이미지는 허브 및 스포크 배열에 일련의 가상 클라우드 네트워크(VCN)가 있는 Oracle Cloud Infrastructure 영역을 보여줍니다. 인터넷 사용자 및 타사 클라우드는 인터넷 게이트웨이를 사용하여 허브 VCN에 연결합니다. 온프레미스 사용자는 Oracle Cloud Infrastructure FastConnect 또는 IPSec 터널 및 DRG(동적 라우팅 게이트웨이)를 사용하여 해당 지역의 VCN에 연결합니다. 이 다이어그램에서 남북 트래픽에는 모든 외부, 수신 트래픽 및 동서 트래픽이 VCN 사이의 모든 트래픽을 포함합니다.
이 영역은 다음 서비스를 제공합니다.
- Oracle Cloud Infrastructure Audit입니다.
- Oracle Cloud Infrastructure Identity and Access Management
- Oracle Cloud Infrastructure 로깅
- Oracle Cloud Infrastructure Object Storage입니다.
- VCN 플로우 로그
허브 VCN은 3개의 AD(가용성 도메인)에 걸쳐 있습니다. 여기에는 공용 서브넷과 인터넷 호스트 간의 통신을 제공하는 인터넷 게이트웨이와 인터넷을 순회하지 않고 Oracle 네트워크 패브릭을 통해 객체 스토리지와 같은 서비스를 VCN에 제공하기 위한 서비스 게이트웨이가 포함됩니다.
허브 VCN은 공용 서브넷과 전용 서브넷 간의 공용 트래픽을 처리할 수 있도록 서브넷 5개와 FortiGate 인스턴스 2개를 제공합니다.
- 로드 밸런서 공용 서브넷: AD 1에 로드 밸런서를 포함하여 인터넷 게이트웨이에서 FortiGate 인스턴스로 트래픽을 분산합니다.
- 신뢰할 수 없는 전용 서브넷: FortiGate 인스턴스는 이 서브넷과 신뢰할 수 있는 전용 서브넷에 걸쳐 있습니다.
- 신뢰할 수 있는 전용 서브넷: FortiGate 인스턴스는 이 서브넷과 신뢰할 수 없는 전용 서브넷에 걸쳐 있습니다. 또한 이 서브넷은 AD 1과 AD 2의 웹 서버로 트래픽을 분산하는 로드 밸런서를 제공합니다.
- 웹 서버 전용 서브넷: AD 1 및 AD 2에 웹 서버를 포함합니다.
- 데이터베이스 전용 서브넷: AD 1의 Autonomous Database, AD 2의 Oracle Database, AD 3의 Oracle Exadata Database Service가 포함됩니다.
3개의 스포크 VCN이 표시되며, 각 VCN은 응용 프로그램을 수용합니다. DRG를 사용하여 서로 연결되고 허브 VCN에 연결됩니다.
