Questa immagine mostra una vista dettagliata dei gruppi di risorse utilizzati in un'implementazione di Oracle E-Business Suite e Oracle Database@Azure in Microsoft Azure. Le informazioni sui componenti all'interno dei gruppi di risorse sono fornite nel testo circostante.
L'area Azure include le sottoscrizioni a connettività e carichi di lavoro, una singola zona di disponibilità e una serie di gruppi di risorse. Un gruppo di risorse è un contenitore logico che contiene le risorse correlate e che consente di gestire tali risorse come una singola unità. L'architettura include i seguenti gruppi di risorse:
- Gruppo di risorse rg-hub: contiene un hub virtuale sicuro che include Secure Hub, Virtual WAN e Azure Firewall. Questo gruppo di risorse gestisce il traffico tra il router in locale su ExpressRoute e gli altri gruppi di risorse.
- Gruppo di risorse rg-DMZ: contiene una zona DMZ VNet e una sottorete. La sottorete include il protocollo SFTP (Secure File Transfer Protocol) che si interfaccia con il file system di rete nel gruppo di risorse rg-anf utilizzando NFS 4.1.
- Gruppo di risorse rg-anf: contiene una Azure VNet e una subnet per la distribuzione di file NetApp di Azure con accesso dal database tramite NFS 4.1 e dalle risorse nel gruppo di risorse rg-ebs. Questo gruppo di risorse utilizza il peering VNet per accedere ai gruppi di risorse rg-ebs e rg-odaa.
- Gruppo di risorse rg-shared: contiene un VNet e una subnet condivisi per i servizi di dominio, l'ingresso DNS e l'uscita DNS.
- Gruppo di risorse rg-ebs: contiene uno spoke VNet con 3 subnet private. Il traffico verso Internet è gestito da regole di uscita.
- Subnet privata di bilanciamento del carico (LB): contiene un'istanza di Active Directory per gestire il traffico tra utenti in locale tramite HTTPS e i componenti del carico di lavoro di Oracle E-Business Suite.
- Subnet privata dell'applicazione: contiene un set di disponibilità Web/form con due istanze gestite da gruppi di sicurezza di rete (NSG) e un set di disponibilità di Concurrent Manager con due istanze gestite da NSG. Tutti i componenti di questa subnet si trovano nella zona di disponibilità 1.
- Subnet privata di Backup Vault: contiene un'istanza di Recovery Service Vault che si trova nella zona di disponibilità 1.
- Gruppo di risorse rg-odaa: contiene un secondo VNET spoke con 2 subnet, tutti i cui componenti si trovano nella zona di disponibilità 1. Il traffico verso Internet è gestito da regole di uscita.
- Subnet privata del database (DB): contiene un'istanza di Oracle Database@Azure.
- Subnet di Azure NetApp Files (ANF): contiene un'istanza di Azure NetApp Files connessi al database.
