Die Abbildung zeigt die zukünftige Oracle Cloud Infrastructure-(OCI-)Multiregion-Cloud-Umgebung von ReadyNetworks und die Cloud-Umgebung von Drittanbietern.

Benutzer werden mit einer Drittanbieter-Cloud authentifiziert, die das aktive Azure-Verzeichnis, die Cloud-Synchronisierung mit Azure AD-Verbindung und die Multifaktor-Authentifizierung (MFA) umfasst.

Nach der Authentifizierung greifen Benutzer auf das Six.One-Portal auf OCI zu, indem sie ein Remote Desktop Protocol-(RDP-)Gateway verwenden, entweder direkt oder über Oracle Cloud Infrastructure Web Application Firewall.

Die OCI-Region stellt 1 Availability-Domain, 3 Faultdomains, ein Produktions-Compartment und Compartments für jeden Kunden bereit. Die Region bietet die folgenden Services:

• Oracle Cloud Infrastructure Audit
• Oracle Cloud Infrastructure-Backup und -Wiederherstellung
• Oracle Cloud Infrastructure-Dateispeicher
• Oracle Cloud Infrastructure-Logging
• Oracle Cloud Infrastructure Object Storage
• Oracle Cloud Infrastructure-Tagging

Produktions-Compartment: Umfasst 1 VCN mit den folgenden Gateways:

• Internetgateway: Bietet Kommunikation zwischen öffentlichen Subnetzen und Internethosts. RDP-Datenverkehr verwendet das Internetgateway.
• Servicegateway: VCNs kommunizieren mit Services wie Objektspeicher über die Oracle-Netzwerkstruktur, ohne das Internet zu durchlaufen.

Das VCN stellt 2 private Subnetze mit jeweils einer eigenen Sicherheitsliste und Routentabelle bereit.

• Privates Subnetz des Portals Six.One: Umfasst ein Oracle Cloud Infrastructure Container Engine for Kubernetes-(OKE-)Cluster mit einem Instanzpool und dem Portal Six.One in Faultdomain 2 und automatischer OKE-Skalierung in Faultdomain 3.
• Privates VDI-Subnetz: Umfasst ein Oracle Cloud Infrastructure Container Engine for Kubernetes-(OKE-)Cluster mit Verschlüsselung, eine flexible VM und optional ein aktives Verzeichnis in Faultdomain 1. Faultdomain 2 umfasst einen OKE-Instanzpool, ein persistentes Volume und einen RDP-Gatewaypod. Faultdomain 3 umfasst automatische OKE-Skalierung.

Kunden-Compartments: Jedes Kunden-Compartment umfasst ein VCN mit einem privaten Subnetz, das optional eine GPU in Faultdomain 1, Verschlüsselung, ein persistentes Volume und eine Flex-VM in Faultdomain 2 enthält. Kunden-Compartments umfassen Kommunikationen mit einem dynamischen Routinggateway (DRG) in einem Hub und einer Spoke-Vereinbarung.