It is obvious that a web shop inclu

It is obvious that a web shop including its order processing can benefit from characteristics of public cloud platforms such as elastic scalability. These assets of such a solution can definitely benefit from time-bound increase of resources during busy shopping seasons such as Christmas while at the same time do not need a lot of resources during seasons with less shopping-activity such as summer holiday season.

On the other hand in many countries personal billing and payment information are treated as very sensitive. Therefore in some scenarios you might want or have to keep them on-premises in your own data center.

Finally this situation leads to a hybrid cloud scenario where you definitely benefit from putting the assets of the front-end web shop including the order processing in the cloud while leaving your payment and billing account management services on-premises in your own data center. Based on the assumption above this simple scenario leads to two different integration steps from assets hosted in the public cloud to on-premises operated assets:
Typically payments to not get processed immediately. All information a user gets when placing a payment as part of the check-out process is, whether the placement of the payment has been accepted or not. The actual processing happens asynchronously and at a later point-in-time. Therefore the choice for integrating the shop-services and –application hosted in the public cloud with the on-premises payment-service are:

use Azure Queues (or Service Bus Queues) as integration mechanisms
if you thing data is really sensitive, encrypt the information
use a public/private key pair whereas the public key for encryption resides in the public cloud and the private key for decryption resides in your on-premises data center.

Integration with the on-premises account management service
In this case you are faced with an interactive scenario. The user actively requests, reads and modifies information on his billing-account through a user interface and needs immediate response whether changes have been accepted or not. Therefore the options for integration between the web-shop applications- and services hosted in the public cloud and the on-premises payment- and billing-account-management service are:

Option #1: open the firewall to your data center and enable access to the on-premises service from the public cloud. If applying IP address restrictions on your firewall you need to be aware, that whenever you re-deploy in Windows Azure the IP address changes. As long as you just do in-place upgrades no IP address changes for your cloud service.
Option #2: use the Windows Azure Service Bus Relays to relay the communication to your on-premises service through the service bus. That enables you to call the web service without opening ports on the firewall in a targeted and secure way. More details will come within subsequent posts when digging into some of the details of this scenario.

ผลลัพธ์ (ไทย) 1:

ชัดเจนว่า ร้านค้าเว็บรวมถึงการประมวลผลใบสั่งสามารถได้ประโยชน์จากลักษณะของแพลตฟอร์มคลาวด์สาธารณะเช่นยางยืดขยายได้ สินทรัพย์เหล่านี้ของการแก้ปัญหาแน่นอนจะได้ประโยชน์จากการเพิ่มระยะเวลาทรัพยากรการช้อปปิ้งไม่ว่างฤดูเช่นคริสต์มาสในขณะเวลาเดียวกันไม่จำเป็นทรัพยากรจำนวนมากในช่วงฤดูช้อปปิ้งกิจกรรมน้อยเช่นฤดูร้อนเทศกาลบนมืออื่นๆ ในหลายประเทศข้อมูลส่วนบุคคลและการชำระเงินจะถือว่าเป็นที่สำคัญมาก ดังนั้น ในบางสถานการณ์ คุณอาจต้องการ หรือจำเป็นต้องเก็บไว้ในสถานที่ในศูนย์ข้อมูลของคุณเองในที่สุด สถานการณ์นี้นำไปสู่สถานการณ์ cloud ไฮบริดสลีที่แน่นอนที่คุณได้ประโยชน์จากการวางของหน้าเว็บร้านค้ารวมถึงคำสั่งการประมวลผลในระบบคลาวด์ในขณะที่ออกจากการชำระเงิน และเรียกเก็บเงินการบัญชีการจัดการบริการในสถานที่ในศูนย์ข้อมูลของคุณเอง อิงจากสมมติฐานข้างต้นสถานการณ์สมมตินี้ง่ายไปสู่สองขั้นตอนแตกต่างกันรวมจากโฮสต์ในระบบคลาวด์สาธารณะเพื่อดำเนินการในสถานสินทรัพย์สินทรัพย์:โดยทั่วไปการชำระเงินจะไม่ได้รับการประมวลผลทันที ข้อมูลทั้งหมดที่ผู้ใช้ได้รับเมื่อทำการชำระเงินเป็นส่วนหนึ่งของกระบวนการเช็คเอาท์ ว่าตำแหน่งของการชำระเงินได้รับการยอมรับ หรือไม่ การประมวลผลเกิดขึ้นแบบอะซิงโครนัส และ ในภายหลังจุดใน- จึง เป็นทางเลือกสำหรับการบูรณาการการบริการร้านค้าและ – แอพลิเคชันที่โฮสต์ในระบบคลาวด์สาธารณะในสถานที่บริการชำระเงิน: ใช้ Azure คิว (หรือคิวรถบัสบริการ) เป็นกลไกบูรณาการ ถ้าคุณข้อมูลสิ่งสำคัญจริง ๆ เข้ารหัสข้อมูล ใช้คู่คีย์สาธารณะ/ส่วนตัวในขณะที่คีย์สาธารณะการเข้ารหัสลับที่อยู่ในระบบคลาวด์สาธารณะ และคีย์ส่วนตัวสำหรับการถอดรหัสลับที่อยู่ในศูนย์ข้อมูลของคุณในสถานการรวมกับบริการการจัดการบัญชีผู้ใช้ในสถานในกรณีนี้ คุณกำลังเผชิญกับสถานการณ์โต้ตอบ ผู้กำลังร้องขอ อ่าน และปรับเปลี่ยนข้อมูลบนบัญชีของเขาเรียกเก็บเงินผ่านอินเทอร์เฟซผู้ใช้ และต้องตอบสนองทันทีว่าได้รับการยอมรับการเปลี่ยนแปลง หรือไม่ ดังนั้น ตัวเลือกสำหรับการรวมระหว่างแอปพลิเคชันเว็บร้าน - และโฮสต์ในระบบคลาวด์สาธารณะและบริการการชำระเงิน และเรียกเก็บเงินบัญชีการจัดการในสถานบริการจะ: แบบที่ #1: เปิดไฟร์วอลล์เพื่อศูนย์ข้อมูลของคุณ และเปิดใช้การเข้าถึงบริการในสถานที่จากระบบคลาวด์สาธารณะ ถ้าใช้จำกัดที่อยู่ IP บน ไฟร์วอลล์ของคุณคุณจำเป็นต้องทราบ ว่า เมื่อใดก็ตามคุณใหม่ปรับใช้ใน Windows Azure ที่อยู่ IP การเปลี่ยนแปลง ตราบใดที่คุณทำ ในสถานที่อัพเกรดมีการเปลี่ยนแปลงที่อยู่ IP สำหรับบริการระบบคลาวด์ของคุณ ตัวเลือก #2: ใช้รีเลย์รถของบริการ Azure Windows เพื่อถ่ายทอดการสื่อสารให้บริการในสถานของคุณผ่านทางบริการบัส ที่ช่วยให้คุณสามารถเรียกบริการเว็บโดยไม่ต้องเปิดพอร์ตในไฟร์วอลล์ในทางเป้าหมาย และปลอดภัย รายละเอียดเพิ่มเติมจะมาภายในตามมาโพสต์เมื่อขุดเข้าไปในรายละเอียดของสถานการณ์สมมตินี้

ผลลัพธ์ (ไทย) 2:

มันเป็นที่ชัดเจนว่าเว็บร้านค้ารวมถึงการประมวลผลคำสั่งที่สามารถได้รับประโยชน์จากลักษณะของแพลตฟอร์มคลาวด์สาธารณะเช่น scalability ยืดหยุ่น สินทรัพย์เหล่านี้ของการแก้ปัญหาดังกล่าวแน่นอนสามารถได้รับประโยชน์จากการเพิ่มเวลาผูกพันของทรัพยากรในช่วงฤดูช้อปปิ้งที่วุ่นวายเช่นคริสมาสต์ในขณะที่ในเวลาเดียวกันไม่จำเป็นต้องมีทรัพยากรจำนวนมากในช่วงฤดูที่มีน้อยช้อปปิ้งกิจกรรมดังกล่าวเป็นช่วงเทศกาลวันหยุดฤดูร้อน.

บน มืออื่น ๆ ในหลายประเทศเรียกเก็บเงินส่วนบุคคลและข้อมูลการชำระเงินจะถือว่าเป็นความสำคัญมาก ดังนั้นในสถานการณ์บางอย่างที่คุณอาจต้องการหรือมีการเก็บไว้ในสถานที่ในศูนย์ข้อมูลของคุณเอง.

ในที่สุดสถานการณ์เช่นนี้จะนำไปสู่สถานการณ์เมฆไฮบริดที่แน่นอนคุณได้รับประโยชน์จากการวางสินทรัพย์ของร้านค้าเว็บ front-end รวมทั้งประมวลผลคำสั่งใน เมฆขณะที่ออกจากการชำระเงินและบัญชีเรียกเก็บเงินการบริการการจัดการของคุณในสถานที่ในศูนย์ข้อมูลของคุณเอง อยู่บนสมมติฐานข้างต้นสถานการณ์แบบนี้จะนำไปสู่การรวมสองขั้นตอนที่แตกต่างกันจากสินทรัพย์เป็นเจ้าภาพในเมฆของประชาชนที่จะอยู่ในสถานที่ดำเนินการสินทรัพย์:
โดยปกติการชำระเงินจะไม่ได้รับการประมวลผลทันที ข้อมูลทั้งหมดที่ผู้ใช้จะได้รับการชำระเงินเมื่อมีการวางเป็นส่วนหนึ่งของขั้นตอนการเช็คเอาท์ไม่ว่าตำแหน่งของการชำระเงินที่ได้รับการยอมรับหรือไม่ การประมวลผลที่เกิดขึ้นจริงที่เกิดขึ้นแบบไม่พร้อมกันและที่จุดในเวลาต่อมา ดังนั้นทางเลือกสำหรับการบูรณาการร้านค้าบริการและการ -application เจ้าภาพในเมฆของประชาชนที่มีการชำระเงินที่ให้บริการในสถานที่ ได้แก่ :

ใช้ Azure คิว (หรือ Service Bus คิว) เป็นกลไกบูรณาการ
ถ้าคุณสิ่งที่ข้อมูลที่มีความสำคัญจริงๆเข้ารหัสข้อมูล
ใช้คู่คีย์สาธารณะ / ส่วนตัวในขณะที่คีย์สาธารณะสำหรับการเข้ารหัสอยู่ในระบบคลาวด์สาธารณะและคีย์ส่วนตัวสำหรับการถอดรหัสอาศัยอยู่ในในสถานที่ศูนย์ข้อมูลของคุณ.

บูรณาการกับในสถานที่บัญชีบริการจัดการ
ในกรณีนี้คุณจะต้องเผชิญกับ สถานการณ์แบบโต้ตอบ ผู้ใช้อย่างแข็งขันขออ่านและแก้ไขข้อมูลเกี่ยวกับการเรียกเก็บเงินในบัญชีของเขาผ่านอินเตอร์เฟซผู้ใช้และความต้องการการตอบสนองทันทีว่าการเปลี่ยนแปลงได้รับการยอมรับหรือไม่ ดังนั้นตัวเลือกสำหรับการรวมระหว่างโปรแกรมประยุกต์บนเว็บร้านค้าและบริการที่เป็นเจ้าภาพในเมฆของประชาชนและในสถานที่ payment- และบริการเรียกเก็บเงินบัญชีการจัดการคือ

ตัวเลือกที่ # 1: เปิดไฟร์วอลล์เพื่อศูนย์ข้อมูลของคุณและให้สามารถเข้าถึง การให้บริการในสถานที่จากเมฆประชาชน หากใช้ข้อ จำกัด อยู่ IP บนไฟร์วอลล์ของคุณคุณจะต้องทราบว่าเมื่อใดก็ตามที่คุณกำลังปรับใช้ใน Windows Azure การเปลี่ยนแปลงที่อยู่ IP ตราบใดที่คุณเพียงแค่ทำอัพเกรดในสถานที่ที่ไม่มีการเปลี่ยนแปลงที่อยู่ IP สำหรับการให้บริการคลาวด์ของคุณ.
ตัวเลือก # 2: ใช้ Windows Azure Service Bus รีเลย์เพื่อถ่ายทอดการสื่อสารการให้บริการในสถานที่ของคุณผ่านทางรถบัสบริการ ที่ช่วยให้คุณสามารถเรียกใช้บริการเว็บโดยไม่ต้องเปิดพอร์ตในไฟร์วอลล์ในทางที่ตรงเป้าหมายและมีความปลอดภัย รายละเอียดเพิ่มเติมจะมาภายในโพสต์ต่อมาเมื่อขุดลงไปในรายละเอียดบางส่วนของภาพจำลองนี้