図single_availability_domain_jd_edwards_deployment_withCallouts-Security.pngの説明

このイメージは、高可用性およびセキュリティを保証しながら、単一の可用性ドメインでのJD Edwards EnterpriseOneアプリケーションのデプロイメントを示す注釈付きのアーキテクチャ図です。この図は、Oracle Cloud Infrastructure内の単一の可用性ドメイン実装で実行されているJD Edwards EnterpriseOneのアーキテクチャを示しています。

アーキテクチャは、Oracle Cloud Infrastructureリージョン内の仮想クラウド・ネットワーク(VCN)で構成されます。リージョンはインターネット、カスタマの既存のネットワーク、Webクライアントと通信します。VCNは、NATゲートウェイ、インターネット・ゲートウェイおよび動的ルーティング・ゲートウェイを介してリージョンにリンクされます。VCNには、単一の可用性ドメイン内のVCNの個別のサブネットに配置されるベース・ホスト、ロード・バランサ、管理層、プレゼンテーション層、統合層、中間層およびデータベース層が含まれます。

可用性ドメイン内の管理層には、フォルト・ドメインが含まれています。フォルト・ドメインには、プロビジョニング・サーバー、デプロイメント・サーバーおよび開発サーバーが含まれます。

可用性ドメイン内のプレゼンテーション層には、フォルト・ドメイン1およびフォルト・ドメイン2が含まれています。各障害ドメインには、Javaアプリケーション・サーバー、アプリケーション・インタフェース・サービス・サーバー、ビジネス・サービス・サーバー、リアルタイム・イベント・サーバー、BIパブリッシャ・サーバーおよびアプリケーション開発フレームワーク・サーバーが含まれています。

可用性ドメイン内の中間層には、フォルト・ドメイン1およびフォルト・ドメイン2が含まれています。各障害ドメインにはエンタープライズ・サーバーが含まれています。

可用性ドメイン内のデータベース層には、データベース・サーバーが含まれています。

バスケット・ホストは、動的ルーティング・ゲートウェイ(DRG)およびインターネット・ゲートウェイを介してリクエストを受信します。DRGは、オンプレミス・ネットワークをクラウド・ネットワークに接続するゲートウェイです。DRGと顧客間機器間の通信を有効にするには、IPSec VPNまたはOracle Cloud Infrastructure FastConnectを使用します。インターネットからベース・ホストにアクセスするには、インターネット・ゲートウェイ(IGW)を設定します。IGWは、VCNからインターネットへのネットワーク・トラフィックのパスを提供する、ソフトウェア定義のルーターです。データセンターとOracle Cloud Infrastructure DRGの間にIPSec VPNトンネルを設定した場合は、ポート22からベース・ホストまたはDRGまでプライベート・サブネット内のインスタンスにアクセスできます。

図には、次の6つの番号付きのコールアウトがあります。
  1. 仮想プライベート・クラウド
  2. インターネット・ファイアウォール
  3. セキュアなロード・バランシング
  4. インターネットへの接続の保護
  5. データ・センターへの接続の保護
  6. Webアプリケーションの保護
各コールアウトについては、前後のテキストで説明しています。