L'immagine mostra la tenancy (o compartimento radice) di Oracle E-Business Suite Cloud Manager (CM) utilizzando la zona di arrivo sicura su Oracle Cloud Infrastructure (OCI) con compartimenti, gruppi di gestione e altre risorse nel compartimento radice, come Criteri, Eventi e Cloud Guard. Inoltre, puoi creare un compartimento di inclusione facoltativo che contenga i compartimenti della zona di arrivo: rete, sicurezza e compartimento delle applicazioni di livello superiore EBS che ospita EBS Cloud Manager e i compartimenti delle applicazioni.

Un membro del gruppo Amministratori tenancy deve eseguire la distribuzione iniziale dello stack IAM. Dopo la distribuzione iniziale, gli amministratori IAM possono gestire lo stack IAM, inclusi compartimenti, gruppi e criteri.

I gruppi di gestione includono vari gruppi di utenti, tra cui gli amministratori IAM e Credenziali, gli amministratori della sicurezza, gli utenti della sicurezza, gli utenti della rete, gli amministratori della rete, gli amministratori CM EBS e gli amministratori dell'ambiente EBS per ogni categoria di ambiente, ad esempio Produzione, Test o Controllo qualità.

La tenancy include un compartimento di rete, un compartimento di sicurezza e un compartimento delle applicazioni di livello superiore E-Business Suite (EBS).

Gli amministratori della tenancy devono eseguire l'impostazione iniziale. Lo stack IAM crea i gruppi di gestione e deve essere distribuito in tutti i compartimenti per applicare i criteri a ogni compartimento, inclusa la radice. Dopo la distribuzione iniziale, gli amministratori IAM possono gestire lo stack IAM, inclusi compartimenti, gruppi e criteri.

• È necessario distribuire lo stack di rete nel compartimento della rete. Il compartimento di rete dispone di una rete cloud virtuale (VCN) che include un set di subnet per ogni categoria di ambiente EBS, quali produzione, test o controllo qualità. Gli amministratori di rete gestiscono lo stack di rete. Il compartimento Rete ospita le subnet seguenti:
  • Una subnet Bastion con un servizio Bastion
  • Subnet CM EBS
  • E una subnet EBS CB LB
  • Subnet di destinazione di accesso allo storage di file

  Di seguito è riportato il set di subnet nel compartimento di rete per ogni categoria di ambiente EBS.

  • Subnet del load balancer (LB)
  • Subnet applicazione
  • Subnet di database
  • Subnet LB esterna: è l'unica subnet pubblica
  • Subnet di applicazione esterna

  Nota:

  È necessario disporre di un set di subnet per ogni categoria EBS.
  Il tipo di unità VCN a cui sono collegati i gateway:
  • Un gateway Internet per la connettività alla rete Internet pubblica.
  • Gateway NAT per la connettività unidirezionale dalle risorse delle subnet private alla rete Internet pubblica.
  • Gateway del servizio per la connettività a Oracle Services Network (OSN).
  • Le tabelle di instradamento delle subnet private contengono regole per indirizzare il traffico indirizzato a OSN tramite il gateway di servizi.
  • La tabella di instradamento della subnet dell'applicazione dispone di una regola aggiuntiva per indirizzare il traffico limitato per la rete Internet pubblica tramite il gateway Internet.
• Il compartimento Sicurezza ospita Oracle Cloud Infrastructure Vault, con la chiave e i segreti.
• Gli amministratori CM EBS gestiscono lo stack CM che distribuisce l'istanza CM EBS e l'LB CM EBS all'applicazione di livello superiore E-Business Suite.
• Il compartimento applicazioni di livello superiore di Oracle E-Business Suite include due compartimenti: un compartimento CCM (E-Business Suite Cloud Manager) e un compartimento dell'ambiente applicativo.
  • Il compartimento di EBS Cloud Manager ospita lo stack EBS CM, l'istanza EBS CM, l'LB EBS CM e l'LB CM. Gli amministratori CM EBS gestiscono lo stack CM EBS.
  • Il compartimento dell'ambiente EBS (in grigio) mostra il livello LB, App Tier e DB dell'ambiente EBS che è possibile installare e impostare dopo aver completato la distribuzione di questa soluzione. È necessario un compartimento per ogni categoria di ambiente EBS, ad esempio Produzione, Test e Controllo qualità.
  • Il gruppo di gestione Amministratori ambiente EBS gestisce gli ambienti EBS (in grigio) che eseguono un'istanza CM EBS utilizzando il portale Web CM.
  • L'ambiente EBS disattivato include un LB, un livello applicazione e un livello DB.

    Nota:

    È necessario disporre di un compartimento per ogni categoria di ambiente, ad esempio Produzione, Test e Controllo qualità.