이미지는 온프레미스 리전, Oracle Cloud Infrastructure(OCI) 리전, 인터넷 리전의 세 리전을 보여줍니다.
온프레미스 리전에는 CPE(고객 구내 장비), BRM 클라이언트 애플리케이션이 포함되어 있으며 통합을 위해 고객의 데이터 센터에 호스팅되는 다른 애플리케이션이 포함될 수 있습니다. OCI에 대한 사이트 간 연결은 VPN 또는 FastConnect 서비스가 DRG(동적 라우팅 게이트웨이)를 통해 제공합니다.
인터넷 영역에는 BRM 웹 클라이언트와 통합이 필요한 외부 응용 프로그램이 포함되어 있습니다.
OCI 지역 내에는 배스천 서비스 및 로드 밸런서에 대한 퍼블릭 및 프라이빗 서브넷과 OKE BRM 애플리케이션 클러스터 및 데이터베이스 계층에 대한 두 개의 프라이빗 서브넷이 포함된 VCN(가상 클라우드 네트워크)이 있습니다. 서브넷은 경로 테이블 및 보안 목록을 사용합니다.
공용 서브넷에는 동적 라우팅 게이트웨이를 통해 CPE로 데이터를 전송한 다음 보안 사이트 간 VPN이 이어지는 배스천 서비스가 포함되어 있습니다.
공용 서브넷 중 하나는 인터넷 게이트웨이를 통해 BRM 웹 사용자로부터 요청을 수신하는 공용 로드 밸런서와 OCI 리전에 위치한 Oracle Cloud Infrastructure Web Application Firewall(WAF)를 포함합니다. 로드 밸런서는 BRM OCI Kubernetes Engine(OKE) 클러스터 서브넷에 연결됩니다.
OKE 클러스터에는 결함 도메인의 작업자 노드에 배치된 BRM 응용 프로그램 POD가 포함되어 있습니다.
데이터 계층 프라이빗 서브넷에는 2개의 RAC 노드가 포함된 Oracle Real Application Clusters(RAC) 배치가 포함됩니다. OCI 리전에는 객체 스토리지에 대한 액세스는 물론 정책, ID 및 액세스 관리(IAM), 감사 및 로깅을 제공하는 서비스 게이트웨이도 포함되어 있습니다.