L'image présente l'environnement cloud Oracle Cloud Infrastructure (OCI) multi-région d'ReadyNetworks et un environnement cloud tiers.

Les utilisateurs accèdent au portail Six.One situé dans Microsoft Azure pour provisionner et configurer leurs ressources. Les services dans Azure incluent le répertoire actif Azure, la synchronisation cloud de connexion Azure AD et l'authentification à plusieurs facteurs (MFA).

Une fois provisionnés, les utilisateurs utilisent une passerelle RDP (Remote Desktop Protocol) qui les pointe vers la session de bureau correcte, créant ainsi une connexion sécurisée sur OCI.

La région OCI fournit 1 domaine de disponibilité, 3 domaines de pannes et 2 compartiments : un compartiment de production et un compartiment client. La région fournit les services suivants :

• Oracle Cloud Infrastructure Audit
• Sauvegarde et restauration Oracle Cloud Infrastructure
• Oracle Cloud Infrastructure File Storage
• Oracle Cloud Infrastructure Logging
• Oracle Cloud Infrastructure Object Storage
• Balisage Oracle Cloud Infrastructure
• Oracle Cloud Infrastructure Vault

Compartiment de production : inclut 1 VCN avec 1 sous-réseau privé avec sa propre liste de sécurité et sa propre table de routage. Le sous-réseau inclut le cryptage, une machine virtuelle flexible et, éventuellement, un répertoire actif dans le domaine de pannes 1 et le cryptage, un volume persistant et une machine virtuelle flexible qui fonctionne en tant que serveur proxy de passerelle RDP dans le domaine de pannes 2. Le VCN fournit les passerelles suivantes :

• Passerelle Internet : fournit des communications entre les sous-réseaux publics et les hôtes Internet. Le trafic RDP utilise la passerelle Internet.
• Passerelle d'appairage local : les réseaux cloud virtuels communiquent à l'aide d'adresses IP privées, sans que le trafic ne traverse Internet ou ne soit acheminé via votre réseau on-premise.
• Passerelle de service : les réseaux cloud virtuels communiquent avec des services tels que le stockage d'objets sur la structure réseau Oracle sans traverser Internet.
• Passerelle de routage dynamique (DRG) : fournit une connectivité privée entre les réseaux sur site et les réseaux cloud virtuels à l'aide d'un VPN site à site ou de FastConnect. Un DRG peut également acheminer le trafic entre les réseaux cloud virtuels pour l'appairage à distance.

Compartiment client : inclut un VCN avec un sous-réseau privé pour chaque client incluant le cryptage, un volume persistant et une machine virtuelle flexible dans le domaine de pannes 2. Chaque VCN inclut une passerelle d'appairage local pour la communication avec le VCN dans le compartiment Production.