이 아키텍처 다이어그램은 각각 자체 구획에 여러 데이터 도메인이 포함된 단일 Oracle Cloud Infrastructure(OCI) 지역 아키텍처를 보여줍니다.

CRM(Customer Relationship Management) 및 코어 뱅킹과 같은 CPE(Customer Premise Equipment) 및 엔터프라이즈 애플리케이션은 사이트 간 VPN 또는 Oracle Cloud Infrastructure FastConnect 및 동적 라우팅 게이트웨이를 사용하여 OCI 리전과 통신합니다. 인터넷 사용자는 인터넷 게이트웨이를 사용하여 OCI 리전과 통신합니다.

Oracle Services Network가 해당 지역에 제공하는 서비스와 기능은 다음과 같습니다.

• Oracle Cloud Infrastructure Generative AI
• Oracle Cloud Infrastructure 문서 이해
• Oracle Cloud Infrastructure Object Storage
• Oracle Cloud Infrastructure Data Catalog(공유 구획)

간소화를 위해 영역에는 다음 구획이 자세히 표시되지만, 특정 사용 사례에 필요한 경우 구획 수를 확장할 수 있습니다.

• 허브 컴파트먼트: Oracle Cloud Infrastructure Web Application Firewall 및 다음 게이트웨이가 포함된 단일 허브 VCN(가상 클라우드 네트워크)을 제공합니다.
  • 인터넷 게이트웨이: 공용 서브넷과 인터넷 호스트 간의 통신을 제공합니다.
  • 서비스 게이트웨이: VCN이 인터넷을 순회하지 않고 Oracle 네트워크 패브릭을 통해 객체 스토리지와 같은 서비스와 통신할 수 있도록 허용합니다.
  • DRG(동적 경로 지정 게이트웨이): 사이트 간 VPN 또는 FastConnect를 사용하여 온프레미스 네트워크와 VCN 간 전용 연결을 제공합니다. 이 구조에서 DRG는 서로 다른 구획의 VCN으로 트래픽의 경로를 지정합니다.

  허브 VCN에는 보안 목록 및 경로 테이블이 포함된 공용 서브넷(192.0.2.1/28)이 있으며 수신 트래픽을 분산하기 위한 공용 및 대기 로드 밸런서가 포함되어 있습니다.

• 도메인 A - 고객 구획: 다음 게이트웨이가 포함된 단일 VCN을 제공합니다.
  • NAT(네트워크 주소 변환) 게이트웨이: 수신되는 인터넷 연결에 리소스를 노출하지 않고도 VCN의 전용 리소스가 인터넷의 호스트에 액세스할 수 있도록 합니다.
  • 서비스 게이트웨이: VCN이 인터넷을 순회하지 않고 Oracle 네트워크 패브릭을 통해 객체 스토리지와 같은 서비스와 통신할 수 있도록 허용합니다.
  도메인 A - 고객 구획 VCN에는 각각 고유한 보안 목록 및 라우트 테이블을 포함하는 세 개의 전용(private) 서브넷이 있습니다.

  • 애플리케이션(전용 서브넷 10.1.10.1/28): Oracle Analytics Cloud 인스턴스를 제공합니다.
  • 중간 계층(전용 서브넷 10.1.20.1/28): Oracle Cloud Infrastructure Data Integration 및 Oracle Cloud Infrastructure Data Flow 인스턴스를 제공합니다.
  • 데이터(전용 서브넷 10.1.30.1/28): Oracle Autonomous Data Warehouse 인스턴스를 제공합니다.
• 도메인 C - 리스크 컴파트먼트: 단일 VCN에 다음 게이트웨이를 제공합니다.
  • NAT(네트워크 주소 변환) 게이트웨이: 수신되는 인터넷 연결에 리소스를 노출하지 않고도 VCN의 전용 리소스가 인터넷의 호스트에 액세스할 수 있도록 합니다.
  • 서비스 게이트웨이: VCN이 인터넷을 순회하지 않고 Oracle 네트워크 패브릭을 통해 객체 스토리지와 같은 서비스와 통신할 수 있도록 허용합니다.
  도메인 C - 리스크 컴파트먼트 VCN에는 각각 고유한 보안 목록 및 경로 테이블을 포함하는 세 개의 프라이빗 서브넷이 있습니다.

  • 애플리케이션(전용 서브넷 10.3.10.1/28): 이 사용 사례에 대해 비어 있는 것으로 표시됩니다.
  • 중간 계층(전용 서브넷 10.3.20.1/28): Oracle Cloud Infrastructure Data Science 인스턴스를 제공합니다.
  • 데이터(전용 서브넷 10.3.30.1/28): Oracle Autonomous Data Warehouse 인스턴스를 제공합니다. 여러 구획의 Autonomous Data Warehouse 인스턴스는 서로 통신할 수 있습니다.
• 도메인 N: 다른 도메인 구획과 토폴지가 유사한 레스터티브 구획으로, NAT 및 Serice 게이트웨이가 포함된 단일 VCN과 전용 서브넷 3개가 있습니다.