Maximo Application Suite のデプロイ可能なアーキテクチャー
IBM Maximo Application Suite デプロイ可能アーキテクチャーは、 IBM Cloud上で Maximo Application Suite を開始するための簡単な自動化された方法を提供します。 Maximo Application Suite は、資産のモニター、管理、予測保守、および信頼性の計画のための一連のアプリケーションです。 これは、人工知能 (AI)、モノのインターネット (IoT)、分析を使用してパフォーマンスを最適化し、アセット・ライフサイクルを拡張し、運用のダウン時間とコストを削減する、統合された単一のクラウド・ベースのプラットフォームです。
アーキテクチャー図
設計の概念
要件
以下の表は、このアーキテクチャーで対処される要件の概要を示しています。
| 局面 | 要件 |
|---|---|
| Application Platform | ソリューションは、エンドツーエンドで完全に管理される必要があります。 |
| コンピュート | アプリケーションに十分な計算能力を備えた、適切に分離された計算リソースを提供します。 |
| ストレージ | アプリケーションおよびデータベースのパフォーマンス要件を満たすストレージを提供します。 |
| ネットワーキング | ワークロードを分離された環境にデプロイし、情報フロー・ポリシーを適用します。 管理の目的で、クラウドのプライベート・ネットワークへのセキュアで暗号化された接続を提供します。 使用可能なコンピュート・リソース全体に着信アプリケーション要求を分散させます。 計画停止または計画外の停止が発生した場合の代替サイトへのアプリケーションのフェイルオーバーをサポートします。 IP アドレスの代わりにホスト名の使用をサポートするために、パブリックおよびプライベートの DNS 解決を提供します。 |
| セキュリティー | すべてのオペレーター・アクションが要塞ホストを介して安全に実行されていることを確認します。 サービス妨害アタックおよびアプリケーション層アタックからアプリケーションの境界を保護します。 無許可の開示から保護するために、転送中および保存中のすべてのアプリケーション・データを暗号化します。 無許可の開示から保護するために、すべてのバックアップ・データを暗号化します。 無許可の開示から保護するために、すべてのセキュリティー・データ (運用ログおよび監査ログ) を暗号化します。 お客様が管理する鍵を使用してすべてのデータを暗号化し、法規制への適合要件を満たし、セキュリティーとお客様制御を強化します。 ライフサイクル全体を通してシークレットを保護し、アクセス制御手段を使用してシークレットを保護します。 |
| 回復力 | アプリケーションの可用性目標と事業継続性ポリシーをサポートします。 計画停止および計画外停止が発生した場合のアプリケーションの可用性を確保します。 アプリケーションの負荷とパフォーマンスの要件を処理するために、可用性の高いコンピュート、ストレージ、ネットワーク、およびその他のクラウド・サービスを提供します。 アプリケーション・データをバックアップして、計画外の停止が発生した場合のリカバリーを可能にします。 セキュリティー・データ (ログ) およびバックアップ・データ用の高可用性ストレージを提供します。 ダウン時間を最小化するためのリカバリー・タスクの自動化 |
| サービス管理 | システムおよびアプリケーションの正常性のメトリックとログをモニターして、アプリケーションの可用性に影響を与える可能性がある問題を検出します。 アプリケーションの可用性に影響を与える可能性がある問題に関するアラート/通知を生成し、ダウン時間を最小限に抑えるために適切な応答をトリガーします。 監査ログをモニターして、変更を追跡し、潜在的なセキュリティー問題を検出します。 監査ログで検出された問題に関する通知を識別して送信するメカニズムを提供します。 |
コンポーネント
以下の表は、各側面のアーキテクチャーで使用される製品またはサービスの概要を示しています。
| アスペクト | アーキテクチャー・コンポーネント | コンポーネントの使用方法 |
|---|---|---|
| コンピュート | Containers | Web サーバー、アプリケーション・サーバー、およびデータベース・サーバー |
| ストレージ | 1 次ストレージ | データベース・サーバー・ストレージ |
| ネットワーキング | エンタープライズ接続性 | Maximo Application Suite は、内部通信のために Red Hat OpenShift Container Platform によってセットアップされたネットワーキングを使用します。 |
| クラウド・ネイティブ接続 | クラウド・サービスへのセキュア接続 | |
| セキュリティー | IAM | IBM Cloud Identity& Access Management |
| サービス管理 | 自動化デプロイメント | 標準的なお客様管理の Maximo Application Suite インスタンスとその依存関係の自動デプロイメント。 |