En este diagrama de arquitectura se muestra una única arquitectura regional de Oracle Cloud Infrastructure (OCI) con varios dominios de datos cada uno en su propio compartimento.

El equipo local del cliente (CPE) y las aplicaciones empresariales, como la gestión de relaciones con el cliente (CRM) y la banca principal, se comunican con la región de OCI mediante una VPN de sitio a sitio u Oracle Cloud Infrastructure FastConnect y un gateway de enrutamiento dinámico. Los usuarios de Internet se comunican con la región de OCI mediante un gateway de Internet.

Oracle Services Network proporciona los siguientes servicios y funciones para la región:

• Oracle Cloud Infrastructure Generative AI
• Descripción de documentos de Oracle Cloud Infrastructure
• Oracle Cloud Infrastructure Object Storage
• Oracle Cloud Infrastructure Data Catalog (en un compartimento compartido)

Para simplificar, la región detalla los siguientes compartimentos, pero puede ampliar el número de compartimentos según sea necesario para un caso de uso concreto.

• Compartimento de hub: proporciona una red virtual en la nube (VCN) de un solo hub con Oracle Cloud Infrastructure Web Application Firewall y los siguientes gateways:
  • Gateway de Internet: proporciona comunicaciones entre subredes públicas y hosts de Internet.
  • Gateway de servicios: permite a la VCN comunicarse con servicios como el almacenamiento de objetos a través del tejido de red de Oracle sin tener que pasar por Internet.
  • Gateway de enrutamiento dinámico (DRG): proporciona conectividad privada entre redes locales y redes virtuales en la nube mediante la VPN de sitio a sitio o FastConnect. En esta arquitectura, el DRG enruta el tráfico a las VCN de los diferentes compartimentos.

  La VCN de hub tiene una subred pública (192.0.2.1/28) con una lista de seguridad y una tabla de rutas e incluye equilibradores de carga públicos y en espera para distribuir el tráfico entrante.

• Dominio A - Compartimento de cliente: proporciona una única VCN con los siguientes gateways:
  • Gateway de traducción de direcciones de red (NAT): permite que los recursos privados de una VCN accedan a hosts en Internet, sin exponer esos recursos a conexiones de Internet entrantes.
  • Gateway de servicios: permite a la VCN comunicarse con servicios como el almacenamiento de objetos a través del tejido de red de Oracle sin tener que pasar por Internet.
  La VCN de dominio A - compartimento de cliente tiene 3 subredes privadas, cada una con su propia lista de seguridad y tabla de rutas.

  • Aplicación (subred privada 10.1.10.1/28): proporciona una instancia de Oracle Analytics Cloud.
  • Nivel medio (subred privada 10.1.20.1/28): proporciona instancias de Oracle Cloud Infrastructure Data Integration y Oracle Cloud Infrastructure Data Flow.
  • Datos (subred privada 10.1.30.1/28): proporciona una instancia de Oracle Autonomous Data Warehouse.
• Dominio C - Compartimento de riesgo: proporciona una única VCN con los siguientes gateways:
  • Gateway de traducción de direcciones de red (NAT): permite que los recursos privados de una VCN accedan a hosts en Internet, sin exponer esos recursos a conexiones de Internet entrantes.
  • Gateway de servicios: permite a la VCN comunicarse con servicios como el almacenamiento de objetos a través del tejido de red de Oracle sin tener que pasar por Internet.
  La VCN del compartimento de riesgo Dominio C tiene 3 subredes privadas, cada una con su propia lista de seguridad y tabla de rutas.

  • Aplicación (subred privada 10.3.10.1/28): se muestra como vacía para este caso de uso.
  • Capa media (subred privada 10.3.20.1/28): proporciona una instancia de Oracle Cloud Infrastructure Data Science.
  • Datos (subred privada 10.3.30.1/28): proporciona una instancia de Oracle Autonomous Data Warehouse. Las instancias de Autonomous Data Warehouse de los diferentes compartimentos se pueden comunicar entre sí.
• Dominio N: es un compartimento represtivo con una topología similar a la de otros compartimentos de dominio: una única VCN con gateways NAT y Serice, y tres subredes privadas.