L'immagine mostra ReadyNetworks' futuri ambienti multiregion Oracle Cloud Infrastructure (OCI) e cloud di terze parti.

Gli utenti vengono autenticati utilizzando un cloud di terze parti che include la directory attiva di Azure, la sincronizzazione cloud di Azure AD e l'autenticazione con più fattori (MFA).

Dopo l'autenticazione, gli utenti accedono al portale Six.One su OCI utilizzando un gateway RDP (Remote Desktop Protocol), direttamente o utilizzando anche Oracle Cloud Infrastructure Web Application Firewall.

L'area OCI fornisce 1 dominio di disponibilità, 3 domini di errore, un compartimento di produzione e compartimenti per ogni cliente. L'area fornisce i servizi riportati di seguito.

• Oracle Cloud Infrastructure Audit
• Backup e ripristino di Oracle Cloud Infrastructure
• Storage di file di Oracle Cloud Infrastructure
• Log di Oracle Cloud Infrastructure
• Oracle Cloud Infrastructure Object Storage
• Applicazione di tag a Oracle Cloud Infrastructure

Compartimento di produzione: include 1 VCN con i gateway seguenti:

• Gateway Internet: fornisce comunicazioni tra subnet pubbliche e host Internet. Il traffico RDP utilizza il gateway Internet.
• Gateway di servizi: VCN comunica con servizi quali lo storage degli oggetti tramite l'infrastruttura di rete Oracle evitando di passare su Internet.

La VCN offre 2 subnet private ognuna con un proprio elenco di sicurezza e una tabella di instradamento.

• Subnet privata del portale Six.One: include un cluster Oracle Cloud Infrastructure Container Engine for Kubernetes (OKE) con un pool delle istanze e il portale Six.One nel dominio di errore 2 e il ridimensionamento automatico OKE nel dominio di errore 3.
• Subnet privata VDI: include un cluster Oracle Cloud Infrastructure Container Engine for Kubernetes (OKE) con cifratura, una VM flessibile e, facoltativamente, una directory attiva nel dominio di errore 1. Il dominio di errore 2 include un pool di istanze OKE, un volume persistente e un pod del gateway RDP. Il dominio di errore 3 include il ridimensionamento automatico OKE.

Compartimenti clienti: ogni compartimento cliente include una VCN con una subnet privata che, facoltativamente, include una GPU nel dominio di errore 1, cifratura, un volume persistente e una VM flessibile nel dominio di errore 2. I compartimenti dei clienti includono le comunicazioni utilizzando un gateway di instradamento dinamico (DRG) in una disposizione hub e spoke.