이 이미지는 OCI의 사이버 복원성을 위한 3개의 엔클레이브, 즉 OCI Production Enclave, OCI Vault Enclave, Safe Restore Enclave를 보여줍니다. 각 엔클레이브는 "관리 공기 격차"로 구분되므로 보안을 위해 관리 작업이 격리됩니다.

OCI Production Enclave는 Oracle ID 도메인, 프로덕션 관리자, 프로덕션 관리자 IAM 정책 및 애플리케이션 컴파트먼트를 호스팅합니다. Applications 컴파트먼트 호스트:

• 3개의 가상 머신.
• OCI File Storage
• Oracle Database Zero Data Loss Autonomous Recovery Service에 대한 보안 내부 연결을 사용하여 프라이빗 엔드포인트(PE)를 통해 연결하는 2개의 Oracle Exadata Database Service on Dedicated Infrastructure 데이터베이스 인스턴스.

OCI Vault Enclave는 Oracle Identity Domain, Vault Admins, Vault Admins IAM Policy, Orchestration Server 및 변경할 수 없는 Vault Bucket을 호스팅합니다.

Safe Restore Enclave는 Oracle ID 도메인, 안전한 복원 관리자, 안전한 복원 관리자 및 IAM 정책을 호스트합니다.