Azureリージョンには、接続とワークロードのサブスクリプション、単一の可用性ゾーン、および多数のリソース・グループが含まれます。リソース・グループは、関連するリソースを保持し、それらのリソースを単一のユニットとして管理できる論理コンテナです。アーキテクチャーには、次のリソースグループが含まれています。

• rg-hubリソース・グループ: Secure Hub、Virtual WANおよびAzure Firewallを含むセキュアな仮想ハブが含まれます。このリソース・グループは、ExpressRouteを介したオンプレミス・ルーターと他のリソース・グループ間のトラフィックを処理します。
• rg-DMZリソース・グループ: DMZ VNetおよびサブネットが含まれます。サブネットには、NFS 4.1を使用してrg-anfリソース・グループのネットワーク・ファイル・システムとインタフェースするセキュア・ファイル転送プロトコル(SFTP)が含まれています。
• rg-anfリソース・グループ: NFS 4.1を介してデータベースから、およびrg-ebsリソース・グループのリソースからアクセスするAzure VNetおよびAzure NetAppファイル・デプロイメントのサブネットが含まれます。このリソース・グループは、VNetピアリングを使用して、rg-ebsおよびrg-odaaリソース・グループにアクセスします。
• rg-sharedリソース・グループ: ドメイン・サービス、DNSインバウンドおよびDNSアウトバウンドの共有VNetおよびサブネットが含まれます。
• rg-ebsリソース・グループ: 3つのプライベート・サブネットを含むスポークVNetが含まれます。インターネットへのトラフィックは、エグレス・ルールによって処理されます。
  • ロード・バランシング(LB)プライベート・サブネット: HTTPSを介してオンプレミス・ユーザーとOracle E-Business Suiteワークロード・コンポーネント間のトラフィックを処理するActive Directoryインスタンスが含まれます。
  • アプリケーション・プライベート・サブネット: ネットワーク・セキュリティ・グループ(NSG)によって管理される2つのインスタンスを含むWeb/Forms可用性セットと、NSGによって管理される2つのインスタンスを含むコンカレント・マネージャ可用性セットが含まれます。このサブネット内のすべてのコンポーネントは、可用性ゾーン1にあります。
  • Backup Vaultプライベート・サブネット: 可用性ゾーン1のリカバリ・サービスVaultのインスタンスが含まれます。
• rg-odaaリソースグループ: 2つのサブネットを持つ2番目のSpoke VNETを含み、そのすべてのコンポーネントはAvailability Zone 1にあります。インターネットへのトラフィックは、エグレス・ルールによって処理されます。
  • データベース(DB)プライベート・サブネット: Oracle Database@Azureインスタンスが含まれます。
  • Azure NetApp Files (ANF)サブネット: データベースに接続されたAzure NetAppファイルのインスタンスが含まれます。