Documentación de Oracle Cloud Infrastructure

Implantación de tecnología

El nivel de implantación de tecnología se centra en transformar su modelo de gobernanza y seguridad en un entorno en la nube que se despliega para satisfacer las necesidades de su organización.

Puede implantar técnicamente los objetivos de su organización mediante el despliegue de una zona de llegada. Una zona de llegada es un entorno en la nube creado a partir de una plantilla automatizada. La zona de llegada sirve como base para el despliegue en la nube. Para obtener más información sobre qué zonas de llegada son y cómo funcionan, consulte Landing Zones Overview.

¿Cómo decido qué zona de llegada usar?

Oracle Cloud Infrastructure (OCI) proporciona varias implantaciones de zona de llegada que puede elegir.

  • Zona de llegada principal de OCI: proporciona un plan detallado genérico que aprovisiona los servicios que necesita para comenzar a utilizar un arrendamiento de OCI seguro, escalable y resistente. La zona de llegada principal de OCI es compatible con el centro de seguridad de Internet (CIS), proporciona soporte para arquitecturas complejas como multi-arrendamiento y multinube, y admite integraciones de terceros como firewall e información de seguridad y gestión de eventos (SIEM).

La zona de llegada principal de OCI unifica la zona de llegada anterior de CIS y la zona de llegada empresarial de OCI (OELZ) en una única solución estandarizada.

  • Zona de llegada de entidades operativas de OCI: proporciona un juego de activos abiertos y mejores prácticas para simplificar la incorporación y ejecución de OCI para su organización y cada división funcional identificada como entidad operativa (OE). La zona de llegada de entidades operativas proporciona planes detallados que incluyen diseños e infraestructura declarativa como código (IaC), lo que reduce los plazos de diseño e implantación, los costos asociados y los esfuerzos, al tiempo que permite una OCI preparada para el futuro con seguridad y escalabilidad completas. Para obtener más información sobre la zona de llegada de entidades operativas, consulte el repositorio GitHub de la zona de llegada.

  • Zona de llegada de OCI Secure Cloud Computing Architecture (SCCA): admite SCCA para los EE. UU. Departamento de Defensa. Las organizaciones pueden elegir entre las opciones de zona de llegada Propietario de la misión o Agente de SCCA gestionado.

  • Zona de llegada de confianza cero de OCI: despliega una arquitectura segura que admite los requisitos de confianza cero descritos por el Instituto Nacional de Estándares y Tecnología (NIST), la Agencia de Seguridad de Ciberseguridad y Infraestructura (CISA) y el Centro Nacional de Ciberseguridad (NCSC) de Reino Unido, como se documenta en Oracle Zero Trust Cloud Adoption y Approaching Zero Trust Security with Oracle Cloud Infrastructure.

    Además de los puntos de referencia de CIS, Zero Trust Landing Zone implementa varios servicios adicionales, como Zero-trust Packet Routing (ZPR), Access Governance y la capacidad de conectar su solución preferida de acceso a red de confianza cero (ZTNA) de terceros (como Fortinet, Palo Alto Networks, etc.). Para obtener más información sobre la zona de llegada Zero Trust de OCI, consulte el repositorio GitHub.

  • Zonas de llegada multinube de OCI (OMCLZ): proporciona módulos, plantillas, ejemplos y tutoriales de Terraform para acelerar el despliegue de los servicios multinube de OCI en Microsoft Azure y Google Cloud, lo que le permite ampliar sus zonas de llegada en Azure y Google con OCI.

    • OMCLZ para Azure: ofrece módulos de Terraform basados en AzureRM con módulos verificados (AVM) de Azure basados en AzAPI para Oracle, lo que proporciona una implementación de referencia para ambas opciones de Terraform en Azure. También incluye plantillas de Terraform para el aprovisionamiento de Oracle Exadata Database de principio a fin, que cubren la infraestructura de Exadata, el cluster de VM, el directorio raíz de base de datos y la base de datos de contenedores en Azure y OCI.
    • OMCLZ para Google Cloud: proporciona módulos, plantillas, ejemplos y tutoriales de Terraform para automatizar el despliegue de Oracle Database@Google Cloud. Abarca casos de uso como el aprovisionamiento de Autonomous Database (ADB-S), la máquina virtual de cliente con SQL*Plus y el uso de ADB-S como base de datos vectorial para bots conversacionales basados en generación con recuperación aumentada (RAG), con más por venir.

Despliegue en OCI con orientación de expertos desde Oracle Architecture Center

Después de crear la zona de llegada, puede migrar las soluciones de centro de datos locales existentes o crear nuevas soluciones en la nube que aborden los objetivos de su negocio. Este proceso puede ser una tarea compleja. Oracle Architecture Center simplifica las implantaciones complejas proporcionando patrones de diseño aprobados, arquitecturas de referencia, manuales de soluciones y código de despliegue.

Diseñe, desarrolle e implemente sus cargas de trabajo en la nube, híbridas y locales gracias a la orientación de los arquitectos, desarrolladores y otros expertos de Oracle familiarizados con su tecnología y soluciones.

Diseño de máxima fiabilidad, alta disponibilidad y recuperación ante desastres

Al diseñar la implantación de la tecnología, considere la posibilidad de agregar alta disponibilidad (HA) a los sistemas para garantizar que tienen el máximo potencial de tiempo de actividad y accesibilidad. Considere también el uso de un plan de recuperación ante desastres (DR) bien diseñado para recuperarse rápidamente de los desastres y seguir proporcionando servicios a sus usuarios. Utilice los siguientes principios de alta disponibilidad y recuperación ante desastres a fin de diseñar una arquitectura en la nube con una fiabilidad máxima: