L'image présente une région Azure contenant un abonnement, un registre de conteneurs et deux zones de disponibilité (1 et 2).

Une application VNet couvre à la fois les zones de disponibilité et contient un équilibreur de charge et AKS.

Les zones de disponibilité 1 (base de données VNet principale) et 2 (base de données VNet secondaire) contiennent chacune un sous-réseau client avec Oracle Database@Azure.

La région OCI contient des services gérés OCI : deux instances d'Oracle Database Autonomous Recovery Service et l'une d'OCI Vault. Oracle Database@Azure est automatiquement sauvegardé sur Oracle Database Autonomous Recovery Service.

OCI gère le réseau entre la région Azure et la région OCI.

Le routage principal comporte un DNS en dehors de ces régions qui se connecte à l'équilibreur de charge, ainsi qu'à AKS, qui se connecte à Oracle Database@Azure dans la base de données VNet principale et au registre de conteneurs.

La base de données principale sauvegarde les données vers Oracle Database Autonomous Recovery Service, stocke les clés de cryptage dans OCI Vault et réplique les données vers la base de données de secours à l'aide d'Oracle Data Guard ou d'Active Data Guard via le réseau géré OCI. La base de données de secours sauvegarde les données vers Oracle Database Autonomous Recovery Service et stocke les clés de cryptage dans OCI Vault. AKS se connecte à l'instance Oracle Database@Azure principale via l'appairage VNet.