この図は、3つの可用性ドメインと仮想クラウド・ネットワーク(VCN)を含む単一のリージョンを示しています。このリージョンには、次のサービスおよび機能が用意されています。
- アイデンティティおよびアクセス管理
- 監査
- ポリシー
- コンテナ・レジストリ
- ファイル・ストレージ
仮想クラウド・ネットワーク(VCN)には2つのサブネットがあります。
- パブリック・サブネット:リージョナル・サービスとの通信用のサービス・ゲートウェイと、外部Webクライアントからのトラフィック用のインターネット・ゲートウェイが含まれます。要塞ホストは受信トラフィックを検証し、アプリケーション・ロード・バランサおよび管理ロード・バランサはプライベート・サブネットにトラフィックを分散します。
- プライベート・サブネット: Oracle Cloud Infrastructure Container Engine for Kubernetesノード・プールで3つの可用性ドメインにまたがるKubernetesクラスタが含まれます。
Nginxは、JavaやPythonなどの異なるアプリケーション・ポッド、およびDockerコンテナで実行されているKibanaやKongなどのインフラストラクチャ・ポッドにトラフィックを転送するための内部ロード・バランサに使用されます。
また、ノード・プールでは、DatadogエージェントとFile拍、Elasticsearch、MemcacheおよびRedisが独自のコンテナで実行されているポッドです。
顧客データ管理レイヤーでは、Oracle Cloud Infrastructure Computeインスタンスで実行されているマルチノード・クラスタにデプロイされたPostGreSQLオープン・ソース・データベースが使用されます。