Dieses Architekturdiagramm zeigt eine einzelne regionale Architektur von Oracle Cloud Infrastructure (OCI) mit mehreren Datendomänen jeweils in ihrem eigenen Compartment.

Customer Premise Equipment (CPE) und Unternehmensanwendungen, wie Customer Relationship Management (CRM) und Core Banking, kommunizieren mit der OCI-Region, indem Sie Site-to-Site-VPN oder Oracle Cloud Infrastructure FastConnect und ein dynamisches Routinggateway verwenden. Internetbenutzer kommunizieren über ein Internetgateway mit der OCI-Region.

Die folgenden Services und Features werden für die Region vom Oracle Services Network bereitgestellt:

• Oracle Cloud Infrastructure Generative AI
• Oracle Cloud Infrastructure - Document Understanding
• Oracle Cloud Infrastructure Object Storage
• Oracle Cloud Infrastructure Data Catalog (in einem gemeinsam verwendeten Compartment)

Der Einfachheit halber enthält die Region Details zu den folgenden Compartments. Sie können jedoch die Anzahl der Compartments je nach Bedarf für einen bestimmten Anwendungsfall erweitern.

• Hub-Compartment: Stellt ein einzelnes virtuelles Hub-Cloud-Netzwerk (VCN) mit Oracle Cloud Infrastructure Web Application Firewall und den folgenden Gateways bereit:
  • Internetgateway: Bietet Kommunikation zwischen öffentlichen Subnetzen und Internethosts.
  • Servicegateway: Ermöglicht dem VCN die Kommunikation mit Services wie Objektspeicher über die Oracle-Netzwerkstruktur, ohne das Internet zu durchlaufen.
  • Dynamisches Routinggateway (DRG): Bietet private Konnektivität zwischen On-Premise-Netzwerken und VCNs mit Site-to-Site-VPN oder FastConnect. In dieser Architektur leitet das DRG den Traffic an die VCNs in den verschiedenen Compartments weiter.

  Das Hub-VCN verfügt über ein öffentliches Subnetz (192.0.2.1/28) mit einer Sicherheitsliste und Routentabelle und umfasst öffentliche und Standby-Load Balancer zur Verteilung des eingehenden Traffics.

• Domain A - Kunden-Compartment: Stellt ein einzelnes VCN mit den folgenden Gateways bereit:
  • Network Address Translation-(NAT-)Gateway: Ermöglicht privaten Ressourcen in einem VCN den Zugriff auf Hosts im Internet, ohne diese Ressourcen für eingehende Internetverbindungen freizugeben.
  • Servicegateway: Ermöglicht dem VCN die Kommunikation mit Services wie Objektspeicher über die Oracle-Netzwerkstruktur, ohne das Internet zu durchlaufen.
  Das Domain-A-Kunden-Compartment-VCN verfügt über 3 private Subnetze mit jeweils eigener Sicherheitsliste und Routentabelle.

  • Anwendung (privates Subnetz 10.1.10.1/28): Stellt eine Oracle Analytics Cloud-Instanz bereit.
  • Mid-Tier (privates Subnetz 10.1.20.1/28): Stellt Oracle Cloud Infrastructure Data Integration- und Oracle Cloud Infrastructure Data Flow-Instanzen bereit.
  • Daten (privates Subnetz 10.1.30.1/28): Stellt eine Oracle Autonomous Data Warehouse-Instanz bereit.
• Domain C - Risiko-Compartment: Stellt ein einzelnes VCN mit den folgenden Gateways bereit:
  • Network Address Translation-(NAT-)Gateway: Ermöglicht privaten Ressourcen in einem VCN den Zugriff auf Hosts im Internet, ohne diese Ressourcen für eingehende Internetverbindungen freizugeben.
  • Servicegateway: Ermöglicht dem VCN die Kommunikation mit Services wie Objektspeicher über die Oracle-Netzwerkstruktur, ohne das Internet zu durchlaufen.
  Das Domain C-Risiko-Compartment-VCN verfügt über 3 private Subnetze mit jeweils einer eigenen Sicherheitsliste und Routentabelle.

  • Anwendung (privates Subnetz 10.3.10.1/28): Wird für diesen Anwendungsfall als leer angezeigt.
  • Mid-Tier (privates Subnetz 10.3.20.1/28): Stellt eine Oracle Cloud Infrastructure Data Science-Instanz bereit.
  • Daten (privates Subnetz 10.3.30.1/28): Stellt eine Oracle Autonomous Data Warehouse-Instanz bereit. Die Autonomous Data Warehouse-Instanzen in den verschiedenen Compartments können miteinander kommunizieren.
• Domain N: Dies ist ein represtatives Compartment mit einer ähnlichen Topolgie wie die anderen Domain-Compartments: ein einzelnes VCN mit NAT- und Serice-Gateways und drei privaten Subnetzen.