Ce diagramme d'architecture présente une seule architecture régionale Oracle Cloud Infrastructure (OCI) qui présente plusieurs chemins à travers l'architecture. Nous allons d'abord décrire l'architecture physique suivie d'une description des multiples chemins.

Les données de micro-lot sont ingérées dans Oracle Cloud Infrastructure Data Integration à partir de sources sur place telles que les bases de données, les applications d'entreprise et les applications de logiciel-service (SaaS) à l'aide d'API. Les données de fichier sont ingérées dans le lac de données (Oracle Cloud Infrastructure Object Storage) et les données de diffusion en continu à partir de sources Internet (IoT) sont ingérées dans Oracle Cloud Infrastructure Streaming.

Les services et fonctions suivants sont fournis pour la région par Oracle Services Network :

• Compartiments
• Service de catalogue de données pour Oracle Cloud Infrastructure
• Déploiement de modèle du service de science des données pour Oracle Cloud Infrastructure Data Science
• Service des fonctions pour Oracle Cloud Infrastructure
• Service de gestion des identités et des accès pour Oracle Cloud Infrastructure
• Lac de données d'Oracle Cloud Infrastructure Object Storage avec des collections de données sur bronze, argent et or
• Centre de connecteurs de service pour Oracle Cloud Infrastructure
• Service de diffusion en continu pour Oracle Cloud Infrastructure
• Politiques

La région comprend 2 réseaux en nuage virtuels : un VCN hub et un VCN de charge de travail. Elle comprend également une passerelle de routage dynamique (DRG), qui fournit une connectivité privée entre les réseaux sur place et les réseaux en nuage virtuels à l'aide d'un RPV site-à-site. Une passerelle DRG peut également acheminer le trafic entre des réseaux en nuage virtuels pour un appairage distant. La passerelle DRG est connectée à VCN-0 (VCN Hub) et à VCN-1 (VCN de charge de travail).

Le VCN hub comprend les passerelles suivantes :

• Passerelle Internet : Fournit des communications entre les sous-réseaux publics et les hôtes Internet.
• Passerelle de service : Permet au VCN de communiquer avec des services tels que le stockage d'objets sur la matrice de réseau Oracle sans passer par Internet.

Le VCN central comporte un sous-réseau public avec une liste de sécurité et une table de routage qui inclut une instance Oracle Cloud Infrastructure Bastion pour traiter les demandes entrantes provenant de l'équipement local d'abonné (CPE) qui passent par la passerelle DRG, une instance Oracle Cloud Infrastructure Web Application Firewall pour traiter les demandes entrantes provenant d'Internet, et des équilibreurs de charge publics et de secours pour répartir le trafic vers Oracle Analytics Cloud dans le VCN de charge de travail.

Le VCN de charge de travail comporte trois sous-réseaux privés, chacun avec sa propre liste de sécurité et table de routage, ainsi que les passerelles suivantes :

• Passerelle de traduction d'adresses de réseau (NAT) : Permet aux ressources privées d'un VCN d'accéder aux hôtes sur Internet sans les exposer aux connexions Internet entrantes.
• Passerelle de service : Permet au VCN de communiquer avec des services tels que le stockage d'objets sur la matrice de réseau Oracle sans passer par Internet.

• Sous-réseau privé d'applications : Inclut Oracle Analytics Cloud et la passerelle d'API d'Oracle Cloud Infrastructure.
• Sous-réseau privé de niveau intermédiaire : Inclut le service Oracle Cloud Infrastructure Data Integration, le service Oracle Cloud Infrastructure Data Flow et le service Oracle Cloud Infrastructure Data Science.
• Sous-réseau privé de données : Inclut Oracle Autonomous Data Warehouse.