Cette image montre comment déployer Oracle REST Data Service avec une haute disponibilité sur Oracle Cloud Infrastructure. Elle affiche deux régions OCI étiquetées Région Oracle Cloud contenant un seul réseau cloud virtuel (VCN), qui contient lui-même deux domaines de disponibilité (Domaine de disponibilité 1 et Domaine de disponibilité N).

Le domaine de disponibilité 1 contient deux domaines de pannes (domaine de pannes 1 et domaine de pannes 2). Le VCN contient également ces trois sous-réseaux régionaux, un public et deux privés, qui couvrent les deux domaines de pannes :

Sous-réseau régional public A, qui contient une passerelle d'API externe aux domaines de pannes et, dans les domaines de pannes, au niveau de l'équilibreur de charge. Chaque domaine de pannes contient un équilibreur de charge. Le domaine de pannes 1 est un équilibreur de charge actif, tandis que le domaine de pannes 2 dispose de l'équilibreur de charge de secours. L'accès au sous-réseau est limité par une liste de sécurité et au niveau de l'équilibreur de charge par un groupe de sécurité réseau.
Sous-réseau régional public B, qui contient le niveau Oracle REST Data Services (ORDS) et s'étend en dehors du domaine de disponibilité, mais toujours dans le VCN. L'image montre une instance ORDS dans chaque domaine de pannes. L'accès au sous-réseau est limité par une liste de sécurité. Un groupe de sécurité réseau dans les deux domaines de pannes contrôle l'accès à ces deux composants.
Sous-réseau régional public C, qui contient le niveau de base de données. Elle contient une seule base de données active, exclusivement dans le domaine de pannes 1. L'accès au sous-réseau est limité par une liste de sécurité ; un groupe de sécurité réseau limite l'accès au domaine de pannes.

Disponibilité Doman N une seule instance d'ORDS, étiquetée ORDS Instance N.

En dehors du VCN, mais dans la région, il s'agit d'une instance de stockage d'objets pour les sauvegardes de base de données.

La région OCI 2 contient le sous-réseau régional privé N, qui comprend un niveau de base de données de secours. L'accès au sous-réseau est limité par une liste de sécurité ; un groupe de sécurité réseau limite l'accès au domaine de pannes.

L'utilisateur final accède de manière bidirectionnelle au sous-réseau régional public A via une passerelle Internet et sur l'équilibreur de charge dans le domaine de pannes 1. Si nécessaire, vous pouvez accéder à l'équilibreur de charge de secours dans le domaine de pannes 2. L'équilibreur de charge répartit le trafic vers les instances ORDS du sous-réseau régional privé B (niveau ORDS). Les instances des deux domaines de pannes communiquent de manière bidirectionnelle avec la base de données du sous-réseau régional privé C.

La base de données sauvegarde les données dans le stockage d'objets, qui se trouve dans la région mais en dehors du domaine de disponibilité et du VCN. Il communique également de manière bidirectionnelle, via DataGuard Sync, avec une base de données au niveau de l'équilibreur de charge au sein d'un sous-réseau régional privé dans la région OCI 2.