Oracle Cloud Infrastructure 용어 정보

Oracle Cloud Infrastructure 에서 배포를 계획하기 전에 Oracle Cloud Infrastructure 용어에 익숙해집니다 .

조건 정의

가용성 도메인 및 영역

Oracle Cloud Infrastructure 는 지역 및 가용성 도메인에서 물리적으로 호스트됩니다. 지역은 지리적 위치이고 가용성 도메인은 지역 내에 있는 하나 이상의 데이터 센터입니다. 영역은 여러 가용성 도메인으로 구성됩니다. Oracle Cloud Infrastructure 리소스는 실시간 특정 리소스 (예: 가상 클라우드 네트워크) 또는 가용성 도메인 특정 (예: 컴퓨트 인스턴스) 입니다.

가용성 도메인은 서로 격리되고, 결함 허용 한도이며, 동시에 실패하거나, 다른 가용성 도메인의 실패로 인해 영향을 받지 않을 수 있습니다. 클라우드 서비스를 구성할 때 다중 가용성 도메인을 사용하여 고가용성을 보장하고 리소스 오류로부터 보호합니다. 일부 리소스는 인스턴스와 연결된 저장 영역 볼륨과 같이 동일한 가용성 도메인에 생성되어야 합니다.

데이터베이스 시스템

데이터베이스 서비스를 사용하면 Oracle 데이터베이스 시스템을 신속하게 실행하고 데이터베이스 시스템에 하나 이상의 데이터베이스를 생성할 수 있습니다. Oracle Database 에서 제공하는 기능과 작업에 대한 전체 접근 권한을 갖지만 Oracle 는 기반 구조를 소유 및 관리합니다.

동적 라우팅 게이트웨이 (DRG)

VCN (가상 클라우드 네트워크) 과 데이터 센터 네트워크 간의 전용 트래픽 경로를 제공하는 소프트웨어 정의 라우터입니다. 이를 IPSec (Internet Protocol Security) VPN (가상 전용 네트워크) 접속과 온-프레미스 라우터와 함께 사용하여 사이트 간 VPN을 생성할 수 있습니다.

오류 도메인

오류 도메인은 가용성 도메인 내에서 하드웨어 및 기반 구조의 그룹화입니다. 오류 도메인을 사용하면 단일 가용성 도메인 내에서 동일한 물리적 하드웨어에 인스턴스를 배포할 수 있습니다. 따라서 하나의 오류 도메인에 영향을 주는 하드웨어 오류 또는 하드웨어 유지 관리는 다른 오류 도메인의 인스턴스에 영향을 주지 않습니다.

FSS (파일 저장 영역 서비스)

Oracle Cloud Infrastructure File Storage 서비스를 사용하여 PeopleSoft 공유 애플리케이션 계층 파일 시스템에 대한 공유 디스크 리소스를 제공할 수 있습니다. 이 서비스는 파일 잠금 기능을 위해 네트워크 파일 시스템 버전 3.0 (NFSv3) 프로토콜 및 NLM (네트워크 잠금 관리자) 프로토콜을 지원합니다.

인터넷 게이트웨이

VCN (가상 클라우드 네트워크) 의 네트워크 트래픽 경로를 인터넷으로 제공하는 소프트웨어 정의 라우터입니다.

로드 밸런서

로드 밸런서는 리소스 활용률을 향상시키고 배율을 용이하게 하며 고가용성을 보장하는 데 도움이 됩니다.

Oracle Cloud Infrastructure Load Balancing은 한 시작점부터 VCN을 통해 연결할 수 있는 여러 대의 자동 트래픽 분배를 제공합니다.서비스는 공용 또는 전용 IP 주소와 프로비저닝된 대역폭을 선택할 수 있는 로드 밸런서를 제공합니다.

NAT (Network Address Translation) 게이트웨이

NAT 게이트웨이는 수신 인터넷 접속에 해당 리소스를 노출하지 않고 인터넷에 대한 클라우드 리소스 (공용 IP 주소 제외) 를 제공합니다. 전용 서브넷에 있는 인스턴스에 공용 IP 주소가 없습니다. NAT 게이트웨이를 사용하면 인스턴스가 인터넷에 대한 접속을 시작하고 응답을 수신할 수 있지만 인터넷에서 시작된 인바운드 접속은 수신할 수 없습니다. NAT 게이트웨이를 사용할 수 있으며 TCP, UDP 및 ICMP 핑 트래픽을 지원합니다.

Oracle Cloud Infrastructure Compute 인스턴스

Oracle Cloud Infrastructure Compute 인스턴스는 클라우드에서 실행되는 컴퓨트 호스트입니다. Oracle Cloud Infrastructure 는 베어메탈 인스턴스와 가상 머신 인스턴스를 모두 제공합니다. 베어메탈 컴퓨트 인스턴스는 고성능 및 강력한 격리에 전용 물리적 서버 액세스를 제공합니다. VM (가상 머신) 은 물리적 베어메탈 하드웨어에서 실행되는 독립적인 컴퓨팅 환경입니다. 가상화를 통해 서로 분리된 다중 Vm을 실행할 수 있습니다.

Oracle Cloud Infrastructure FastConnect

Oracle Cloud Infrastructure FastConnect 는 데이터 센터와 Oracle Cloud Infrastructure 간의 전용 접속을 쉽게 생성할 수 있는 방법을 제공합니다.Oracle Cloud Infrastructure FastConnect 는 인터넷 기반 연결에 비해 높은 대역폭 옵션과 안정적이고 일관된 네트워킹 환경을 제공합니다.

보안 목록

서브넷과 연결되고 서브넷에서 실행된 모든 인스턴스에 적용되는 일반적인 상태 유지 방화벽 규칙 세트입니다. 보안 목록에는 서브넷 레벨에서 트래픽을 필터링하고 데이터 전송을 허용하는 통신 포트에 대한 정보를 포함하는 수신 및 송신 규칙이 포함되어 있습니다.

서비스 게이트웨이

서비스 게이트웨이를 사용하면 VCN (가상 클라우드 네트워크) 의 리소스가 오브젝트 스토리지와 같은 퍼블릭 Oracle Cloud Infrastructure 서비스에 접근할 수 있지만 인터넷 게이트웨이나 NAT를 사용하지 않습니다. 지원되는 공용 서비스 중 하나를 대상으로 하는 VCN의 트래픽에는 라우팅에 인스턴스의 전용 IP 주소가 사용되며 Oracle Cloud Infrastructure 네트워크 패브릭을 통과하고 인터넷을 거치지 않습니다.

서브넷

리소스 그룹에 대한 논리적 격리를 제공하는 VCN의 IP 주소 범위 섹션입니다. VCN의 주소 범위를 분할하여 서브넷을 생성합니다.Oracle Cloud Infrastructure 에서 서브넷을 생성할 때 서브넷에 대해 연속적인 CIDR (IPv4 Classless Inter-Domain Routing) 블록을 지정합니다. 서브넷의 CIDR 블록은 VCN의 CIDR 블록 내에 있어야 합니다.

서브넷은 가용성 도메인을 확장할 수 없습니다. 하나의 가용성 도메인에 서브넷을 할당합니다.서브넷에서 인스턴스를 실행하면 해당 인스턴스의 전용 IP 주소가 서브넷의 CIDR 블록에서 파생됩니다.

서브넷을 생성할 때 액세스 유형이 전용인지 공용 인지 지정할 수 있습니다. 서브넷은 기본적으로 공용 액세스 권한이 있는 상태로 생성됩니다. 즉, 서브넷의 인스턴스에 공용 IP 주소를 할당할 수 있습니다. 그러나 전용 액세스 권한을 가진 서브넷에서 실행된 인스턴스에는 공용 IP 주소가 있을 수 없으므로 해당 인스턴스에 인터넷 액세스 권한이 부여되지 않습니다.

VCN (가상 클라우드 네트워크)

가상 클라우드 네트워크는 인스턴스가 실행되는 서브넷, 경로 테이블 및 게이트웨이 연결 을 포함하는 기존 네트워크 독립적의 가상 버전입니다. VCN은 단일 영역에 있지만 여러 가용성 도메인 간에 교차할 수 있습니다. 여러 가용성 도메인에서 VCN의 서브넷을 정의할 수 있지만 서브넷 자체는 단일 가용성 도메인에 속해야 합니다. 인스턴스를 실행하려면 먼저 적어도 하나의 VCN을 설정해야 합니다. 공용 트래픽을 처리하기 위해 선택적 인터넷 게이트웨이로 VCN을 구성하고, 온프레미스 네트워크를 안전하게 확장하도록 선택적 IPSec VPN 연결을 구성할 수 있습니다.

VCN을 생성하면 선택한 연속 IPv4 CIDR 블록을 할당합니다. 겹치는 IP 주소 범위를 사용하여 여러 vcn을 생성할 수 있습니다. 그러나 IPSec VPN 연결을 통해 VCN을 온프레미스 네트워크에 연결하려는 경우 IP 주소 범위가 겹치지 않는지 확인합니다.