CarbonSigのマルチインスタンスアーキテクチャを理解する
概要
CarbonSigは、データのセキュリティと主権を維持しながら柔軟な展開オプションを提供するように設計されたマルチインスタンスアプリケーションとして動作します。従来の単一アプリケーションマルチテナンシーとは異なり、CarbonSigは中央レジストリシステムを通じて調整される小規模組織向けの共有インフラストラクチャと共に、エンタープライズ顧客向けの個別の専用インスタンスを提供します。
展開モデル
CarbonSigは、さまざまな組織のニーズに対応するために3つの異なる展開モデルを提供します：
CarbonSig Enterprise
- 専用インスタンス：各エンタープライズ顧客は独自の完全なCarbonSigアプリケーションインスタンスを受け取ります
- 展開オプション：オンプレミスまたは顧客の好みのクラウドプロバイダーでホスト可能
- データコントロール：顧客はデータの保存と処理場所を完全に制御できます
- 認証：完全なシングルサインオン（SSO）統合サポート
- 分離：他の顧客からの完全なデータとインフラストラクチャの分離
- 最適な対象：厳格なデータ主権、コンプライアンス、またはセキュリティ要件を持つ大企業
CarbonSig Professional
- 管理された専用インスタンス：各顧客は独自の専用アプリケーションインスタンスを受け取ります
- 展開：CarbonSigインフラストラクチャ上でCarbonSigチームが完全に管理
- データ分離：専門的に管理されながら他の顧客から完全に分離
- 認証：完全なSSO統合サポート
- 最適な対象：インフラストラクチャ管理のオーバーヘッドなしに専用リソースを求める中規模組織
CarbonSig Basic
- 共有インスタンス：複数の顧客が同じアプリケーションインスタンスを共有
- 展開：共有インフラストラクチャ内の従来のマルチアカウントモデル
- 管理：CarbonSigがホストおよび管理
- 最適な対象：炭素フットプリント機能への費用対効果の高いアクセスを必要とする小規模組織および供給業者
レジストリシステム
レジストリは、世界中のすべてのCarbonSigインスタンスの中央調整ハブとして機能します。個別のインスタンス間で安全な通信とリソース共有を可能にするフェデレーションコントローラーとして機能します。
レジストリ機能
インスタンス管理
- すべてのCarbonSigインスタンスの包括的なディレクトリを維持
- 以下を含むインスタンスメタデータを保存：
- インスタンス名と場所
- IPアドレス/URLエンドポイント
- 顧客アカウント情報
- インスタンス設定の詳細
ヘルスモニタリング
- すべてのインスタンスに対して継続的な「ハートビート」ヘルスチェックを実行
- 各インスタンスのリアルタイムステータスインジケーターを提供
- インスタンスの可用性とパフォーマンスを監視
- 潜在的な問題について管理者に警告
リソース配布
- ライフサイクルインベントリ（LCI）データベースをインスタンスに配布
- すべてのインスタンスでEcoInventデータベースの更新を管理
- 承認されたインスタンス間でのカーボン評価結果の共有を調整
- CarbonSigエコシステム全体でのデータの一貫性を確保
アクセス調整
- 外部データ要求を適切なインスタンスにルーティング
- 承認された場合の安全なインスタンス間データ共有を管理
- インスタンス間でのカーボンフットプリントの主張を保存および検証
- すべてのインスタンス間操作の監査証跡を維持
データ編成とアクセス制御
インスタンスレベルの分離
各EnterpriseおよびProfessional顧客は完全なインフラストラクチャ分離を享受します：
- 専用インフラストラクチャ：別個のデータベース、アプリケーションサーバー、およびストレージシステム
- データの混在なし：顧客データが他の顧客の情報と混ざることはありません
- 独立したスケーリング：各インスタンスは個々の顧客のニーズに基づいてスケーリング
- カスタム構成：インスタンスは特定の顧客要件に合わせて調整可能
組織階層
各インスタンス内で、CarbonSigは構造化された組織階層を実装します：
アカウント（組織）
├── グループ（ビジネスユニット）
│ ├── 部門
│ │ └── ワークスペース（サイト/施設）
アクセス制御機能
- ユーザー割り当て：すべてのユーザーは特定のワークスペースに割り当てられる必要があります
- 階層的権限：ユーザーは割り当てられたレベル以下のデータにアクセスできます
- エンティティ制限：プロセス、証明ユニット、およびその他のエンティティを特定の組織レベルに制限できます
- ワークスペースの分離：ユーザーのワークスペース割り当てに基づいてデータアクセスが自動的にフィルタリングされます
セキュリティとコンプライアンスの利点
データ主権
- 地理的制御：エンタープライズ顧客はデータ保存場所を指定できます
- 規制コンプライアンス：業界固有の規制（GDPR、HIPAAなど）への準拠が容易
- 監査機能：データアクセスと変更に対する完全な監査証跡
セキュリティ分離
- インフラストラクチャの分離：顧客インスタンス間で共有リソースなし
- ネットワークの分離：各インスタンスに対する個別のネットワーク境界
- アクセス制御：多層認証および承認システム
パフォーマンスの利点
- うるさい隣人なし：顧客のワークロードが相互に影響を与えません
- 専用リソース：各インスタンスに対する保証されたパフォーマンスレベル
- 独立したスケーリング：個々の顧客のニーズに基づいてリソースがスケール
レジストリ仲介操作
インスタンスがデータを共有したり情報を検証したりする必要がある場合：
- 要求の開始：ユーザーまたはシステムがインスタンス間操作を開始
- レジストリ検索：レジストリがターゲットインスタンスを識別し、権限を検証
- 安全な通信：レジストリがインスタンス間の暗号化された通信を促進
- データ交換：完全な監査ログとともに情報が安全に転送される
- 検証：レジストリがすべてのインスタンス間活動の記録を維持
使用例と例
エンタープライズシナリオ
大規模な製造会社がオンプレミスインスタンスでCarbonSig Enterpriseを使用して：
- 機密性の高い生産データに対する完全な制御を維持
- 既存のエンタープライズシステムと統合
- 厳格な業界コンプライアンス要件を満たす
- レジストリを通じて検証済みのカーボンフットプリントデータを供給業者と共有
プロフェッショナルシナリオ
中規模企業がCarbonSig Professionalを使用して：
- インフラストラクチャ管理なしで専用リソースにアクセス
- 競合他社からのデータ分離を維持
- ビジネスの成長に応じてリソースをスケール
- レジストリ仲介の共有を通じてパートナーと協力
ベーシックシナリオ
小規模供給業者がCarbonSig Basicを使用して：
- 費用対効果の高いカーボンフットプリントツールにアクセス
- 顧客の持続可能性要求に応答
- ビジネスの成長に応じて専用インスタンスにアップグレードする可能性
- レジストリシステムを通じて大規模な顧客と接続
開始方法
組織に適したCarbonSig展開モデルを決定するには、以下を検討してください：
- データの機密性とコンプライアンス要件
- 組織の規模とユーザー数
- 既存システムとの統合ニーズ
- 予算とリソースの制約
- 将来の成長とスケーリング計画
組織のニーズに最も適した展開オプションを議論し、実装プロセスを開始するには、CarbonSig担当者にお問い合わせください。
CarbonSigのアーキテクチャに関する技術サポートまたは追加の質問については、サポートチームにお問い合わせいただくか、インスタンスの技術文書を参照してください。