L'illustration présente les RPV sur place et site à site utilisés pour accéder à une passerelle de routage dynamique dans la région OCI. La région OCI est entourée d'un réseau en nuage virtuel de production avec une passerelle de service, une passerelle Internet et une passerelle de traduction d'adresses de réseau.
Il existe deux domaines de disponibilité identiques dans le VCN de production : un principal et un secondaire pour la récupération après sinistre. Les domaines de disponibilité contiennent les éléments suivants :
- Sous-réseau avec deux hôtes OHS. Les hôtes OHS du domaine de disponibilité principal et du domaine de disponibilité de récupération après sinistre sont connectés à un équilibreur de charge. Cet équilibreur de charge se connecte à un pare-feu d'application Web, puis se connecte à l'aide de HTTPS à la passerelle Internet.
- Sous-réseau privé avec un équilibreur de charge privé.
- Un sous-réseau privé avec des noeuds de travail K8s et deux pods K8s superposent des réseaux. Dans les noeuds de travail, il y a des agents OAG, OIRI, OIG et OAM. Ce sous-réseau privé utilise la réplication du stockage persistant avec le domaine de disponibilité de récupération après sinistre.
- Sous-réseau privé avec des points d'extrémité d'API K8s.
- Sous-réseau privé avec une base de données autonome. La base de données autonome se connecte au domaine de disponibilité de récupération après sinistre à l'aide de la réplication de protection de données.
Un réseau de services Oracle réside en dehors du réseau en nuage virtuel de production. Oracle Services Network comprend divers services OCI tels que : Access Governance, OCI IAM, DNS, Bastion Service, OKE, Object Storage, Cloud Guard et VSS.