Cette image présente une région Oracle Cloud Infrastructure (OCI) et une région de récupération après sinistre avec une topologie similaire. La région de production fournit 2 domaines de disponibilité et un seul VCN de production. Les régions sont connectées par appairage à distance et par Full Stack Disaster Recovery Service d'Oracle Cloud Infrastructure.
Les régions fournissent les services suivants (exceptions notées) :
- Oracle Analytics Cloud
- Oracle Cloud Infrastructure AI Services
- Oracle Cloud Infrastructure Audit
- Oracle Cloud Infrastructure Data Integration
- Oracle Cloud Infrastructure Identity and Access Management
- Oracle Cloud Infrastructure Monitoring
- Oracle Cloud Infrastructure Object Storage
- Oracle Cloud Infrastructure Registry
- Oracle Cloud Infrastructure Resource Manager
- Oracle Cloud Infrastructure Streaming
- Oracle Data Safe (région de production uniquement)
- Ansible
- sécurité
- Terraform
Un seul réseau cloud virtuel (VCN) fournit les passerelles suivantes :
- Passerelle de routage dynamique (DRG) : fournit une connectivité privée entre les réseaux sur site et les réseaux cloud virtuels à l'aide d'un VPN site à site ou de FastConnect. Un DRG peut également acheminer le trafic entre les réseaux cloud virtuels à des fins d'appairage à distance.
- Passerelle de service : les réseaux cloud virtuels communiquent avec des services tels que le stockage d'objets sur la structure réseau Oracle sans passer par Internet.
- Appairage à distance : permet aux ressources de sous-réseau de différentes régions de communiquer à l'aide d'adresses IP privées sans que le trafic ne soit routé sur Internet ou via votre réseau sur site.
Les systèmes de point de vente (POS) situés sur des sites de vente au détail se connectent en privé à l'aide du VPN ou d'OCI FastConnect. Chaque VCN est segmenté en sous-réseaux d'application et de base de données. Les détaillants se connectent au VCN de production en utilisant le DRG.
Le VCN de production fournit trois sous-réseaux :
- Sous-réseau proxy : HAProxy fournit des fonctionnalités d'équilibrage de charge, de haute disponibilité et de proxy inverse pour l'architecture.
- Sous-réseau d'application : fournit un cluster OCI Kubernetes Engine avec des instances pour la gestion du merchandising, les opérations de magasin, le point de vente, les applications et la business intelligence dans le domaine de disponibilité 1. Dans le domaine de disponibilité 2, il inclut des instances pour les achats, la gestion de la trésorerie, la réception, la réplication, l'inventaire et la plate-forme analytique de vente au détail. Le cluster est répliqué vers la région de récupération après sinistre.
- Sous-réseau de base de données : fournit des instances pour Oracle Autonomous Database, le service APEX, le cryptage transparent des données (TDE) et la base de données Conteneur colocative/pluggable. La base de données dans les régions de production et de récupération après sinistre est connectée par Oracle Autonomous Data Guard.