نشر مجموعة تطبيقات شاملة باستخدام Oracle Cloud@Customer

يمكن أن يكون تشغيل مجموعة تطبيقات كاملة، بما في ذلك البرامج الوسيطة، وقاعدة البيانات داخل مركز بياناتك لتلبية احتياجات موقع البيانات والأمان والاتصال أمرًا صعبًا ومكلفًا.

توفر Oracle Cloud@Customer مزايا خدمات السحابة المُدارة من Oracle Cloud Infrastructure لتمكينك من تشغيل التطبيقات بشكل أسرع، وخفض التكاليف، كل ذلك مع الحفاظ على التحكم الكامل في بياناتك لمعالجة مشكلات موقع البيانات وأمانها وإمكانية الاتصال.

باستخدام Oracle Compute Cloud@Customer وOracle Exadata Database Service on Cloud@Customer، يمكنك نشر أحمال العمل وترحيلها إلى بنية مجموعة كاملة مدارة بالكامل تتيح لك تشغيل التطبيقات والبرامج الوسيطة وقاعدة البيانات باستخدام Oracle Cloud Infrastructure.

البنية

في هذه البنية المرجعية، توفر Oracle Compute Cloud@Customer للمؤسسات القدرة على تشغيل التطبيقات والبرامج الوسيطة المنشورة على بنية OCI الأساسية المحسنة بأشكال جهاز ظاهري مرنة (VM) يمكن توصيلها بـ Oracle Exadata Database Service on Cloud@Customer لتوفير إمكانات عالية الأداء وعمليات ذاتية وتسعير اشتراك منخفض التكلفة، كل ذلك خلف جدار الحماية.

تتيح لك خدمة قاعدة بيانات Oracle Exadata Database Service on Cloud@Customer الاستفادة من قوة Oracle Exadata في السحابة. تساعد بنية توسيع البنية الأساسية للسحابة من Oracle Exadata المستخدمين على تخصيص موارد الحوسبة والتخزين المناسبة بشكل مستقل وفعال لتلبية المتطلبات المتزايدة. توفر Oracle Exadata Database Service on Cloud@Customer الوصول المباشر للذاكرة عن بُعد (RDMA) عبر شبكة إيثرنت المتقاربة (RoCE) لعرض النطاق الترددي العالي وزمن الوصول المنخفض، مع استخدام ذاكرة Exadata RDMA (XRMEM) لتسريع القراءة المشتركة، وبرنامج تخزين Exadata الذكي لتمكين معالجة أحمال عمل قاعدة البيانات عالية الأداء.

تتضمن عمليات نشر البنية الأساسية للسحابة من Oracle Exadata أفضل ممارسات بنية التوافر الأقصى المدمجة من Oracle التي تزيد من توافر قاعدة البيانات. Oracle Exadata Database Service on Cloud@Customer reduces downtime and simplifies operational management by using cloud automation to conduct online scaling, patching, and provisioning of Oracle Real Application Clusters (Oracle RAC) and Oracle Active Data Guard.

نشر الإنتاج

يوضح المخطط التالي نشر Oracle Compute Cloud@Customer مع Oracle Exadata Database Service on Cloud@Customer لبيئات الإنتاج.

فيما يلي وصف للسحابة المتعددة-customer-and-oci.png

وصف الشكل التوضيحي Multicloud-customer-and-oci.png

السحابة المتعددة-العملاء-و-oci.zip

نشر الإنتاج وغير الإنتاج واستعادة القدرة على العمل بعد الكوارث

يوضح الشكل التالي هذا النشر للإنتاج وعدم الإنتاج وإجراءات مواجهة الكوارث.

فيما يلي وصف للسحابة المتعددة-customer-and-oci-dr.png

وصف الشكل التوضيحي Multicloud-customer-and-oci-dr.png

السحابة المتعددة-العملاء والارتباط-dr.zip

تحتوي البنى على المكونات التالية:

الإيجار
مثيل قاعدة البيانات المؤجر هو قسم آمن ومعزل تقوم Oracle بإعداده داخل Oracle Cloud عند التسجيل في Oracle Cloud Infrastructure. يمكنك تكوين مواردك وتنظيمها وإدارتها في Oracle Cloud ضمن مثيل قاعدة البيانات المؤجر الخاص بك. مثيل قاعدة البيانات المؤجر مرادف لشركة أو تنظيم. عادة، سيكون لدى الشركة إيجار واحد ويعكس هيكلها التنظيمي داخل هذا الإيجار. عادةً ما يرتبط مثيل قاعدة البيانات المؤجر الواحد باشتراك واحد، ويحتوي الاشتراك الواحد عادةً على مثيل قاعدة بيانات مؤجر واحد فقط.
Region (المنطقة)
تعد منطقة Oracle Cloud Infrastructure منطقة جغرافية مترجمة تحتوي على مركز بيانات واحد أو أكثر، يسمى نطاقات التوفر. المناطق مستقلة عن المناطق الأخرى، ويمكن للمسافات الشاسعة فصلها (عبر البلدان أو حتى القارات).
حاوية
الأوعية هي أقسام منطقية عبر المناطق داخل مثيل قاعدة بيانات مؤجر Oracle Cloud Infrastructure. استخدم الأوعية لتنظيم مواردك في Oracle Cloud، والتحكم في الوصول إلى الموارد، وتعيين حصص الاستخدام. للتحكم في الوصول إلى الموارد في وعاء معين، عليك تعريف السياسات التي تحدد من يمكنه الوصول إلى الموارد والإجراءات التي يمكنه تنفيذها.
نطاق الإتاحة
نطاقات التوفر هي مراكز بيانات مستقلة ومستقلة داخل المنطقة. يتم عزل الموارد المادية في كل نطاق إتاحة عن الموارد الموجودة في نطاقات الإتاحة الأخرى، مما يوفر إمكانية تحمل الأخطاء. لا تشترك نطاقات الإتاحة في البنية الأساسية مثل الطاقة أو التبريد أو شبكة نطاق الإتاحة الداخلية. لذلك، من غير المحتمل أن يؤثر الفشل في أحد نطاقات الإتاحة على نطاقات الإتاحة الأخرى في المنطقة.
الشبكة السحابية الافتراضية (VCN) والشبكة الفرعية
شبكة VCN هي شبكة قابلة للتخصيص ومحددة بالبرامج تقوم بإعدادها في منطقة Oracle Cloud Infrastructure. كما هو الحال مع شبكات مراكز البيانات التقليدية، تمنحك شبكات VCN تحكمًا كاملاً في بيئة شبكتك. يمكن أن تحتوي شبكة VCN على العديد من قطع بيانات CIDR غير المتداخلة التي يمكنك تغييرها بعد تكوين شبكة VCN. يمكنك تقسيم VCN إلى شبكات فرعية، والتي يمكن تحديد مجالها إلى منطقة أو إلى نطاق إتاحة. تتكون كل شبكة فرعية من نطاق متجاور من العناوين التي لا تتداخل مع الشبكات الفرعية الأخرى في شبكة VCN. يمكنك تغيير حجم الشبكة الفرعية بعد تكوينها. يمكن أن تكون الشبكة الفرعية عامة أو خاصة.
قائمة الأمان
بالنسبة لكل شبكة فرعية، يمكنك تكوين قواعد أمان تحدد مصدر ووجهة ونوع حركة المرور التي يجب السماح بها داخل الشبكة الفرعية وخارجها.
بوابة الخدمة
توفر عبّارة الخدمة الوصول من VCN إلى خدمات أخرى، مثل Oracle Cloud Infrastructure Object Storage. تنتقل حركة المرور من شبكة VCN إلى خدمة Oracle عبر نسيج شبكة Oracle ولا تجتاز الإنترنت أبدًا.
مخزن الكائنات
يوفر تخزين الكائنات وصولاً سريعًا إلى كميات كبيرة من البيانات المهيكلة وغير المهيكلة من أي نوع محتوى، بما في ذلك النسخ الاحتياطية لقاعدة البيانات والبيانات التحليلية والمحتوى الغني مثل الصور ومقاطع الفيديو. يمكنك تخزين البيانات بأمان وأمان ثم استردادها مباشرة من الإنترنت أو من داخل النظام الأساسي السحابي. يمكنك توسيع نطاق التخزين بسلاسة دون التعرض لأي تدهور في الأداء أو موثوقية الخدمة. استخدم التخزين القياسي للتخزين "الساخن" الذي تحتاج إلى الوصول إليه بسرعة وعلى الفور وبشكل متكرر. استخدم تخزين الأرشيف للتخزين "البارد" الذي تحتفظ به لفترات طويلة من الوقت ونادراً ما تصل إليه.
FastConnect
يوفر Oracle Cloud Infrastructure FastConnect طريقة سهلة لإنشاء اتصال خاص مخصص بين مركز البيانات وOracle Cloud Infrastructure. FastConnect يوفر خيارات عرض نطاق ترددي أعلى وتجربة شبكات أكثر موثوقية عند مقارنتها بالاتصالات المستندة إلى الإنترنت.
Oracle Compute Cloud@Customer
Oracle Compute Cloud@Customer هو مورد بنية تحتية سحابية متطورة على نطاق الحامل يجلب خدمات سحابية من الجيل التالي إلى الحافة، مما يجعله البنية التحتية السحابية المثالية لتحديث التطبيقات القديمة وإنشاء تطبيقات السحابة الأصلية.
Oracle Exadata Database Service on Cloud@Customer
توفر Oracle Exadata Database Service on Cloud@Customer Oracle Exadata Database Service المستضافة في مركز بياناتك.
إدارة الهوية والوصول (IAM)
Oracle Cloud Infrastructure Identity and Access Management (IAM) هو مستوى التحكم في الوصول لـ Oracle Cloud Infrastructure (OCI) وOracle Cloud Applications. تتيح لك واجهة API لـ IAM وواجهة المستخدم إدارة مجالات الهوية والموارد داخل مجال الهوية. يمثل كل مجال هوية OCI IAM حلاً قائمًا بذاته لإدارة الهوية والوصول أو مجموعة مختلفة من المستخدمين.
مراجعة
تقوم خدمة Oracle Cloud Infrastructure Audit تلقائيًا بتسجيل الاستدعاءات إلى جميع نقاط انتهاء واجهة برمجة التطبيقات العامة (API) Oracle Cloud Infrastructure المدعومة كأحداث سجل. تدعم جميع الخدمات حاليًا التسجيل بواسطة Oracle Cloud Infrastructure Audit.
الأرشفة
التسجيل هو خدمة قابلة للتوسع للغاية ومدارة بالكامل توفر الوصول إلى الأنواع التالية من السجلات من مواردك في السحابة:
- سجلات التدقيق: السجلات المرتبطة بالإجراءات الصادرة عن خدمة التدقيق.
- سجلات الخدمة: السجلات الصادرة عن الخدمات الفردية مثل API جيت واي، والأحداث، والوظائف، وموازنة التحميل، وتخزين الكائنات، وسجلات تدفق VCN.
- السجلات المخصصة: السجلات التي تحتوي على معلومات تشخيصية من التطبيقات المخصصة أو موفري السحابة الآخرين أو بيئة محلية.

التوصيات

استخدم التوصيات التالية كنقطة بداية لنشر مجموعة تطبيقات شاملة باستخدام Oracle Cloud@Customer. قد تختلف متطلباتك عن البنية الموضحة هنا.

الشبكات
كجزء من عملية نشر Oracle Exadata Database Service on Cloud@Customer، يجب تحديد أسماء المضيفين وعناوين IP المطلوب استخدامها لواجهات شبكة Oracle Exadata Database Service on Cloud@Customer المختلفة.

تتطلب Oracle تسجيل أسماء المضيفين وعناوين IP لواجهات شبكة النسخ الاحتياطي والعميل Oracle Exadata Database Service on Cloud@Customer في نظام اسم مجال شركتك (DNS).

عند تشغيل Oracle Exadata Database Service on Cloud@Customer، يجب أن تخطط لتخصيص نطاق من عناوين IP إلى شبكة الإدارة ومجموعة أخرى من عناوين IP إلى شبكة RoCE.

عند التخطيط لعناوين IP، من الضروري عدم السماح بأي تداخل مع عناوين IP الموجودة في شبكة الشركة بين نطاقات العناوين لشبكة الإدارة وشبكة RoCE.

عند تكوين البنية الأساسية لسحابة Oracle Exadata Database Service، تقوم وحدة التحكم بملء القيم الافتراضية مسبقًا لقطع بيانات CIDR لشبكة الإدارة وقطع بيانات CIDR لشبكة RoCE. يمكنك استخدام قطع بيانات CIDR المقترحة في حالة عدم وجود تداخل مع عناوين IP الموجودة في شبكة شركتك.
التأمين
استخدم Oracle Cloud Guard لمراقبة أمان مواردك والحفاظ عليها في Oracle Cloud Infrastructure بشكل استباقي. يستخدم Oracle Cloud Guard خطط أدوات الكشف التي يمكنك تعريفها لفحص مواردك بحثًا عن نقاط الضعف الأمنية ومراقبة المشغلين والمستخدمين بحثًا عن أنشطة خطرة. عند اكتشاف أي تكوين خاطئ أو نشاط غير آمن، يوصي Cloud Guard بالإجراءات التصحيحية ويساعد في اتخاذ هذه الإجراءات، استنادًا إلى خطط المستجيب التي يمكنك تحديدها.

بالنسبة للموارد التي تتطلب أقصى قدر من الأمان، توصي Oracle باستخدام مناطق الأمان. منطقة الأمان هي وعاء مرتبط بخطة محددة من Oracle لسياسات الأمان تستند إلى أفضل الممارسات. على سبيل المثال، يجب عدم إمكانية الوصول إلى الموارد الموجودة في منطقة الأمان من الإنترنت العام ويجب تشفيرها باستخدام مفاتيح يديرها العميل. عند تكوين الموارد وتحديثها في منطقة أمان، تقوم Oracle Cloud Infrastructure بالتحقق من العمليات مقابل السياسات الموجودة في خطة منطقة الأمان، وترفض العمليات التي تنتهك أيًا من السياسات.
إجراءات مواجهة الكوارث
تتم مزامنة قاعدة بيانات DR Oracle Exadata Database Service on Cloud@Customer مع الإنتاج باستخدام Oracle Data Guard. قاعدة بيانات Oracle Exadata Database Service on Cloud@Customer البديلة هي نسخة متسقة من قاعدة البيانات الأساسية. يحافظ Oracle Data Guard تلقائيًا على المزامنة بين قواعد البيانات عن طريق نقل بيانات الإعادة وتطبيقها من قاعدة البيانات الأساسية إلى قاعدة البيانات البديلة. في حالة وقوع كارثة في المنطقة الأساسية، يفشل Oracle Data Guard تلقائيًا في الانتقال إلى قاعدة البيانات البديلة في المنطقة الثانوية. يمكنك الاختيار بين نقل البيانات المتزامن أو غير المتزامن إلى موقع DR، مما يعمل على تحسين الأداء أو عدم فقد البيانات. يوفر Oracle Data Guard أيضًا منعًا مستمرًا لتلف البيانات. يتيح لك Active Data Guard استخدام نُسخ قاعدة البيانات النشطة للترقيات والترحيلات وإلغاء تحميل استعلامات التقارير والنسخ الاحتياطية إلى قاعدة بيانات بديلة عن بُعد.

الاعتبارات

راجع الاعتبار التالي عند نشر بنية مكدس التطبيقات الشاملة هذه.

الإتاحة
توفر Oracle Exadata Database Service on Cloud@Customer ميزات مضمنة لأفضل ممارسات Oracle. انشر قاعدة بياناتك للحصول على أفضل أداء وتوافر وأمان باستخدام أتمتة السحابة، وسيتم تكوين نظامك على النحو الأمثل لتوفير أعلى مستويات الخدمة. تنشر Oracle RAC تلقائيًا لتوفير قاعدة بيانات قابلة للتوسع وعالية التوافر تم ضبطها للتشغيل على النظام الأساسي السحابي Oracle Exadata Database Service. يحمي Oracle RAC من حالات الفشل غير المخطط لها من خلال نشر العمل عبر مثيلات قاعدة بيانات متعددة. بالإضافة إلى ذلك، فإنه يقضي على وقت التوقف لأنشطة الصيانة من خلال ترحيل العمل تلقائيًا خارج الخوادم على وشك الخضوع للصيانة للآخرين الذين يظلون على الإنترنت.

يوفر Oracle Data Guard حماية في الوقت الفعلي للكوارث. إذا فقدت قاعدة البيانات الأساسية أو مركز البيانات، فيمكنك نقل حمل العمل إلى موقع بديل تتم صيانته تلقائيًا بواسطة Oracle Data Guard. تسهل Oracle Exadata Database Service on Cloud@Customer تمكين Oracle Data Guard من خلال استدعاء واجهة برمجة تطبيقات واحد أو نقرات قليلة من الماوس في واجهة المستخدم باستخدام أتمتة السحابة. وبالمثل، تدعم الأتمتة حالات الاستخدام المهمة مثل تحويل قاعدة البيانات الأساسية إلى موقع DR، وإعادة التبديل، وإعادة تثبيت قاعدة البيانات الأساسية بعد تجاوز الفشل.

تدعم Oracle Exadata Database Service on Cloud@Customer جميع تقنيات Oracle Maximum Availability (MAA)، والتي تشكل مخطط التوافر العالي لقواعد بيانات Oracle في السحابة.

اكتشاف المزيد

تعرف على المزيد حول نشر مجموعة تطبيقات شاملة باستخدام Oracle Cloud@Customer.

راجع هذه الموارد الإضافية:

إقرار

Authors: Leo Alvarado, Eddie Ambler, Anderson Souza, Michael Glasgow, Scott Ledbetter
Contributors: Laura Hartman, Nico Cheong