Questa immagine mostra come distribuire Oracle REST Data Service con alta disponibilità su Oracle Cloud Infrastructure. Mostra due region OCI denominate Oracle Cloud Region contenenti una singola rete cloud virtuale (VCN), che a sua volta contiene due domini di disponibilità (dominio di disponibilità 1 e dominio di disponibilità N).

Il dominio di disponibilità 1 contiene due domini di errore (dominio di errore 1 e dominio di errore 2). La VCN contiene inoltre le tre subnet regionali, una pubblica e due privata, che si estendono su entrambi i domini di errore:

Subnet regionale pubblica A, che contiene un gateway API esterno ai domini di errore e, all'interno dei domini di errore, il livello del load balancer. Ogni dominio di errore contiene un load balancer; il dominio di errore 1 è un load balancer attivo mentre il dominio di errore 2 dispone del load balancer di standby. L'accesso alla subneet è limitato da una lista di sicurezza e al livello del load balancer da parte di un gruppo di sicurezza di rete (NSG).
Subnet regionale pubblica B, che contiene il livello Oracle REST Data Services (ORDS) e si estende al di fuori del dominio di disponibilità, anche se ancora all'interno della VCN. L'immagine mostra un'istanza ORDS in ogni dominio di errore. L'accesso alla subnet è limitato da una lista di sicurezza; un gruppo NSG in entrambi i domini di errore controlla l'accesso a entrambi questi componenti.
Subnet regionale pubblica C, che contiene il livello di database. Contiene un singolo database attivo, esclusivamente all'interno del dominio di errore 1. L'accesso alla subnet è limitato da una lista di sicurezza; un gruppo NSG limita l'accesso al dominio di errore.

Disponibilità Doman N una singola istanza di ORDS, denominata istanza ORDS N.

All'esterno della VCN, ma all'interno dell'area, c'è uno storage degli oggetti per l'istanza di backup del database.

OCI Region 2 contiene la subnet regionale privata N, che comprende un livello di database in standby. L'accesso alla subnet è limitato da una lista di sicurezza; un gruppo NSG limita l'accesso al dominio di errore.

L'utente finale accede alla subnet regionale pubblica A in modo bidirezionale tramite un gateway Internet e al load balancer nel dominio di errore 1. Se necessario, è possibile accedere al load balancer in standby nel dominio di errore 2. Il load balancer distribuisce il traffico alle istanze ORDS nella subnet regionale privata B (livello ORDS). Le istanze in entrambi i domini di errore comunicano bidirezionalmente con il database nella subnet regionale privata C.

Il database esegue il backup dei dati nello storage degli oggetti, che si trova all'interno dell'area, ma al di fuori del dominio di disponibilità e della VCN. Inoltre, comunica in modo bidirezionale, tramite DataGuard Sync, con un database nel livello del load balancer all'interno di una subnet regionale privata nell'area OCI 2.