Ce diagramme d'architecture présente une seule architecture régionale Oracle Cloud Infrastructure (OCI) et plusieurs chemins à travers l'architecture. Tout d'abord, nous allons décrire l'architecture physique suivie d'une description des chemins multiples.
Les données de micro-lot sont ingérées dans Oracle Cloud Infrastructure Data Integration à partir de sources sur place telles que les bases de données, les applications d'entreprise et les applications de logiciel-service (SaaS) à l'aide d'API. Les données de fichier sont ingérées dans le lac de données (Oracle Cloud Infrastructure Object Storage). Les données fédérées provenant de nuages tiers, tels qu'AWS, Azure et Google Cloud, utilisent une passerelle de traduction d'adresses de réseau (NAT) et sont stockées dans Oracle Autonomous AI Lakehouse. L'équipement local d'abonné (CPE) accède à la région OCI à l'aide d'une passerelle de routage dynmaique (DRG).
Les services et fonctions suivants sont fournis pour la région par Oracle Services Network :
- Compartiments
- Service de catalogue de données pour Oracle Cloud Infrastructure
- Déploiement de modèle pour Oracle Cloud Infrastructure Data Science
- Service de gestion des identités et des accès pour Oracle Cloud Infrastructure
- Lac de données du service Oracle Cloud Infrastructure Object Storage avec collections de données en bronze, en argent et en or
- Service de chambre forte pour Oracle Cloud Infrastructure
- politiques
La région comprend 2 réseaux en nuage virtuels : un VCN central et un VCN de charge de travail. Il comprend également une passerelle de routage dynamique (DRG), qui fournit une connectivité privée entre les réseaux sur place et les réseaux en nuage virtuels à l'aide d'un RPV site à site. Une passerelle DRG peut également acheminer le trafic entre les réseaux en nuage virtuels pour l'appairage distant. La passerelle DRG est connectée à VCN-0 (Hub VCN) et à VCN-1 (Workload VCN).
Le VCN central comprend les passerelles suivantes :
- Passerelle Internet : Fournit des communications entre les sous-réseaux publics et les hôtes Internet.
- Passerelle de service : Permet au VCN de communiquer avec des services tels que le stockage d'objets sur la structure de réseau Oracle sans passer par Internet.
Le VCN central comporte un sous-réseau public avec une liste de sécurité et une table de routage qui comprend une instance Oracle Cloud Infrastructure Web Application Firewall pour traiter les demandes entrantes provenant d'Internet, et des équilibreurs de charge publics et de secours pour répartir le trafic vers Oracle Analytics Cloud dans le VCN de charge de travail.
Le VCN de charge de travail fournit les passerelles suivantes :
- Passerelle NAT (Network Address Translation) : Permet aux ressources privées d'un VCN d'accéder à des hôtes sur Internet sans les exposer aux connexions Internet entrantes. Dans cette architecture, les données des nuages tiers utilisent une passerelle de traduction d'adresses réseau (NAT) et sont stockées dans Oracle Autonomous AI Lakehouse.
- Passerelle de service : Permet au VCN de communiquer avec des services tels que le stockage d'objets sur la structure de réseau Oracle sans passer par Internet.
Le VCN de charge de travail comporte trois sous-réseaux privés, chacun avec sa propre liste de sécurité et table de routage :
- Sous-réseau privé d'application : Inclut une instance Oracle Cloud Infrastructure Bastion pour traiter les demandes entrantes provenant de l'équipement local d'abonné (CPE) provenant de la passerelle DRG, d'Oracle Analytics Cloud et de la passerelle d'API d'Oracle Cloud Infrastructure.
- Sous-réseau privé de niveau intermédiaire : Inclut Oracle Cloud Infrastructure Data Integration, Oracle Cloud Infrastructure Data Flow et Oracle Cloud Infrastructure Data Science.
- Sous-réseau privé de données : Inclut Oracle Autonomous AI Lakehouse.
Les
chemins de données affichés dans le diagramme sont les suivants :
- Ingestion : Les données de micro-lot sont ingérées dans Oracle Cloud Infrastructure Data Integration à partir de sources sur place telles que les bases de données, les applications d'entreprise et les applications de logiciel-service (SaaS) à l'aide d'API. Les données de fichier sont ingérées dans le lac de données (Oracle Cloud Infrastructure Object Storage). Les données fédérées provenant de nuages tiers, tels qu'AWS, Azure et Google Cloud, utilisent une passerelle de traduction d'adresses de réseau (NAT) et sont stockées dans Oracle Autonomous AI Lakehouse.
- Transformation : Les données de micro-lot sont transformées par Oracle Cloud Infrastructure Data Integration et Oracle Cloud Infrastructure Data Flow et envoyées à Oracle Autonomous AI Lakehouse.
- Curate : Oracle Cloud Infrastructure Data Catalog organise les métadonnées collectées dans Oracle Autonomous AI Lakehouse et le stockage d'objets et utilisées par Oracle Autonomous AI Lakehouse. Les données sont virtualisées entre Oracle Autonomous AI Lakehouse et le lac de données (Oracle Cloud Infrastructure Object Storage).
- Analyser, prédire et mesurer : Les données d'Oracle Autonomous AI Lakehouse sont utilisées par Oracle Analytics Cloud et par Oracle Cloud Infrastructure Data Science pour déployer des modèles vers le déploiement de modèles d'Oracle Cloud Infrastructure Data Science. Le service de passerelle d'API pour Oracle Cloud Infrastructure est utilisé pour appeler l'inférence dans le modèle.
- Fédération : Les données fédérées des nuages de tierce partie, tels qu'AWS, Azure et Google Cloud utilisent une passerelle de traduction d'adresses de réseau (NAT) et sont stockées dans Oracle Autonomous AI Lakehouse.