تدفق البيانات إلى Autonomous Database في الوقت الفعلي
البنية
تعرض هذه البنية كيفية تنفيذ بيانات التدفق في الوقت الفعلي باستخدام الخدمات المدارة بواسطة Oracle Cloud Infrastructure Service Connector Hub.
فيما يلي بعض حالات الاستخدام لتدفق البيانات في الوقت الفعلي:
- التحليلات: بالنسبة للمؤسسات التي تستخدم أدوات مختلفة، مثل كلاب البيانات وSplunk، لمعالجة البيانات الإضافية وتشغيل التحليلات، يمكن الآن التكامل مع دعم أدوات الطرف الثالث.
- حفظ البيانات: تحتاج العديد من التنظيمات إلى تخزين السجلات والقياسات ورسائل التدفق للتوافق والاستخدام المستقبلي. يساعد مركز اتصال Oracle Cloud Infrastructure Service Connector على تخزين هذه البيانات بطريقة غير مكلفة على المدى الطويل.
- إخطارات الأرشيف: للحصول على موثوقية الموقع وقاعدة البيانات، يمكنك إعداد إنذارات وإخطارات لأخطاء معينة، مثل 500 خطأ. ويمكن دمج هذه الإنذارات مع دائرة الرصد.
- بيانات العملية: تعيين زنادات Oracle Functions بحيث تتم معالجة البيانات مسبقًا في التكامل مع مركز اتصال الخدمة. وهذا يسهل على مهندسي البيانات العمل مباشرة على البيانات المعالجة لتحليل البيانات.
- إخطارات تغيير موارد السحابة: يمكن تكامل مركز موصل الخدمة لإرسال الإخطارات عبر البريد الإلكتروني، PagerDuty، Slack، Webhooks المخصصة.
- رؤية كاملة لحركة البيانات: توفر لوحة وصل الخدمة وجهة واحدة يمكن للمسئولين من خلالها إدارة البيانات ومراقبتها.
يوضح الشكل التالي هيكل المرجع هذا.
وصف الشكل التوضيحي stream-data-adb-real-time.png
تشتمل البنية على المكونات التالية:
- Region (المنطقة)
منطقة Oracle Cloud Infrastructure هي منطقة جغرافية محلية تحتوي على مركز بيانات واحد أو أكثر، تسمى نطاقات الإتاحة. والمناطق مستقلة عن المناطق الأخرى، ويمكن لمسافات شاسعة أن تفصل بينها (عبر البلدان أو حتى القارات).
- نطاقات الإتاحة
تعتبر نطاقات الإتاحة مراكز بيانات مستقلة ومستقلة داخل المنطقة. ويتم عزل الموارد المادية في كل مجال من مجالات التوفر عن الموارد الموجودة في مجالات التوفر الأخرى، مما يوفر تسامحاً خاطئاً. لا تشترك نطاقات الإتاحة في البنية الأساسية مثل الطاقة أو التبريد أو شبكة نطاق الإتاحة الداخلية. ولذلك، فمن غير المرجح أن يؤثر الفشل في مجال واحد من مجالات التوافر الأخرى في المنطقة.
- جيت واي التوجيه الديناميكي (DRG)
DRG جهاز توجيه ظاهري يوفر مسارًا لحركة مرور الشبكة الخاصة بين VCN وشبكة خارج المنطقة، مثل VCN في منطقة Oracle Cloud Infrastructure، أو شبكة محلية، أو شبكة في موفر سحابة آخر.
- جيت واي الخدمة
توفر جيت واي الخدمة وصولاً من VCN إلى خدمات أخرى، مثل Oracle Cloud Infrastructure Object Storage. تنتقل حركة المرور من VCN إلى خدمة Oracle عبر نسيج شبكة Oracle، ولا تمر عبر الإنترنت مطلقًا.
- شبكة السحابة الافتراضية (VCN) والشبكات الفرعية
VCN شبكة قابلة للتخصيص ومحددة برمجيًا تقوم بإعدادها في منطقة Oracle Cloud Infrastructure. مثل شبكات مراكز البيانات التقليدية، توفر لك شبكات VCN التحكم الكامل في بيئة الشبكة. يمكن أن يحتوي VCN على كتل CIDR متعددة غير متداخلة يمكنك تغييرها بعد تكوين VCN. يمكنك تقسيم VCN إلى شبكات فرعية، يمكن تحديد نطاقها إلى منطقة أو إلى نطاق إتاحة. تتكون كل شبكة فرعية من نطاق متجاور من العناوين لا يتداخل مع الشبكات الفرعية الأخرى في VCN. يمكنك تغيير حجم الشبكة الفرعية بعد التكوين. يمكن أن تكون الشبكة الفرعية عامة أو خاصة.
- موصلات الخدمة
مركز Oracle Cloud Infrastructure Service Connector هو نظام أساسي لحافلات الرسائل السحابية يقوم بتنسيق حركة البيانات بين الخدمات في OCI. يمكنك استخدامها لنقل البيانات بين الخدمات في Oracle Cloud Infrastructure. يتم نقل البيانات باستخدام موصلات الخدمة. يحدد موصل الخدمة الخدمة المصدر التي تحتوي على البيانات المطلوب نقلها والمهام المطلوب تنفيذها على البيانات والخدمة الهدف التي يجب تسليم البيانات إليها عند إتمام المهام المحددة.
يمكنك استخدام لوحة وصل Oracle Cloud Infrastructure Service Connector Hub لإنشاء إطار عمل تجميع تسجيل سريع لأنظمة SIEM. قد تكون المهمة الاختيارية مهمة دالة لمعالجة البيانات من المصدر أو مهمة مرشح السجل لترشيح بيانات السجل من المصدر.
- تدفق
يوفر Oracle Cloud Infrastructure Streaming حل تخزين دائم وقابل للإدارة بالكامل وقابل للتوسيع لاستيعاب تدفقات البيانات المستمرة والكبيرة الحجم التي يمكنك استهلاكها ومعالجتها في الوقت الفعلي. يمكنك استخدام التدفق لاستيعاب بيانات كبيرة الحجم، مثل سجلات التطبيق، والقياس عن بُعد التشغيلي، وبيانات منطقة النقر على الويب؛ أو لحالات الاستخدام الأخرى التي يتم فيها إنتاج البيانات ومعالجتها باستمرار وتسلسل في نموذج إرسال سكريبت النشر.
- الوظائف
يعد Oracle Functions نظامًا أساسيًا مدارًا بالكامل ومتعدد العملاء وقابلًا للتوسيع بشكل كبير، عند الطلب، وهو نظام أساسي لوظائف كخدمة (FaaS). ويتم تشغيله بواسطة محرك المصدر المفتوح لمشروع Fn. تمكنك الدوال من نشر التعليمة البرمجية أو استدعاؤها مباشرةً أو تشغيلها استجابة للأحداث. يستخدم Oracle Functions حاويات Docker المضيفة في Oracle Cloud Infrastructure Registry.
- Autonomous Database
تتم إدارة قواعد بيانات Oracle Cloud Infrastructure الذاتية بشكل كامل وتهيئة بيئات قاعدة البيانات مسبقًا التي يمكنك استخدامها لمعالجة المعاملات وأحمال عمل تخزين البيانات. لست بحاجة إلى تكوين أي جهاز أو إدارته، أو تثبيت أي برنامج. يعالج Oracle Cloud Infrastructure تكوين قاعدة البيانات، بالإضافة إلى النسخ الاحتياطي والتصحيح والترقية وتوسيع قاعدة البيانات.
- إدارة الهوية والوصول (IAM)
يتيح لك Oracle Cloud Infrastructure Identity and Access Management (IAM) التحكم في من يمكنه الوصول إلى مواردك في Oracle Cloud Infrastructure والعمليات التي يمكنه تنفيذها على تلك الموارد.
- خدمة المراجعة
- سجلات التدقيق: السجلات المرتبطة بالأحداث الصادرة بواسطة خدمة التدقيق.
- سجلات الخدمة: السجلات التي يتم إصدارها بواسطة خدمات فردية مثل جيت واي API والأحداث والوظائف وموازنة التحميل وتخزين الكائنات وسجلات تدفق VCN.
- السجلات المخصصة: السجلات التي تحتوي على معلومات تشخيصية من التطبيقات المخصصة أو موفري الخدمة السحابية الآخرين أو البيئة المحلية.
التوصيات
- VCN
عند تكوين VCN، حدد عدد كتل CIDR المطلوبة وحجم كل قطعة استنادًا إلى عدد الموارد التي تخطط لإرفاقها بالشبكات الفرعية في VCN. استخدم كتل CIDR الموجودة داخل مساحة عنوان IP الخاصة القياسية.
حدد كتل CIDR التي لا تتداخل مع أي شبكة أخرى (في Oracle Cloud Infrastructure أو مركز البيانات المحلي أو موفر سحابة آخر) تنوي إعداد اتصالات خاصة بها.
بعد تكوين VCN، يمكنك تغيير مجموعات CIDR الخاصة بها وإضافتها وإزالتها.
عند تصميم الشبكات الفرعية، ضع في اعتبارك تدفق المرور ومتطلبات الأمان. إرفاق كل الموارد الموجودة داخل طبقة أو دور معين بنفس الشبكة الفرعية، والتي يمكن أن تكون بمثابة حد أمان.
- حارس السحابة
استنساخ الوصفات الافتراضية التي يوفرها Oracle وتخصيصها لتكوين الوصفات المخصصة للكشف والمستجيب. تمكنك هذه الوصفات من تحديد نوع انتهاكات الأمان التي تقوم بإنشاء تحذير والإجراءات المسموح بها لتنفيذها عليها. على سبيل المثال، قد ترغب في اكتشاف رزم تخزين الكائنات التي تم تعيين رؤية لها على عام.
تطبيق Cloud Guard على مستوى الاستئجار لتغطية النطاق الأوسع ولتخفيف العبء الإداري لصيانة التكوينات المتعددة.
يمكنك أيضًا استخدام ميزة القائمة المدارة لتطبيق تكوينات معينة على أجهزة الكشف.
- مناطق السرية
بالنسبة للموارد التي تتطلب الحد الأقصى من الحماية، يوصي Oracle باستخدام مناطق الحماية. منطقة الحماية هي مقطع مرتبط بوصفة محددة بواسطة Oracle لسياسات الحماية التي تستند إلى أفضل الممارسات. على سبيل المثال، يجب عدم إمكانية الوصول إلى الموارد الموجودة في منطقة الحماية من خلال الإنترنت العام ويجب تشفيرها باستخدام المفاتيح التي يديرها العميل. عند تكوين الموارد وتحديثها في منطقة سرية، يقوم Oracle Cloud Infrastructure بمراجعة العمليات مقابل السياسات الموجودة في وصفة منطقة الأمان، ورفض العمليات التي تنتهك أي من السياسات.
- نموذج البداية السريعة لمنطقة وصول OCI في CIS
يقوم هذا القالب بنشر بيئة موحدة في مستأجر Oracle Cloud Infrastructure (OCI) يساعد المؤسسات على الامتثال لمقارنة أداء مؤسسات OCI في CIS v1.1.