この図は、3つの可用性ドメインと仮想クラウド・ネットワーク(VCN)を含む単一のリージョンを示しています。このリージョンには、次のサービスおよび機能が用意されています。
  • アイデンティティおよびアクセス管理
  • 監査
  • ポリシー
  • コンテナ・レジストリ
  • ファイル・ストレージ
仮想クラウド・ネットワーク(VCN)には2つのサブネットがあります。
  • パブリック・サブネット:リージョナル・サービスとの通信用のサービス・ゲートウェイと、外部Webクライアントからのトラフィック用のインターネット・ゲートウェイが含まれます。要塞ホストは受信トラフィックを検証し、アプリケーション・ロード・バランサおよび管理ロード・バランサはプライベート・サブネットにトラフィックを分散します。
  • プライベート・サブネット: Oracle Cloud Infrastructure Container Engine for Kubernetesノード・プールで3つの可用性ドメインにまたがるKubernetesクラスタが含まれます。

    Nginxは、JavaやPythonなどの異なるアプリケーション・ポッド、およびDockerコンテナで実行されているKibanaやKongなどのインフラストラクチャ・ポッドにトラフィックを転送するための内部ロード・バランサに使用されます。

    また、ノード・プールでは、DatadogエージェントとFile拍、Elasticsearch、MemcacheおよびRedisが独自のコンテナで実行されているポッドです。

    顧客データ管理レイヤーでは、Oracle Cloud Infrastructure Computeインスタンスで実行されているマルチノード・クラスタにデプロイされたPostGreSQLオープン・ソース・データベースが使用されます。