L'image montre la location (ou le compartiment racine) Oracle E-Business Suite Cloud Manager (CM) à l'aide de la zone de destination sécurisée sur Oracle Cloud Infrastructure (OCI) avec des compartiments, des groupes de gestion et d'autres ressources dans le compartiment racine, comme les stratégies, les événements et Cloud Guard. Vous pouvez également créer un compartiment englobant facultatif qui contient les compartiments de zone de destination : réseau, sécurité et compartiment d'application de niveau supérieur EBS hébergeant EBS Cloud Manager et les compartiments d'application.

Un membre du groupe Administrateurs de location doit exécuter le déploiement initial de la pile IAM. Après le déploiement initial, les administrateurs IAM peuvent gérer la pile IAM, y compris les compartiments, les groupes et les stratégies.

Les groupes de gestion comprennent différents groupes d'utilisateurs, notamment les administrateurs IAM et des informations d'identification, les administrateurs de sécurité, les utilisateurs de sécurité, les utilisateurs réseau, les administrateurs réseau, les administrateurs CM EBS et les administrateurs d'environnement EBS pour chaque catégorie d'environnement, telle que Production, Test ou Assurance qualité.

La location inclut un compartiment réseau, un compartiment de sécurité et un compartiment d'application de niveau supérieur E-Business Suite (EBS).

Les administrateurs de location doivent exécuter la configuration initiale. La pile IAM crée les groupes de gestion et doit être déployée dans tous les compartiments pour appliquer les stratégies à chaque compartiment, y compris la racine. Après le déploiement initial, les administrateurs IAM peuvent gérer la pile IAM, y compris les compartiments, les groupes et les stratégies.

• La pile réseau doit être déployée vers le compartiment réseau. Le compartiment réseau dispose d'un réseau cloud virtuel (VCN) qui inclut un ensemble de sous-réseaux pour chaque catégorie d'environnement EBS, tel que Production, Test ou QA. Les administrateurs réseau gèrent la pile réseau. Le compartiment Network héberge les sous-réseaux suivants :
  • Un sous-réseau Bastion qui a un service Bastion
  • Un sous-réseau CM EBS
  • Et un sous-réseau EBS CB LB
  • Sous-réseau de la cible de montage File Storage

  Voici l'ensemble de sous-réseaux du compartiment réseau pour chaque catégorie d'environnement EBS :

  • Sous-réseau d'équilibreurs de charge (LB)
  • Sous-réseau d'application
  • Sous-réseau de base de données
  • Sous-réseau LB externe : il s'agit du seul sous-réseau public
  • Sous-réseau d'application externe

  Remarque :

  Vous devez disposer d'un ensemble de sous-réseaux pour chaque catégorie EBS.
  Type des lecteurs VCN auxquels les passerelles sont connectées :
  • Passerelle Internet permettant la connexion au réseau Internet public.
  • Une passerelle NAT pour une connectivité unidirectionnelle entre les ressources des sous-réseaux privés et le réseau Internet public.
  • Passerelle de service pour la connectivité à Oracle Services Network (OSN).
  • Les tables de routage des sous-réseaux privés contiennent des règles pour diriger le trafic destiné à OSN via la passerelle de service.
  • La table de routage du sous-réseau d'application comporte une règle supplémentaire permettant de diriger le trafic lié au réseau Internet public via la passerelle Internet.
• Le compartiment Sécurité héberge Oracle Cloud Infrastructure Vault qui contient la clé et les clés secrètes.
• Les administrateurs CM EBS gèrent la pile CM qui déploie l'instance CM EBS et le LB CM EBS vers l'application de niveau supérieur E-Business Suite.
• Le compartiment d'application de niveau supérieur Oracle E-Business Suite inclut deux compartiments : un compartiment E-Business Suite Cloud Manager (CM) et un compartiment d'environnement d'application.
  • Le compartiment EBS Cloud Manager héberge la pile CM EBS, l'instance CM EBS, EBS CM LB et CM LB. Les administrateurs CM EBS gèrent la pile CM EBS.
  • Le compartiment d'environnement EBS (grisé) affiche le niveau LB, App Tier et DB de l'environnement EBS que vous pouvez installer et configurer une fois le déploiement de cette solution terminé. Vous avez besoin d'un compartiment pour chaque catégorie d'environnement EBS, telle que Production, Test et Assurance qualité.
  • Le groupe de gestion Admins de l'environnement EBS gère les environnements EBS (grisés) qui exécutent une instance CM EBS à l'aide du portail Web CM.
  • L'environnement EBS grisé comprend un niveau LB, App et DB.

    Remarque :

    Vous devez disposer d'un compartiment pour chaque catégorie d'environnement, tel que Production, Test et Assurance qualité.