Questo diagramma dell'architettura mostra una singola architettura regionale di Oracle Cloud Infrastructure (OCI) con più domini di dati ciascuno nel proprio compartimento.

L'apparecchiatura locale dei clienti (CPE) e le applicazioni aziendali, come la gestione delle relazioni con i clienti (CRM) e il core banking, comunicano con l'area OCI utilizzando una VPN da sito a sito o Oracle Cloud Infrastructure FastConnect e un gateway di instradamento dinamico. Gli utenti Internet comunicano con l'area OCI utilizzando un gateway Internet.

I seguenti servizi e funzioni sono forniti per l'area da Oracle Services Network:

• Oracle Cloud Infrastructure Generative AI
• Oracle Cloud Infrastructure Document Understanding
• Oracle Cloud Infrastructure Object Storage
• Oracle Cloud Infrastructure Data Catalog (in un compartimento condiviso)

Per semplicità, l'area descrive in dettaglio i compartimenti riportati di seguito, ma è possibile espandere il numero di compartimenti in base alle esigenze per un caso d'uso specifico.

• Compartimento hub: fornisce una singola rete cloud virtuale (VCN) dell'hub con Oracle Cloud Infrastructure Web Application Firewall e i gateway seguenti:
  • Gateway Internet: fornisce comunicazioni tra subnet pubbliche e host Internet.
  • Gateway del servizio: consente alla VCN di comunicare con servizi quali lo storage degli oggetti tramite il fabric di rete Oracle, senza attraversare Internet.
  • Gateway di instradamento dinamico (DRG): fornisce la connettività privata tra le reti on premise e le reti VCN utilizzando la VPN da sito a sito o FastConnect. In questa architettura, il DRG instrada il traffico verso le reti VCN nei diversi compartimenti.

  La VCN dell'hub dispone di una subnet pubblica (192.0.2.1/28) con una lista di sicurezza e una tabella di instradamento e include load balancer pubblici e in standby per distribuire il traffico in entrata.

• Dominio A - Compartimento cliente: fornisce una singola VCN con i gateway seguenti:
  • Gateway NAT (Network Address Translation): consente alle risorse private in una VCN di accedere agli host su Internet, senza esporre tali risorse alle connessioni Internet in entrata.
  • Gateway del servizio: consente alla VCN di comunicare con servizi quali lo storage degli oggetti tramite il fabric di rete Oracle, senza attraversare Internet.
  La VCN del compartimento del dominio A - Cliente dispone di 3 subnet private, ognuna con la propria lista di sicurezza e tabella di instradamento.

  • Applicazione (subnet privata 10.1.10.1/28): fornisce un'istanza di Oracle Analytics Cloud.
  • Mid-tier (subnet privata 10.1.20.1/28): fornisce istanze di Oracle Cloud Infrastructure Data Integration e Oracle Cloud Infrastructure Data Flow.
  • Dati (subnet privata 10.1.30.1/28): fornisce un'istanza di Oracle Autonomous Data Warehouse.
• Dominio C - Compartimento rischi: fornisce una singola VCN con i gateway seguenti:
  • Gateway NAT (Network Address Translation): consente alle risorse private in una VCN di accedere agli host su Internet, senza esporre tali risorse alle connessioni Internet in entrata.
  • Gateway del servizio: consente alla VCN di comunicare con servizi quali lo storage degli oggetti tramite il fabric di rete Oracle, senza attraversare Internet.
  La VCN del compartimento Domain C - Rischio dispone di 3 subnet private, ciascuna con la propria lista di sicurezza e tabella di instradamento.

  • Applicazione (subnet privata 10.3.10.1/28): visualizzata come vuota per questo caso d'uso.
  • Livello intermedio (subnet privata 10.3.20.1/28): fornisce un'istanza di Oracle Cloud Infrastructure Data Science.
  • Dati (subnet privata 10.3.30.1/28): fornisce un'istanza di Oracle Autonomous Data Warehouse. Le istanze di Autonomous Data Warehouse nei diversi compartimenti possono comunicare tra loro.
• Dominio N: si tratta di un compartimento provvisorio con una priorità simile a quella degli altri compartimenti del dominio: una singola VCN con gateway NAT e Serice e tre subnet private.