetic: committed memory must fit on the remaining hosts, with no single virtual machine larger than one surviving host can take.

Բացատրված էOn-premise clusters

Առնչվող ծառայություններՏվյալների կենտրոնի նախագծում և կառուցում · Ինքնիշխան մասնավոր ամպ

Quorum is the majority of votes a cluster needs to agree it is allowed to run, which is what stops two halves of a split cluster both believing they are authoritative.

Բացատրված էOn-premise clusters

Առնչվող ծառայություններԻնքնիշխան մասնավոր ամպ · Տվյալների կենտրոնի նախագծում և կառուցում

Replication lag is how far behind a replica is from its primary, and it is the number that determines your real recovery point.

It drifts quietly, so it should be graphed and alerted on rather than assumed.

Բացատրված էMulti-datacentre networking

Առնչվող ծառայություններՎթարավերականգնում և գործունեության անընդհատություն

The Recovery Point Objective is how much data an organisation can afford to lose, measured as a period of time rather than as a volume.

It drives backup and replication frequency. Whatever the plan says, your real RPO is your measured replication lag.

Նաև Recovery Point Objective

Բացատրված էWhat a real disaster recovery test looks like

Առնչվող ծառայություններՎթարավերականգնում և գործունեության անընդհատություն

The Recovery Time Objective is how long a system may be unavailable before the impact on the business is unacceptable.

It drives the recovery architecture. It is a business decision, and deriving it from what the current infrastructure can already do is the most common way to get it wrong.

Նաև Recovery Time Objective

Բացատրված էWhat a real disaster recovery test looks like · Multi-datacentre networking

Առնչվող ծառայություններՎթարավերականգնում և գործունեության անընդհատություն

A runbook is the written procedure for executing a recovery or an operational task, written for someone who did not design the system and may have been woken up.

The honest test is to hand it to a competent engineer who has never seen the system and have them execute it while the author stays silent.

Բացատրված էWhat a real disaster recovery test looks like

Առնչվող ծառայություններՎթարավերականգնում և գործունեության անընդհատություն · Կառավարվող ՏՏ ծառայություններ

A warm standby is a reduced-capacity copy of production kept running and current, which is scaled up when it has to take over.

Բացատրված էProduction on AWS

Առնչվող ծառայություններՎթարավերականգնում և գործունեության անընդհատություն

A witness is the extra vote that lets a cluster establish quorum, and it must not share a failure domain with either side it is arbitrating between.

A witness in the same rack as one node is not a witness. It is a third vote for that rack.

Նաև quorum witness, cloud witness

Բացատրված էOn-premise clusters

Առնչվող ծառայություններԻնքնիշխան մասնավոր ամպ · Տվյալների կենտրոնի նախագծում և կառուցում

An admission controller evaluates every request to the Kubernetes API before it is persisted, and can reject one that violates policy.

An admission policy rejecting any image not from the internal registry is how an air-gapped estate discovers its undocumented dependencies while it still has a network.

Բացատրված էAir-gapped Kubernetes

Առնչվող ծառայություններKubernetes և հարթակային ճարտարագիտություն · DevSecOps՝ անվտանգություն commit-ից մինչև արտադրություն

An air-gapped system has no network route to or from the internet in either direction, so everything it will ever need must be inside the boundary before it needs it.

It is not a private network with a strict firewall. The usual remedy of pulling a fixed image does not exist.

Բացատրված էAir-gapped Kubernetes

Առնչվող ծառայություններԻնքնիշխան մասնավոր ամպ · ՏՏ աուդիտ և համապատասխանության ապահովում

Break-glass access is a separately credentialed route into production used only during an incident, which is alerted on whenever it is used.

It fails in practice when the credential lives in a vault that depends on the system that is down.

Բացատրված էWhat a real disaster recovery test looks like

Առնչվող ծառայություններԿառավարվող ՏՏ ծառայություններ · ՏՏ աուդիտ և համապատասխանության ապահովում

Conditional access grants or blocks a sign-in based on signals such as the user, the device's compliance, its location and the assessed risk, rather than on the password alone.

Առնչվող ծառայություններԿորպորատիվ աշխատանքային միջավայր

Data loss prevention is a set of policies that detect sensitive information, such as card numbers or personal data, and block or warn when it is about to be shared outside the organisation.

Նաև DLP

Առնչվող ծառայություններԿորպորատիվ աշխատանքային միջավայր

Data obfuscation replaces personal data with generated values of the same shape, so a lower environment can carry production-shaped data lawfully.

The order is the whole control: it must happen inside the production boundary, before export. Copying first and anonymising afterwards is the breach it was meant to prevent.

Նաև masking, anonymisation

Բացատրված էProduction on Google Cloud

Առնչվող ծառայություններԱնվտանգ SDLC և Secure AI-DLC · ՏՏ աուդիտ և համապատասխանության ապահովում

DevSecOps is the practice of running security checks automatically throughout software delivery and operations, so every change is tested, released and monitored under the same security controls.

Նաև development, security and operations

Առնչվող ծառայություններDevSecOps՝ անվտանգություն commit-ից մինչև արտադրություն · Անվտանգ SDLC և Secure AI-DLC · DevOps և ավտոմատացում

Image signing attaches a cryptographic signature to a container image so an admission controller can refuse to run anything unsigned.

It is what turns a registry from a convenience into a control.

Բացատրված էProduction on AWS · Air-gapped Kubernetes

Առնչվող ծառայություններԱնվտանգ SDLC և Secure AI-DLC · Kubernetes և հարթակային ճարտարագիտություն · DevSecOps՝ անվտանգություն commit-ից մինչև արտադրություն

An internal certificate authority issues and renews certificates inside a boundary that cannot reach a public one, with its own lifecycle to own.

Manual renewal inside an air gap is how a cluster expires on a weekend.

Բացատրված էAir-gapped Kubernetes

Առնչվող ծառայություններԻնքնիշխան մասնավոր ամպ

Least privilege grants an identity only the permissions its job requires, so a compromise reaches only what that one identity could reach.

Առնչվող ծառայություններՏՏ աուդիտ և համապատասխանության ապահովում · Անվտանգ SDLC և Secure AI-DLC

Multi-factor authentication requires a second proof of identity, such as an authenticator app or a hardware key, in addition to a password, so a stolen password alone does not grant access.

Նաև MFA

Առնչվող ծառայություններԿորպորատիվ աշխատանքային միջավայր

OIDC lets a CI system prove its identity to a cloud provider with a short-lived token instead of a stored access key, and exchange it for a scoped, expiring session.

The credential cannot be exfiltrated from the CI system because it does not persist there, and the trust policy is reviewable in code.

Նաև OpenID Connect, workload identity federation

Բացատրված էProduction on AWS · Production on Google Cloud

Առնչվող ծառայություններDevOps և ավտոմատացում · Անվտանգ SDLC և Secure AI-DLC

Role-based access control grants permissions to roles rather than to individual users, so access follows what a person does and can be reviewed role by role.

Նաև RBAC

Առնչվող ծառայություններKubernetes և հարթակային ճարտարագիտություն

SAST analyses source code for vulnerabilities without running it, and DAST tests a running application by sending it hostile input.

Առնչվող ծառայություններԱնվտանգ SDLC և Secure AI-DLC · DevSecOps՝ անվտանգություն commit-ից մինչև արտադրություն

A software bill of materials lists every component and version inside a build, so the question "are we exposed to this vulnerability" is answerable in minutes.

Նաև software bill of materials

Բացատրված էProduction on AWS

Առնչվող ծառայություններԱնվտանգ SDLC և Secure AI-DLC · DevSecOps՝ անվտանգություն commit-ից մինչև արտադրություն

Single sign-on lets a user authenticate once with one identity provider and then reach many applications without signing in to each, so access can be granted and removed in one place.

Նաև SSO

Առնչվող ծառայություններԿորպորատիվ աշխատանքային միջավայր · Ամպ, հիբրիդ և multicloud

A web application firewall inspects HTTP requests before they reach an application and blocks those matching known attack patterns or rate limits.

Նաև Web Application Firewall, Cloud Armor

Բացատրված էProduction on AWS

Առնչվող ծառայություններԱնվտանգ SDLC և Secure AI-DLC · Կորպորատիվ և տվյալների կենտրոնի ցանցեր

WireGuard is a VPN protocol built on modern cryptography with a deliberately small codebase, used here for administrator and engineer remote access.

Բացատրված էMulti-datacentre networking

Առնչվող ծառայություններԿորպորատիվ և տվյալների կենտրոնի ցանցեր

Workload identity gives a running workload its own cloud identity, so it calls provider APIs as itself rather than inheriting the permissions of the machine it runs on.

Նաև IRSA, Pod Identity

Բացատրված էProduction on AWS · Production on Google Cloud

Առնչվող ծառայություններKubernetes և հարթակային ճարտարագիտություն

Audit evidence is the dated record showing a control operated over a period, which is what an auditor samples rather than a description of the control.

Infrastructure built as code emits most of it as a by-product of normal operation, which is why it costs less at audit time.

Բացատրված էWhat an ISO 27001 auditor asks for

Առնչվող ծառայություններՏՏ աուդիտ և համապատասխանության ապահովում

The AWS Well-Architected Framework is a review structure with six pillars: operational excellence, security, reliability, performance efficiency, cost optimisation and sustainability.

Used as acceptance criteria rather than as a document, it stops a design review from only asking whether the system is up.

Բացատրված էProduction on AWS

Առնչվող ծառայություններԱմպ, հիբրիդ և multicloud

ISO 22301 is the international standard for business continuity management, which treats exercising recovery as an operating requirement rather than a documentation one.

Բացատրված էMulti-datacentre networking · What a real disaster recovery test looks like

Առնչվող ծառայություններՎթարավերականգնում և գործունեության անընդհատություն

ISO/IEC 27001 is the international standard for an information security management system, certified by audit against documented controls that are shown to have operated over time.

An auditor samples evidence that controls operated, not screenshots proving they exist.

Բացատրված էWhat an ISO 27001 auditor asks for

Առնչվող ծառայություններՏՏ աուդիտ և համապատասխանության ապահովում

SOC 2 is an attestation report on a service organisation’s controls over security and related criteria, issued by an auditor for a defined period.

Առնչվող ծառայություններՏՏ աուդիտ և համապատասխանության ապահովում