W dniu 2015-01-07 o 19:28, Karen Herle pisze:
Hi All,
I am curious about how other mainframe shops deal with AD-HOC and test batch
jobs that run in the PRODUCTION LPAR.
We have encountered several issues with programmers or DBAs running non
production jobs on our production LPAR which cause CPU resource issues or DB2
contention issues that have resulted in performance degradation to our CICS and
production batch jobs.
How does your shop deal with this? Do you restrict access to your production
LPAR? Are there processes to follow to request test or data mining, non
production jobs in your production LPAR? Do you use your security product
(RACF/ACF2) to control the access to production data?
We are actively looking at our options at this time and I am trying to balance
the need for programmers to access the production environment but also need to
protect our 4 hour rolling average and contention with DB2/CICS.
Any and all comments welcome.
It is simple: just isolate test and prod environments. At all.
Application programmer ca only READ data, only if authorized. No jobs,
no workload, etc.
Of course there is a process defined so developer can request some job
to be submitted. ANd the request can be accepted or rejected.
--
Radoslaw Skorupka
Lodz, Poland
---
Treść tej wiadomości może zawierać informacje prawnie chronione Banku
przeznaczone wyłącznie do użytku służbowego adresata. Odbiorcą może być jedynie
jej adresat z wyłączeniem dostępu osób trzecich. Jeżeli nie jesteś adresatem
niniejszej wiadomości lub pracownikiem upoważnionym do jej przekazania
adresatowi, informujemy, że jej rozpowszechnianie, kopiowanie, rozprowadzanie
lub inne działanie o podobnym charakterze jest prawnie zabronione i może być
karalne. Jeżeli otrzymałeś tę wiadomość omyłkowo, prosimy niezwłocznie
zawiadomić nadawcę wysyłając odpowiedź oraz trwale usunąć tę wiadomość
włączając w to wszelkie jej kopie wydrukowane lub zapisane na dysku.
This e-mail may contain legally privileged information of the Bank and is
intended solely for business use of the addressee. This e-mail may only be
received by the addressee and may not be disclosed to any third parties. If you
are not the intended addressee of this e-mail or the employee authorized to
forward it to the addressee, be advised that any dissemination, copying,
distribution or any other similar activity is legally prohibited and may be
punishable. If you received this e-mail by mistake please advise the sender
immediately by using the reply facility in your e-mail software and delete
permanently this e-mail including any copies of it either printed or saved to
hard drive.
mBank S.A. z siedzibą w Warszawie, ul. Senatorska 18, 00-950 Warszawa, www.mBank.pl, e-mail: [email protected]
Sąd Rejonowy dla m. st. Warszawy XII Wydział Gospodarczy Krajowego Rejestru Sądowego, nr rejestru przedsiębiorców KRS 0000025237, NIP: 526-021-50-88. Według stanu na dzień 01.01.2014 r. kapitał zakładowy mBanku S.A. (w całości wpłacony) wynosi 168.696.052 złote.
----------------------------------------------------------------------
For IBM-MAIN subscribe / signoff / archive access instructions,
send email to [email protected] with the message: INFO IBM-MAIN
