L'immagine mostra l'ambiente cloud multiregionale ReadyNetworks Oracle Cloud Infrastructure (OCI) e di terze parti.

Gli utenti accedono al portale Six.One disponibile in Microsoft Azure per eseguire il provisioning e configurare le proprie risorse. I servizi in Azure includono la directory attiva di Azure, la sincronizzazione cloud di Azure AD e l'autenticazione con più fattori (MFA).

Dopo aver eseguito il provisioning, gli utenti utilizzano un gateway RDP (Remote Desktop Protocol) che li indirizza alla sessione desktop corretta, creando una connessione sicura su OCI.

L'area OCI fornisce 1 dominio di disponibilità, 3 domini di errore e 2 compartimenti: un compartimento di produzione e un compartimento cliente. L'area fornisce i servizi riportati di seguito.

• Oracle Cloud Infrastructure Audit
• Backup e ripristino di Oracle Cloud Infrastructure
• Storage di file di Oracle Cloud Infrastructure
• Log di Oracle Cloud Infrastructure
• Oracle Cloud Infrastructure Object Storage
• Applicazione di tag a Oracle Cloud Infrastructure
• Oracle Cloud Infrastructure Vault

Compartimento di produzione: include 1 VCN con 1 subnet privata con la propria lista di sicurezza e la tabella di instradamento. La subnet include la cifratura, una virtual machine (VM) flessibile e, facoltativamente, una directory attiva nel dominio di errore 1 e la cifratura, un volume persistente e una VM flessibile che funziona come server proxy del gateway RDP nel dominio di errore 2. La VCN fornisce i gateway seguenti:

• Gateway Internet: fornisce comunicazioni tra subnet pubbliche e host Internet. Il traffico RDP utilizza il gateway Internet.
• Local Peering Gateway (LPG): i VCN comunicano mediante indirizzi IP privati, senza il traffico che attraversa Internet o l'instradamento attraverso la rete in locale.
• Gateway di servizi: VCN comunica con servizi quali lo storage degli oggetti tramite l'infrastruttura di rete Oracle evitando di passare su Internet.
• Gateway di instradamento dinamico (DRG): fornisce la connettività privata tra le reti on premise e i VCN mediante la VPN da sito a sito o FastConnect. Un gateway DRG può instradare il traffico tra VCN per il peering remoto.

Compartimento cliente: include una VCN con una subnet privata per ciascun cliente che include la cifratura, un volume persistente e una VM flessibile nel dominio di errore 2. Ogni VCN include un gateway di peering locale per la comunicazione con la VCN nel compartimento di produzione.