이 이미지는 컴파트먼트가 있는 Oracle Cloud Infrastructure 테넌시, 사용자 그룹 및 동적 그룹이 있는 ID 도메인, 루트 컴파트먼트의 리소스(태그, 예산, IAM 정책, ZPR 정책, 이벤트, Cloud Guard, 예산 이벤트, 통지 및 토픽)를 보여줍니다. 예산 이벤트, 통지 및 토픽이 점선이 있는 상자에 나타납니다. 사용자 그룹에는 비용 관리자, 스토리지 관리자, 크레딧 관리자, 감사자, IAM 관리자, 공고 리더, Access Governance 관리자, 네트워크 관리자, 보안 관리자, 앱 관리자, 데이터베이스 관리자 및 Exadata 관리자가 있습니다.
바깥쪽 컴파트먼트는 루트 컴파트먼트 내에 있으며 IAM 정책과 보안 영역을 포함합니다. 컴파트먼트: 네트워크, 보안, 앱, 데이터베이스 및 Exadata가 포함된 컴파트먼트에 상주합니다. 이 템플리트는 네트워크, 보안, 앱, 데이터베이스 및 Exadata 구획 내에서 알람, 이벤트, 통지, 토픽 및 가입자 리소스를 프로비전합니다.
The Network compartment can have up to nine standalone Virtual Cloud Networks (VCNs): three three-tier VCNs, three OKE VCNs, and three Exadata VCNs. 3계층 VCN에는 웹 서브넷, 앱 서브넷, 데이터베이스 서브넷 및 선택적 배스천 서브넷의 최대 4개의 지역 서브넷이 포함될 수 있습니다. OKE VCN에는 서비스 서브넷, 작업자 서브넷, API 서브넷, 관리 서브넷, 선택적 Pods 서브넷 등 최대 5개의 지역 서브넷이 포함될 수 있습니다. Exadata VCN에는 클라이언트 서브넷과 백업 서브넷이라는 두 개의 지역 전용 서브넷이 있습니다. 네트워크 구획에는 알람, 이벤트, 통지, 토픽 및 가입자 리소스도 있습니다.
- 게이트웨이가 연결된 VCN 드라이브의 유형입니다. The standard three-tier VCNs and OKE VCNs can have all VCN gateways, while Exadata VCNs are attached to a Service Gateway and can be attached to a Dynamic Routing Gateway (DRG) are:
- 공용 인터넷에 대한 양방향 접속에 사용되는 인터넷 게이트웨이입니다.
- 전용 서브넷의 리소스에서 공용 인터넷으로의 단방향 연결에 사용되는 NAT 게이트웨이입니다.
- OSN(Oracle 서비스 네트워크)에 대한 단방향 접속에 사용되는 서비스 게이트웨이입니다.
- 고객 데이터 센터의 온프레미스 네트워크에 대한 프라이빗 접속에 사용되는 동적 경로 지정 게이트웨이입니다.
- 각 서브넷의 리소스에 대한 네트워크 액세스는 별도의 네트워크 보안 그룹에 의해 제어됩니다. 데이터베이스에는 ZPR(Zero Trust Packet Routing) 정책에서 제공하는 추가적인 보호 계층이 있습니다.
보안 컴파트먼트는 저장소 및 키, 취약성 스캔, 로깅, 서비스 커넥터 허브, 배스천, 오브젝트 스토리지 버킷, 알람, 이벤트, 통지, 가입자 및 토픽 리소스와 같은 보안 리소스를 보유합니다.
앱 컴파트먼트에는 알람, 이벤트, 통지, 가입자 및 토픽 리소스가 프로비전됩니다. 앱 컴파트먼트에는 템플리트로 프로비전된 리소스 외에 필요한 다른 애플리케이션 관련 리소스가 포함될 수 있습니다. 예를 들어 템플리트는 Functions, Container Engine for Kubernetes 클러스터, 컴퓨트 인스턴스, 블록 스토리지, 스트리밍 및 파일 스토리지 리소스를 프로비저닝하지 않습니다.
데이터베이스 컴파트먼트는 프로비전하려는 모든 데이터베이스 리소스에 사용됩니다. 알람, 이벤트, 통지, 가입자 및 주제 리소스로 프로비저닝됩니다. 이 템플리트는 Oracle Autonomous Transaction Processing(ATP), Oracle Autonomous Data Warehouse 및 VM Database를 비롯한 데이터베이스를 프로비전하지 않습니다.
Exadata 컴파트먼트는 인프라, VM 클러스터 및 데이터베이스 시스템을 포함한 Exadata 리소스용입니다. 알람, 이벤트, 통지, 가입자 및 주제 리소스로 프로비저닝됩니다. 템플리트가 Exadata 시스템을 프로비전하지 않습니다.
상단의 화살표는 다음과 같이 구획의 리소스를 통해 관리 그룹에 부여된 전체 관리자 권한을 나타냅니다.
- 비용 관리자는 루트 구획의 예산을 관리합니다.
- 둘러싸기 컴파트먼트의 IAM 관리자 태그, 사용자 그룹, 동적 그룹 및 IAM 정책.
- 네트워크 관리자는 네트워크 컴파트먼트의 리소스를 관리합니다.
- 보안 관리자는 Cloud Guard, IAM 이벤트, 네트워크 이벤트, 루트 컴파트먼트의 ZPR 정책 및 네트워크 컴파트먼트의 보안 영역을 관리합니다. 보안 관리자는 보안 컴파트먼트의 리소스도 관리합니다.
- 앱 관리자는 앱 컴파트먼트의 리소스를 관리합니다.
- 데이터베이스 관리자는 데이터베이스 컴파트먼트의 리소스를 관리합니다.
- Exadata 관리자는 Exadata 컴파트먼트의 리소스를 관리합니다.
