Questo diagramma dell'architettura mostra un'unica area di Oracle Cloud Infrastructure (OCI) con un singolo dominio di disponibilità. Oracle Services Network fornisce i servizi e le funzioni seguenti per l'area geografica:
- Compartimenti
- Gestione delle identità e degli accessi (IAM)
- Criteri
- Storage degli oggetti
- Oracle Analytics Cloud
Una singola rete cloud virtuale (VCN) due subnet, ognuna con la propria lista di sicurezza e tabella di instradamento.
La VCN fornisce i seguenti gateway:
- Gateway Internet: fornisce comunicazioni tra subnet pubbliche e host Internet.
- Gateway di instradamento dinamico (DRG): offre connettività privata tra le reti on premise e le VCN utilizzando una VPN site-to-site o FastConnect. Un gateway DRG può anche instradare il traffico tra VCN per il peering remoto.
- Gateway NAT (Network Address Translation): consente alle risorse private all'interno di una VCN di accedere agli host su Internet senza esporre tali risorse alle connessioni Internet in entrata.
- Gateway di servizi: consente alla VCN di comunicare con servizi quali lo storage degli oggetti attraverso la struttura di rete Oracle senza passare tramite Internet.
La VCN fornisce le seguenti subnet:
- Subnet pubblica di bastion: fornisce un host bastion per gestire il traffico in entrata e instradarlo in Autonomous Database.
- Subnet privata del database: fornisce un'istanza di Oracle Autonomous Database con ridimensionamento automatico e endpoint privato connesso all'host del bastion.