La région Azure inclut la connectivité et les abonnements de charge globale, une zone de disponibilité unique et un certain nombre de groupes de ressources. Un groupe de ressources est un conteneur logique qui contient les ressources associées et qui vous permet de gérer ces ressources en une seule unité. L'architecture inclut les groupes de ressources suivants :

• Groupe de ressources rg-hub : contient un hub virtuel sécurisé qui inclut le hub sécurisé, le WAN virtuel et le pare-feu Azure. Ce groupe de ressources gère le trafic entre le routeur sur site sur ExpressRoute et les autres groupes de ressources.
• Groupe de ressources rg-DMZ : contient une zone démilitarisée VNet et un sous-réseau. Le sous-réseau inclut le protocole SFTP (Secure File Transfer Protocol) qui assure l'interface avec le système de fichiers réseau du groupe de ressources rg-anf à l'aide de NFS 4.1.
• Groupe de ressources rg-anf : contient un sous-réseau et un fichier VNet Azure pour le déploiement de fichiers NetApp Azure avec accès à partir de la base de données sur NFS 4.1 et à partir des ressources du groupe de ressources rg-ebs. Ce groupe de ressources utilise l'appairage VNet pour accéder aux groupes de ressources rg-ebs et rg-odaa.
• Groupe de ressources rg-shared : contient un VNet et des sous-réseaux partagés pour les services de domaine, les services DNS entrants et les services DNS sortants.
• Groupe de ressources rg-ebs : contient un VNet satellite avec 3 sous-réseaux privés. Le trafic vers Internet est géré par des règles sortantes.
  • Sous-réseau privé d'équilibrage de charge (LB) : contient une instance Active Directory pour gérer le trafic entre les utilisateurs sur site via HTTPS et les composants de charge globale Oracle E-Business Suite.
  • Sous-réseau privé d'application : contient un jeu de disponibilité Web/Forms avec deux instances régies par des groupes de sécurité réseau, et un jeu de disponibilité du gestionnaire de traitements simultanés avec deux instances régies par des groupes de sécurité réseau. Tous les composants de ce sous-réseau se trouvent dans la zone de disponibilité 1.
  • Sous-réseau privé Backup Vault : contient une instance de Recovery Service Vault qui se trouve dans la zone de disponibilité 1.
• Groupe de ressources rg-odaa : contient un second réseau VNET satellite avec 2 sous-réseaux, dont tous les composants se trouvent dans la zone de disponibilité 1. Le trafic vers Internet est géré par des règles sortantes.
  • Sous-réseau privé de base de données : contient une instance Oracle Database@Azure.
  • Sous-réseau ANF (Azure NetApp Files) : contient une instance de fichiers NetApp Azure connectés à la base de données.