Cette image montre comment déployer le service de données REST d'Oracle avec une haute disponibilité sur Oracle Cloud Infrastructure. Elle présente deux régions OCI étiquetées Région Oracle Cloud contenant un seul réseau en nuage virtuel (VCN), qui contient lui-même deux domaines de disponibilité (Domaine de disponibilité 1 et Domaine de disponibilité N).

Le domaine de disponibilité 1 contient deux domaines d'erreur (domaine d'erreur 1 et domaine d'erreur 2). Le VCN contient également ces trois sous-réseaux régionaux, un public et deux privés, qui couvrent les deux domaines d'erreur :

Sous-réseau régional public A, qui contient une passerelle d'API externe aux domaines d'erreur et, dans les domaines d'erreur, le niveau de l'équilibreur de charge. Chaque domaine d'erreur contient un équilibreur de charge; le domaine d'erreur 1 est un équilibreur de charge actif tandis que le domaine d'erreur 2 comporte l'équilibreur de charge de secours. L'accès au sous-réseau est restreint par une liste de sécurité et au niveau de l'équilibreur de charge par un groupe de sécurité de réseau.
Sous-réseau régional public B, qui contient le niveau Oracle REST Data Services (ORDS) et s'étend en dehors du domaine de disponibilité, bien qu'il se trouve toujours dans le VCN. L'image présente une instance ORDS dans chaque domaine d'erreur. L'accès au sous-réseau est restreint par une liste de sécurité; un groupe de sécurité de réseau dans les deux domaines d'erreur contrôle l'accès à ces deux composants.
Sous-réseau régional public C, qui contient le niveau de base de données. Il contient une seule base de données active, exclusivement dans le domaine d'erreur 1. L'accès au sous-réseau est restreint par une liste de sécurité; un groupe de sécurité de réseau restreint l'accès au domaine d'erreur.

Disponibilité Doman N une instance unique de ORDS, étiquetée ORDS Instance N.

En dehors du VCN, mais dans la région, il s'agit d'un stockage d'objets pour l'instance de sauvegarde de base de données.

La région OCI 2 contient le sous-réseau régional privé N, qui comprend un niveau de base de données de secours. L'accès au sous-réseau est restreint par une liste de sécurité; un groupe de sécurité de réseau restreint l'accès au domaine d'erreur.

L'utilisateur final accède au sous-réseau régional public A de manière bidirectionnelle au moyen d'une passerelle Internet et vers l'équilibreur de charge dans le domaine d'erreur 1. L'équilibreur de charge de secours dans le domaine d'erreur 2 est accessible si nécessaire. L'équilibreur de charge répartit le trafic entre les instances ORDS du sous-réseau régional privé B (niveau ORDS). Les instances des deux domaines d'erreur communiquent de manière bidirectionnelle avec la base de données dans le sous-réseau régional privé C.

La base de données sauvegarde les données dans le stockage d'objets, qui se trouve dans la région, mais en dehors du domaine de disponibilité et du VCN. Il communique également de manière bidirectionnelle, au moyen de la synchronisation DataGuard, avec une base de données du niveau de l'équilibreur de charge dans un sous-réseau régional privé de la région OCI 2.