Das Portal der Nordlicht Reisen GmbH ruft nicht nur Daten ab, es ruft auch an: Zahlungsdienstleister, Hotelketten und Fluggesellschaften lassen Aufrufe nur von Adressen zu, die sie vorher kennen. Wer ausgehenden Verkehr dem Zufall überlässt, hat darauf keine Antwort. Diese Lektion wählt den Weg ins Internet für Azure-Ressourcen und legt den Rahmen fest, in den die Lektionen 6.2 bis 6.4 ihre Bausteine setzen: die Topologie des Netzes.
Vorwissen. Virtuelle Netze, Subnetze und öffentliche Adressen richtet AZ-104, Lektion 4.1 ein, Peering und Routen mit einem ersten Blick auf Hub und Spokes AZ-104, Lektion 4.2, den Load Balancer AZ-104, Lektion 4.6. Wie die Kladde ihr Netz schneidet, zeigt K4, Lektion 4.7.2, den Eingang über Front Door K3, Lektion 3.3.4. Das wird hier nicht wiederholt. Neu ist die Wahl: welcher Weg nach außen für welche Anforderung, und welche Topologie das Netz trägt. Die Anbindung an das Rechenzentrum folgt in Lektion 6.2, Leistung und Sicherheit in Lektion 6.3, die Verteilung eingehender Anfragen in Lektion 6.4.
Die Anforderung
Alle Zahlen sind Annahmen der Aufgabe, nicht gemessen. Die Zeilen G-01 bis G-10 aus Lektion 0.2 gelten.
| Nr. | Anforderung | Art | Messgröße | Gewicht | Quelle |
|---|---|---|---|---|---|
| 6.1-01 | Portal und Partnerschnittstelle sind aus dem Internet über Namen erreichbar (G-02, G-05). | F | erreichbar unter eigenem Namen; Annahme | Muss | Geschäftsführung |
| 6.1-02 | Aufrufe an Zahlungsdienstleister und Hotelketten kommen von festen, vorher gemeldeten Adressen. | R | höchstens 4 Absenderadressen; Annahme | Muss | Zahlungsdienstleister, Hotelketten |
| 6.1-03 | Auch in der Lastspitze (G-09) scheitern ausgehende Verbindungen nicht an knappen Absenderports. | Q | bis zum Zehnfachen der Normallast; Annahme | Soll | Vertrieb |
| 6.1-04 | Server haben keine eigene öffentliche Adresse und sind nicht direkt aus dem Internet erreichbar. | R | 0 öffentliche Adressen an Servern; Annahme | Muss | Datenschutz |
| 6.1-05 | Das Netz trennt Portal, Partnerzugang und Verwaltung. | R | drei getrennte Umgebungen; Annahme | Soll | Betrieb |
| 6.1-06 | Eine zweite Region (Modul A3) darf später hinzukommen, ohne das Netz neu zu bauen. | Q | ein weiterer Netzbereich je Region; Annahme | Soll | Geschäftsführung |
| 6.1-07 | Das Netz bleibt für ein Team von zwei Personen betreibbar. | K | Rangfolge: Kosten vor Betriebskomfort, nicht vor Verfügbarkeit (Lektion 0.2) | Kann | Geschäftsführung |