이 이미지는 Microsoft Azure에서 Oracle E-Business Suite 및 Oracle Database@Azure 구현에 사용된 리소스 그룹의 세부 보기를 보여줍니다. 리소스 그룹 내 구성 요소에 대한 정보는 주변 텍스트로 제공됩니다.
The Azure region includes connectivity and workload subscriptions, a single availability zone, and a number of resource groups. 리소스 그룹은 관련 리소스를 보유하고 이러한 리소스를 단일 단위로 관리할 수 있는 논리적 컨테이너입니다. 구조에는 다음 리소스 그룹이 포함됩니다.
- rg-hub 리소스 그룹: Secure Hub, Virtual WAN 및 Azure 방화벽을 포함하는 보안 가상 허브를 포함합니다. 이 리소스 그룹은 ExpressRoute를 통한 온프레미스 라우터와 다른 리소스 그룹 간의 트래픽을 처리합니다.
- rg-DMZ 리소스 그룹: DMZ VNet 및 서브넷을 포함합니다. 서브넷에는 NFS 4.1을 사용하여 rg-anf 리소스 그룹의 네트워크 파일 시스템과 인터페이스하는 SFTP(보안 파일 전송 프로토콜)가 포함되어 있습니다.
- rg-anf 리소스 그룹: NFS 4.1을 통해 데이터베이스 및 rg-ebs 리소스 그룹의 리소스에서 액세스할 수 있는 Azure VNet 및 Azure NetApp 파일 배치용 서브넷을 포함합니다. 이 리소스 그룹은 VNet 피어링을 사용하여 rg-ebs 및 rg-odaa 리소스 그룹에 액세스합니다.
- rg-shared 리소스 그룹: 도메인 서비스, DNS 인바운드 및 DNS 아웃바운드에 대한 공유 VNet 및 서브넷을 포함합니다.
- rg-ebs 리소스 그룹: 세 개의 전용 서브넷이 있는 스포크 VNet를 포함합니다. 인터넷 트래픽은 송신 규칙에 의해 처리됩니다.
- LB(로드 균형 조정) 전용 서브넷: HTTPS 및 Oracle E-Business Suite 작업 로드 구성 요소를 통해 온-프레미스 사용자 간의 트래픽을 처리하기 위한 Active Directory 인스턴스를 포함합니다.
- 앱 프라이빗 서브넷: NSG(네트워크 보안 그룹)에서 관리하는 두 개의 인스턴스가 포함된 웹/폼 가용성 집합과 NSG에서 관리하는 두 개의 인스턴스가 포함된 동시 관리자 가용성 집합이 포함됩니다. 이 서브넷의 모든 구성요소는 가용성 영역 1에 있습니다.
- Backup Vault 프라이빗 서브넷: 가용성 영역 1에 있는 Recovery Service Vault의 인스턴스를 포함합니다.
- rg-odaa 리소스 그룹: 두 개의 서브넷이 있는 두번째 Spoke VNET을 포함합니다. 이들 구성 요소는 모두 Availability Zone 1에 있습니다. 인터넷 트래픽은 송신 규칙에 의해 처리됩니다.
- 데이터베이스(DB) 전용 서브넷: Oracle Database@Azure 인스턴스를 포함합니다.
- Azure NetApp Files (ANF) 서브넷: 데이터베이스에 연결된 Azure NetApp 파일의 인스턴스를 포함합니다.