このアーキテクチャ図は、単一のOracle Cloud Infrastructure (OCI)リージョナル・アーキテクチャを示し、それぞれが独自のコンパートメントに複数のデータ・ドメインがあります。

顧客関係管理(CRM)やコア・バンキングなどの顧客構内機器(CPE)およびエンタープライズ・アプリケーションは、サイト間VPNまたはOracle Cloud Infrastructure FastConnectおよび動的ルーティング・ゲートウェイを使用してOCIリージョンと通信します。インターネット・ユーザーは、インターネット・ゲートウェイを使用してOCIリージョンと通信します。

Oracle Services Networkでは、リージョンに対して次のサービスおよび機能が提供されます。

• Oracle Cloud Infrastructure Generative AI
• Oracle Cloud Infrastructure Document Understanding
• Oracle Cloud Infrastructure Object Storage
• Oracle Cloud Infrastructure Data Catalog (共有コンパートメント内)

わかりやすくするために、リージョンは次のコンパートメントの詳細を示しますが、特定のユース・ケースで必要に応じてコンパートメントの数を拡張できます。

• ハブ・コンパートメント: Oracle Cloud Infrastructure Web Application Firewallおよび次のゲートウェイを含む単一のハブ仮想クラウド・ネットワーク(VCN)を提供します:
  • インターネット・ゲートウェイ: パブリック・サブネットとインターネット・ホスト間の通信を提供します。
  • サービス・ゲートウェイ: VCNは、インターネットを横断することなく、Oracleネットワーク・ファブリックを介してオブジェクト・ストレージなどのサービスと通信できます。
  • 動的ルーティング・ゲートウェイ(DRG): サイト間VPNまたはFastConnectを使用して、オンプレミス・ネットワークとVCNs間のプライベート接続を提供します。このアーキテクチャでは、DRGは異なるコンパートメント内のVCNsにトラフィックをルーティングします。

  ハブVCNには、セキュリティ・リストおよびルート表を含むパブリック・サブネット(192.0.2.1/28)があり、受信トラフィックを分散するためのパブリック・ロード・バランサとスタンバイ・ロード・バランサが含まれています。

• ドメインA - 顧客コンパートメント: 次のゲートウェイを含む単一のVCNを提供します。
  • ネットワーク・アドレス変換(NAT)ゲートウェイ: VCN内のプライベート・リソースが、受信インターネット接続にリソースを公開することなく、インターネット上のホストにアクセスできるようにします。
  • サービス・ゲートウェイ: VCNは、インターネットを横断することなく、Oracleネットワーク・ファブリックを介してオブジェクト・ストレージなどのサービスと通信できます。
  ドメインA - 顧客コンパートメントVCNには3つのプライベート・サブネットがあり、それぞれに独自のセキュリティ・リストおよびルート表があります。

  • アプリケーション(プライベート・サブネット10.1.10.1/28): Oracle Analytics Cloudインスタンスを提供します。
  • 中間層(プライベート・サブネット10.1.20.1/28): Oracle Cloud Infrastructure Data IntegrationおよびOracle Cloud Infrastructure Data Flowインスタンスを提供します。
  • データ(プライベート・サブネット10.1.30.1/28): Oracle Autonomous Data Warehouseインスタンスを提供します。
• ドメインC - リスク・コンパートメント: 次のゲートウェイを含む単一のVCNを提供します。
  • ネットワーク・アドレス変換(NAT)ゲートウェイ: VCN内のプライベート・リソースが、受信インターネット接続にリソースを公開することなく、インターネット上のホストにアクセスできるようにします。
  • サービス・ゲートウェイ: VCNは、インターネットを横断することなく、Oracleネットワーク・ファブリックを介してオブジェクト・ストレージなどのサービスと通信できます。
  ドメインC - リスク・コンパートメントVCNには3つのプライベート・サブネットがあり、それぞれに独自のセキュリティ・リストおよびルート表があります。

  • アプリケーション(プライベート・サブネット10.3.10.1/28): このユースケースでは空として表示されます。
  • 中間層(プライベート・サブネット10.3.20.1/28): Oracle Cloud Infrastructure Data Scienceインスタンスを提供します。
  • データ(プライベート・サブネット10.3.30.1/28): Oracle Autonomous Data Warehouseインスタンスを提供します。異なるコンパートメント内のAutonomous Data Warehouseインスタンスは相互に通信できます。
• ドメインN: これは、他のドメイン・コンパートメントと類似したトポロジ(NATおよびSericeゲートウェイを含む単一のVCNと、3つのプライベート・サブネット)を持つ再稼働コンパートメントです。