La région Azure comprend la connectivité et les abonnements de charge de travail, une zone de disponibilité unique et un certain nombre de groupes de ressources. Un groupe de ressources est un conteneur logique qui contient les ressources connexes et qui vous permet de gérer ces ressources en une seule unité. L'architecture comprend les groupes de ressources suivants :

• Groupe de ressources rg-hub : Contient un centre virtuel sécurisé qui comprend un centre sécurisé, un réseau étendu virtuel et un pare-feu Azure. Ce groupe de ressources gère le trafic entre le routeur sur place sur ExpressRoute et les autres groupes de ressources.
• Groupe de ressources rg-DMZ : Contient une zone démilitarisée VNet et un sous-réseau. Le sous-réseau inclut le protocole SFTP (Secure File Transfer Protocol) qui interface avec le système de fichiers de réseau dans le groupe de ressources rg-anf à l'aide de NFS 4.1.
• Groupe de ressources rg-anf : Contient un déploiement Azure VNet et un sous-réseau pour Azure NetApp Files avec accès à partir de la base de données sur NFS 4.1 et à partir des ressources du groupe de ressources rg-ebs. Ce groupe de ressources utilise l'appairage VNet pour accéder aux groupes de ressources rg-ebs et rg-odaa.
• Groupe de ressources rg-shared : Contient un VNet et des sous-réseaux partagés pour les services de domaine, le DNS entrant et le DNS sortant.
• Groupe de ressources rg-ebs : Contient un satellite VNet avec 3 sous-réseaux privés. Le trafic vers Internet est géré par des règles de trafic sortant.
  • Sous-réseau privé d'équilibrage de charge (LB) : Contient une instance Active Directory pour gérer le trafic entre les utilisateurs sur place via HTTPS et les composants de charge de travail Oracle E-Business Suite.
  • Sous-réseau privé de l'application : Contient un jeu de disponibilité Web/Formulaires avec deux instances régies par des groupes de sécurité de réseau et un jeu de disponibilité du répartiteur avec deux instances régies par des groupes de sécurité de réseau. Tous les composants de ce sous-réseau se trouvent dans la zone de disponibilité 1.
  • Sous-réseau privé Backup Vault : Contient une instance de Recovery Service Vault qui se trouve dans la zone de disponibilité 1.
• Groupe de ressources rg-odaa : Contient un deuxième réseau VNET satellite avec 2 sous-réseaux, dont tous les composants se trouvent dans la zone de disponibilité 1. Le trafic vers Internet est géré par des règles de trafic sortant.
  • Sous-réseau privé de base de données (base de données) : Contient une instance Oracle Database@Azure.
  • Sous-réseau Azure NetApp Files (ANF) : Contient une instance de fichiers Azure NetApp connectés à la base de données.