Questa architettura di riferimento include un'area OCI con un dominio di disponibilità e tre domini di errore.
All'esterno dell'area OCI si trova un data center del cliente in cui il cliente utilizza l'applicazione e gli strumenti di sviluppo. Il data center utilizza una VPN da sito a sito o FastConnect per connettersi a un gateway di instradamento dinamico nell'area OCI.
Nell'area OCI, esiste un registro dei container e una VCN, definita come 10.0.0.0/16. La VCN include il gateway di instradamento dinamico, un gateway Internet e un gateway di servizi.
All'interno della VCN sono presenti tre subnet:
- Subnet 1: una subnet pubblica, definita come 10.0.1.0/24, contiene un host Bastion nel dominio di errore due.
- Subnet 2: una subnet privata, definita come 10.0.2.0/24, contiene un cluster OKE distribuito in tutti e tre i domini di errore.
- Subnet 3: una subnet privata, definita come 10.0.3.0/24, contiene un cluster MDS distribuito in tutti e tre i domini di errore, con il database primario nel dominio di errore uno e i secondiari nei domini di errore due e tre.
Ogni subnet include un elenco di sicurezza e una tabella di instradamento.