In der Sommerwelle (G-09) trifft das Zehnfache der Normallast auf das Portal der Nordlicht Reisen GmbH. Die Anfragen müssen auf mehrere Instanzen verteilt werden, ein Angriff darf nicht durchkommen, und fällt eine Region aus, soll die zweite (Modul A3) übernehmen. Dazu kommen Dienste, die kein Web sind: ein Kassendienst der Büros und ein SFTP-Zugang für Hotels. Diese Lektion wählt für jeden Fluss den passenden Dienst. Sie ist der Schluss des Moduls A6.
Vorwissen. Den Load Balancer mit Frontend, Backend-Pool, Integritätstest und Regeln richtet AZ-104, Lektion 4.6 ein; Front Door und die WAF in Grundzügen zeigt K3, Lektion 3.3.4, den Eingang in der Netzentscheidung der Kladde K4, Lektion 4.7.2. Ausgang und Topologie hat Lektion 6.1 gewählt, die Verbindung Lektion 6.2, Sicherheit Lektion 6.3. Das wird hier nicht wiederholt. Neu ist das Raster, das vier Dienste nach Anforderung trennt.
Die Anforderung
Alle Zahlen sind Annahmen der Aufgabe, nicht gemessen. G-01 bis G-10 gelten.
| Nr. | Anforderung | Art | Messgröße | Gewicht | Quelle |
|---|---|---|---|---|---|
| 6.4-01 | Das Portal ist unter einem Namen über HTTPS erreichbar; das Zertifikat liegt an einer Stelle. | F | ein Zertifikat je Name; Annahme | Muss | Betrieb |
| 6.4-02 | Webanfragen werden vor den Servern auf typische Angriffe geprüft (6.3-03). | Q | Prüfung am Eingang | Muss | Datenschutz |
| 6.4-03 | Fällt die primäre Region aus, übernimmt die zweite für das Portal. | Q | Umschalten in Minuten; Annahme | Soll | Geschäftsführung |
| 6.4-04 | Anfragen an /partner gehen an eigene Server, der Rest an die Portal-Server (beide als VMs im Netz). |
F | Weiterleitung nach Pfad | Muss | Partnerbetreuung |
| 6.4-05 | Der Kassendienst der Büros (TCP, kein HTTP) verteilt seine Anfragen auf zwei Server in Azure und ist nur aus dem Netz und aus Hamburg erreichbar. | F | zwei Server, privat | Muss | Betrieb |
| 6.4-06 | Der SFTP-Zugang für Hotels (TCP) ist unter einem Namen erreichbar; fällt die Region aus, übernimmt die zweite. | Q | Umschalten in Minuten; Annahme | Soll | Partnerbetreuung |
| 6.4-07 | Fotos und Prospekte werden nahe an den Besuchern zwischengespeichert. | Q | weniger Last auf den Servern; Annahme | Kann | Vertrieb |
| 6.4-08 | Kosten sinken vor Betriebskomfort, nicht vor Verfügbarkeit (Lektion 0.2). | K | Rangfolge | Kann | Geschäftsführung |