L'illustration présente une région Azure contenant un abonnement, un registre de conteneurs et deux zones de disponibilité (1 et 2).

Une application VNet couvre les deux zones de disponibilité et contient un équilibreur de charge et AKS.

Les zones de disponibilité 1 (base de données VNet principale) et 2 (base de données VNet secondaire) contiennent chacune un sous-réseau client avec Oracle Database@Azure.

La région OCI contient des services gérés OCI : deux instances d'Oracle Database Autonomous Recovery Service et l'une d'OCI Vault. Oracle Database@Azure est automatiquement sauvegardé dans Oracle Database Autonomous Recovery Service.

OCI gère le réseau entre la région Azure et la région OCI.

La route principale comporte un DNS en dehors de ces régions qui se connecte à l'équilibreur de charge, et le long de AKS, qui se connecte à Oracle Database@Azure dans la base de données VNet principale et au registre de conteneur.

La base de données principale sauvegarde les données dans Oracle Database Autonomous Recovery Service, stocke les clés cryptées dans le service Chambre forte pour OCI et réplique les données dans la base de secours à l'aide d'Oracle Data Guard ou d'Active Data Guard au moyen du réseau géré pour OCI. La base de données de secours sauvegarde les données dans Oracle Database Autonomous Recovery Service et stocke les clés de chiffrement dans le service Chambre forte OCI. L'AKS se connecte à la base Oracle Database@Azure principale au moyen de l'appairage VNet.