この図は、1つの可用性ドメイン、1つの仮想クラウド・ネットワーク(VCN)および4つのサブネットを持つOracle Cloud Infrastructure (OCI)リージョンを示しています。
VCNでは、次のゲートウェイが提供されます。
- インターネット・ゲートウェイ: パブリック・サブネットとリモート・ユーザー間のインターネットを介した通信を提供します。この場合、すべての受信トラフィックはWebアプリケーション・ファイアウォール(WAF)を介して行われます。
- 動的ルーティング・ゲートウェイ(DRG): サイト間VPNを使用して、オンプレミス管理者、アプリケーションおよびデータベースからVCNへのプライベート接続を提供します。
- サービス・ゲートウェイ: VCNは、インターネットを横断することなく、Oracleネットワーク・ファブリックを介してオブジェクト・ストレージなどのサービスと通信します。
- APIゲートウェイ: ネットワーク内からアクセスでき、必要に応じてパブリック・インターネットに公開できるプライベート・エンドポイントを使用して、APIを公開できます。この場合、Oracle Retail Merchandising SaaS CloudへのAPIアクセスを提供します。
VCNには次のサブネットがあり、それぞれに独自のセキュリティ・リストおよびルート表があります。
- 要塞パブリック・サブネット: 要塞ホストとロード・バランサが受信パブリック・トラフィックを処理します。
- アプリケーション・プライベート・サブネット: 統合、Oracle Rest Data Services (ORDS)、カスタム・サービスおよびカスタム・レポート、拡張アプリケーションおよび相互参照アプリケーションが含まれます。
- データベース・プライベート・サブネット: Oracle Autonomous Data Warehouseを提供します。これには、アプリケーション・サブネット内のカスタム・サービスへの読取りアクセス用のDASレプリカと、ORDSへの読取り/書込みアクセスを提供するその他のスキーマが含まれます。
- GoldeGateプライベート・サブネット: データベース・サブネットとOracle Retail SaaS CloudのGoldenGate Marketplace間のインタフェースとなるOracle Cloud Infrastructure GoldenGateを提供します。
Oracle Retail SaaS Cloudには、RMSデータベースと元のDASを含むAutonomous Databaseインスタンスが含まれています。APIゲートウェイを使用したアプリケーション・プライベート・サブネットとのSaaSクラウド・インタフェース内のRMSアプリケーション。