L'image présente l'architecture physique d'un déploiement OCI dans la région 1 avec la région 2 comme région de basculement. Les entrées proviennent des applications d'entreprise situées sur place et des utilisateurs Internet.
Chaque région comporte les éléments suivants :
- VCN central avec un service de pare-feu d'application Web pour Oracle Cloud Infrastructure Web Application Firewall (service WAF pour OCI) et un sous-réseau public (application). Le sous-réseau public (Région 1 : 192.0.2.1/28 et Région 2 : 192.0.3.1/28) comporte un équilibreur de charge public et un équilibreur de charge de secours.
Le sous-réseau comporte une passerelle Internet, une passerelle de service et une passerelle de routage dynamique (DRG). La passerelle DRG est liée au niveau dorsal.
- VCN de charge de travail JSON avec un sous-réseau privé (niveau dorsal) et un sous-réseau privé (niveau de base de données). Le niveau dorsal du sous-réseau privé (Région 1 : 10.1.10.1/28 et Région 2 : 10.2.10.1/28) comporte un groupe d'instances avec deux serveurs d'applications. Le niveau de base de données du sous-réseau privé (Région 1 : 10.1.20.1/28 et Région 2 : 10.2.20.1/28) comporte l'API MongoDB pour Oracle Autonomous Transaction Processing sans serveur. L'appairage de région Oracle Autonomous Data Guard relie les bases de données de la région OCI 1 et de la région OCI 2.
Le sous-réseau comporte une passerelle DRG, une passerelle NAT et une passerelle de service. L'appairage distant lie les passerelles DRG de la région OCI 1 et de la région OCI 2.
- Services Oracle qui incluent le stockage d'objets OCI et la récupération après sinistre de pile complète OCI. Les actions de reprise après sinistre lient les services de la région OCI 1 et de la région OCI 2.