Oracle Cloud Infrastructureの用語について

Oracle Cloud Infrastructureでデプロイメントを計画する前に、Oracle Cloud Infrastructureの用語に精通しておいてください

用語 定義

可用性ドメインおよびリージョン

Oracle Cloud Infrastructureは、リージョンおよび可用性ドメインに物理的にホストされます。リージョンはローカライズされた地理的領域で、可用性ドメインは1つのリージョン内に配置された1つ以上のデータ・センターです。1つのリージョンは複数の可用性ドメインで構成されます。Oracle Cloud Infrastructureリソースは、仮想クラウド・ネットワークなどのリージョン固有か、コンピュート・インスタンスなどの可用性ドメイン固有のいずれかです。

可用性ドメインは、障害の許容範囲内に置かれ、同時に失敗することはなく、他の可用性ドメインに障害が発生しても影響を受ける可能性はほとんどありません。クラウド・サービスを構成するときには、複数の可用性ドメインを使用して、高可用性を保証し、リソース障害から保護します。インスタンスとストレージ・ボリュームがアタッチされている場合など、一部のリソースは同じ可用性ドメインに作成する必要があることに注意してください。

データベース・システム

データベース・サービスを使用すると、Oracleデータベース・システムを迅速に起動して、1つ以上のデータベースを作成できます。Oracle Databaseで使用可能な機能と操作への完全なアクセス権を持っていますが、Oracleはインフラストラクチャを所有および管理します。

動的ルーティング・ゲートウェイ(DRG)

仮想クラウド・ネットワーク(VCN)とデータ・センターのネットワーク間のプライベート・トラフィックのパスを提供するソフトウェア定義ルーター。インターネット・プロトコル・セキュリティ(IPSec)仮想プライベート・ネットワーク(VPN)接続およびオンプレミス・ルーターとともに使用して、サイト間VPNを作成できます。

フォルト・ドメイン

フォルト・ドメインは、可用性ドメイン内のハードウェアおよびインフラストラクチャをグループ化したものです。フォルト・ドメインを使用すると、インスタンスを1つの可用性ドメイン内の同じ物理ハードウェア上に配置しないようにできます。そのため、1つのフォルト・ドメインに影響するハードウェア障害またはハードウェア・メンテナンスは、他のフォルト・ドメインのインスタンスには影響しません。

ファイル・ストレージ・サービス(Ffs)

Oracle Cloud Infrastructureファイル・ストレージ・サービスを使用して、PeopleSoft共有アプリケーション層ファイル・システムの共有ディスク・リソースを提供します。このサービスでは、ファイル・ロック機能のために、ネットワーク・ファイル・システム・バージョン3.0 (NFSv3)プロトコルとNetwork Lock Manager (NLM)プロトコルをサポートしています。

インターネット・ゲートウェイ

仮想クラウド・ネットワーク(VCN)からインターネットへのネットワーク・トラフィックのパスを提供するソフトウェア定義ルーター。

ロード・バランサ

ロード・バランサはリソース使用率を改善し、スケーリングを容易にし、高可用性を確保します。

Oracle Cloud Infrastructure Load Balancingは、VCNからアクセス可能な複数のサーバーに対して、1つのエントリ・ポイントからの自動トラフィック分散を提供します。このサービスでは、パブリックIPアドレスまたはプライベートIPアドレスの選択、およびプロビジョニングされた帯域幅がロード・バランサによって提供されます。

ネットワーク・アドレス変換(NAT)ゲートウェイ

NATゲートウェイは、着信インターネット接続へのリソースを公開せずに、インターネットにアクセスできるクラウド・リソース(パブリックIPアドレスがない)を提供します。プライベート・サブネットのインスタンスには、パブリックIPアドレスはありません。NATゲートウェイでは、インスタンスはインターネットへの接続を開始してレスポンスを受信できますが、インターネットから開始されたインバウンド接続を受信できません。NATゲートウェイは、高度に使用可能で、TCP、UDPおよびICMP pingトラフィックをサポートします。

Oracle Cloud Infrastructure Computeインスタンス

Oracle Cloud Infrastructure Computeインスタンスは、クラウドで実行されているコンピュート・ホストです。Oracle Cloud Infrastructureでは、ベア・メタル・インスタンスと仮想マシン・インスタンスの両方が提供されます。ベア・メタル計算インスタンスは、最高のパフォーマンスと強い分離性に対する専用の物理サーバー・アクセス権を提供します。仮想マシン(VM)は、物理的なベアメタル・ハードウェアの上位に実行される独立したコンピューティング環境です。仮想化によって、相互に隔離された複数のVmを実行できるようになります。

Oracle Cloud Infrastructure FastConnect

Oracle Cloud Infrastructure FastConnectでは、データ・センターとOracle Cloud Infrastructureとの間に、専用のプライベートな接続を簡単に作成できます。Oracle Cloud Infrastructure FastConnectは、高帯域幅のオプションを提供し、インターネット・ベースの接続と比較して、より信頼性が高く一貫性のあるネットワーク操作性を提供します。

「セキュリティ」リスト

サブネットに関連付けられ、サブネット内で起動されたすべてのインスタンスに適用される、ステートフルなファイアウォール・ルールの共通セット。セキュリティ・リストには、サブネット・レベルでトラフィックをフィルタリングするためのイングレス・ルールおよびエグレス・ルールが含まれ、データ転送を許可する通信ポートに関する情報が含まれます。

サービス・ゲートウェイ

サービス・ゲートウェイを使用すると、仮想クラウド・ネットワーク(VCN)のリソースは、オブジェクト・ストレージなどのパブリックなOracle Cloud Infrastructureサービスにアクセスできますが、インターネット・ゲートウェイやNATを使用する必要はありません。サポートされるパブリック・サービスのいずれかで伝送されるVCNからのトラフィックでは、インスタンスのプライベートIPアドレスをルーティングに使用し、Oracle Cloud Infrastructureネットワーク・トラフィックを移動し、インターネットを通過しません。

サブネット

リソース・グループの論理的分離を可能にする、VCNのIPアドレス範囲のセクション。サブネットは、VCNのアドレス範囲を分割することで作成します。Oracle Cloud Infrastructureでサブネットを作成するとき、サブネットに対して連続したIPv4 Classless Inter - Domain Routing (CIDR)ブロックを指定します。サブネットのCIDRブロックはVCNのCIDRブロック内にある必要があります。

サブネットは、可用性ドメインにまたがることはできません。サブネットは1つの可用性ドメインに割り当てます。サブネット内のインスタンスを起動する場合、そのインスタンスのプライベートIPアドレスはサブネットのCIDRブロックから導出されます。

サブネットを作成する際、アクセス・タイプがプライベートかパブリックかを指定できます。デフォルトでは、サブネットはパブリック・アクセスで作成されます。つまり、サブネット内のインスタンスにパブリックIPアドレスを割り当てることができます。ただし、プライベート・アクセスを使用するサブネットで起動されたインスタンスは、パブリックIPアドレスを持つことを許可されていないため、これらのインスタンスにインターネット・アクセス権がないことが保証されます。

仮想クラウド・ネットワーク(VCN)

仮想クラウド・ネットワークは、インスタンス上で実行される従来のネットワーク(サブネット、ルート表およびゲートウェイを含む)の仮想バージョンです。VCNは単一のリージョンに存在しますが、複数の可用性ドメインをまたぐことができます。異なる可用性ドメインのVCNのサブネットを定義できますが、サブネット自体は単一の可用性ドメインに属する必要があります。インスタンスを起動する前に、少なくとも1つのVCNを設定する必要があります。VCNは、パブリック・トラフィックを処理するオプションのインターネット・ゲートウェイ、およびオンプレミス・ネットワークを安全に拡張するオプションのIPSec VPN接続を使用して構成できます。

VCNを作成する際、連続的なIPv4 CIDRブロックを選択して割り当てます。重複するIPアドレス範囲を持つ複数のvcnを作成できます。ただし、IPSec VPN接続を介してオンプレミス・ネットワークにVCNを接続する場合は、IPアドレス範囲が重複しないようにしてください。