Diese Abbildung zeigt eine Oracle Cloud-Region. Innerhalb der Region befindet sich ein virtuelles Cloud-Netzwerk (VCN). Ein Internetgateway verbindet das VCN mit der Cloud. Die Cloud-Region enthält auch zwei Availability-Domains (AD), mit der Bezeichnung AD1 und AD2; AD2 ist in zwei Container aufgeteilt.
Über die ADs hinweg verteilen sich auf Subnetze, ein öffentliches und zwei privates Subnetz.
- Das öffentliche Subnetz enthält Load Balancer.
- Ein privates Subnetz enthält Webserver.
- Das andere private Subnetz enthält eine RAC-Datenbank mit zwei Knoten mit den einzelnen Datenbanken Node1 und Node2.
Das öffentliche Subnetz von AD1 enthält einen primären Load Balancer, der wie folgt verbunden ist:
- Mit TCP in die Cloud.
- Bidirektional zu Webservern in einem der privaten AD1-Subnetze.
- Bidirektional zur VM in einem der privaten AD2-Subnetze.
- Für einen Standby-Load Balancer im öffentlichen Subnetz von AD2.
Das erste private Subnetz von AD1 enthält eine VM, die, wie zuvor beschrieben, bidirektional mit dem Load Balancer des öffentlichen Subnetzes AD1 und bidirektional mit einem Datenbanksystem im Subnetz der Datenbankebene AD2 verbunden ist.
AD2 enthält:
- Im öffentlichen Subnetz ist der Standby-Load Balancer mit dem Load Balancer von AD1 verbunden.
- Im privaten Subnetz werden drei VMs bidirektional mit der RAC-Datenbank mit zwei Knoten im anderen privaten Subnetz verbunden.
- Im Webserver-Subnetz eine VM, die Daten über SSH von einem Bastionhost empfängt, auch im privaten Subnetz, jedoch nicht im Webservercluster.
AD2 enthält auch im privaten Subnetz, das die Webserver enthält, einen Bastionhost, der eine von SSH gesicherte Möglichkeit mit diesen Webservern und eine Möglichkeit, die auch über SSH gesichert ist, mit der RAC-Datenbank mit zwei Knoten verknüpft.
Der Bastionhost ist bidirektional über SSH mit einem dynamischen Routinggateway außerhalb der Region verbunden, das sich selbst bidirektional über FastConnect VP mit dem Data Center des Kunden verbindet.
Die RAC-Datenbank mit zwei Knoten ist über ein Servicegateway mit dem Recovery Manager-(RMAN-)Backupservice mit einem externen Objektspeicher verbunden.
