Cette image présente une location Oracle Cloud Infrastructure avec deux compartiments connectés via une passerelle d'appairage local dans chacun des compartiments.
- Compartiment d'équilibrage de charge : fournit un réseau cloud virtuel (VCN) avec un seul sous-réseau public. Le VCN utilise une passerelle Internet connectée via un pare-feu d'application Web (WAF) pour communiquer avec Internet. Les communications sont gérées par un équilibreur de charge dans le sous-réseau public, puis évaluées par rapport à la liste de sécurité du sous-réseau et envoyées au compartiment de zone de sécurité via la passerelle d'appairage local.
- Compartiment de zone de sécurité : fournit un réseau cloud virtuel (VCN) avec un seul sous-réseau privé. Les communications via la passerelle d'appairage local sont évaluées par rapport à la liste de sécurité du sous-réseau avant d'être transmises à l'une des deux machines virtuelles sécurisées par une stratégie exécutant l'application de commerce électronique. Le trafic à partir des machines virtuelles suit l'un des deux chemins suivants :
- Via une passerelle de service dans le VCN vers un coffre ou un stockage d'objets sécurisé par une stratégie.
- A une instance de base de données autonome d'adresse privée sécurisée via un groupe de sécurité réseau.