이미지는 Oracle Cloud Infrastructure(OCI)의 보안 랜딩 존을 정책, 이벤트, Cloud Guard 등의 루트 구획, 관리 그룹 및 기타 리소스와 함께 사용하는 Oracle E-Business Suite Cloud Manager(CM) 테넌시(또는 루트 구획)를 보여줍니다. 선택적으로 포함하는 구획을 생성하여 랜딩 존 구획(네트워크, 보안 및 EBS Cloud Manager를 호스트하는 EBS 최상위 레벨 애플리케이션 구획 및 애플리케이션 구획)을 포함할 수도 있습니다.

테넌시 관리자 그룹의 멤버는 IAM 스택의 초기 배치를 실행해야 합니다. 초기 배포 후 IAM 관리자는 구획, 그룹 및 정책을 포함한 IAM 스택을 관리할 수 있습니다.

관리 그룹에는 프로덕션, 테스트 또는 QA와 같은 각 환경 범주에 대한 IAM 및 자격 증명 관리자, 보안 관리자, 보안 사용자, 네트워크 사용자, 네트워크 관리자, EBS CM 관리자 및 EBS 환경 관리자를 비롯한 다양한 사용자 그룹이 포함됩니다.

테넌시에는 네트워크 구획, 보안 구획 및 E-Business Suite(EBS) 최상위 레벨 애플리케이션 구획이 포함됩니다.

테넌시 관리자가 초기 설정을 실행해야 합니다. IAM 스택은 관리 그룹을 생성하고 루트를 포함한 각 구획에 정책을 적용하려면 모든 구획에 배치해야 합니다. 초기 배포 후 IAM 관리자는 구획, 그룹 및 정책을 포함한 IAM 스택을 관리할 수 있습니다.

• 네트워크 스택은 네트워크 구획에 배치해야 합니다. 네트워크 구획에는 운용, 테스트 또는 QA와 같은 각 EBS 환경 범주에 대해 하나의 서브넷 집합이 포함된 VCN(가상 클라우드 네트워크)이 있습니다. 네트워크 관리자는 네트워크 스택을 관리합니다. 네트워크 구획은 다음 서브넷을 호스트합니다.
  • 배스천 서비스가 있는 배스천 서브넷
  • EBS CM 서브넷
  • 및 EBS CB LB 서브넷
  • 파일 스토리지 마운트 대상 서브넷

  다음은 각 EBS 환경 범주에 대한 네트워크 구획의 서브넷 집합입니다.

  • LB(로드 밸런서) 서브넷
  • 앱 서브넷
  • 데이터베이스 서브넷
  • 외부 LB 서브넷: 유일한 공용(public) 서브넷입니다.
  • 외부 애플리케이션 서브넷

  참고:

  각 EBS 범주에 대해 하나의 서브넷 집합이 있어야 합니다.
  게이트웨이가 연결된 VCN 드라이브 유형:
  • 공용 인터넷 연결을 위한 인터넷 게이트웨이
  • 전용 서브넷의 리소스에서 공용 인터넷으로 단방향 접속을 위한 NAT 게이트웨이입니다.
  • OSN(Oracle Services Network)에 연결하기 위한 서비스 게이트웨이입니다.
  • 전용 서브넷의 경로 테이블에는 서비스 게이트웨이를 통해 OSN으로 향하는 트래픽을 전달하는 규칙이 포함되어 있습니다.
  • 앱 서브넷의 라우트 테이블에는 인터넷 게이트웨이를 통해 공용 인터넷에 대한 트래픽 경계를 지정하는 추가 규칙이 있습니다.
• 보안 구획은 키와 암호가 있는 Oracle Cloud Infrastructure Vault를 호스트합니다.
• EBS CM 관리자는 EBS CM 인스턴스 및 EBS CM LB를 E-Business Suite 최상위 레벨 애플리케이션에 배포하는 CM 스택을 관리합니다.
• Oracle E-Business Suite 최상위 레벨 애플리케이션 구획에는 E-Business Suite Cloud Manager(CM) 구획과 애플리케이션 환경 구획의 두 구획이 포함됩니다.
  • EBS Cloud Manager 구획은 EBS CM 스택, EBS CM 인스턴스, EBS CM LB 및 CM LB를 호스트합니다. EBS CM 관리자는 EBS CM 스택을 관리합니다.
  • EBS 환경 구획(회색 표시)에는 이 솔루션 배포가 완료된 후 설치 및 설정할 수 있는 EBS 환경 LB, 앱 계층 및 DB 계층이 표시됩니다. 운영, 테스트, QA와 같은 각 EBS 환경 범주에 대해 하나의 구획이 필요합니다.
  • EBS 환경 관리자 관리 그룹은 CM 웹 포털을 사용하여 EBS CM 인스턴스를 실행하는 EBS 환경(회색 표시)을 관리합니다.
  • 회색으로 표시된 EBS 환경에는 LB, 앱 계층 및 DB 계층이 포함됩니다.

    참고:

    운영, 테스트 및 QA와 같은 각 환경 범주에 대해 하나의 구획이 있어야 합니다.