Este diagrama de arquitetura mostra uma única arquitetura regional do Oracle Cloud Infrastructure (OCI) com vários domínios de dados cada um em seu próprio compartimento.

O equipamento local do cliente (CPE) e as aplicações empresariais, como gerenciamento de relacionamento com o cliente (CRM) e serviços bancários principais, se comunicam com a região da OCI usando a VPN Site a Site ou o Oracle Cloud Infrastructure FastConnect e um gateway de roteamento dinâmico. Os usuários da Internet se comunicam com a região do OCI usando um gateway de internet.

Os seguintes serviços e recursos são fornecidos para a região pelo Oracle Services Network:

• Oracle Cloud Infrastructure Generative AI
• Noções Básicas de Documentos do Oracle Cloud Infrastructure
• Oracle Cloud Infrastructure Object Storage
• Oracle Cloud Infrastructure Data Catalog (em um compartimento compartilhado)

Para simplificar, a região detalha os compartimentos a seguir, mas você pode expandir o número de compartimentos conforme necessário para um caso de uso específico.

• Compartimento do Hub: Fornece uma única VCN (rede virtual na nuvem) do Hub com o Oracle Cloud Infrastructure Web Application Firewall e os seguintes gateways:
  • Gateway de Internet: Fornece comunicações entre sub-redes públicas e hosts da Internet.
  • Gateway de serviço: permite que a VCN se comunique com serviços como armazenamento de objetos pela malha de rede da Oracle sem passar pela internet.
  • Gateway de roteamento dinâmico (DRG): Fornece conectividade privada entre redes on-premises e VCNs usando VPN Site a Site ou FastConnect. Nesta arquitetura, o DRG roteia o tráfego para as VCNs nos diferentes compartimentos.

  A VCN do Hub tem uma sub-rede pública (192.0.2.1/28) com uma lista de segurança e uma tabela de roteamento e inclui balanceadores de carga públicos e stand-by para distribuir o tráfego de entrada.

• Domínio A - Compartimento do Cliente: Fornece uma única VCN com os seguintes gateways:
  • Gateway NAT (Network Address Translation): permite que recursos privados em uma VCN acessem hosts na internet, sem expor esses recursos a conexões de internet de entrada.
  • Gateway de serviço: permite que a VCN se comunique com serviços como armazenamento de objetos pela malha de rede da Oracle sem passar pela internet.
  A VCN de Compartimento de Domínio A - Cliente tem 3 sub-redes privadas, cada uma com sua própria lista de segurança e tabela de roteamento.

  • Aplicativo (sub-rede privada 10.1.10.1/28): Fornece uma instância do Oracle Analytics Cloud.
  • Camada intermediária (sub-rede privada 10.1.20.1/28): Fornece instâncias do Oracle Cloud Infrastructure Data Integration e do Oracle Cloud Infrastructure Data Flow.
  • Dados (sub-rede privada 10.1.30.1/28): Fornece uma instância do Oracle Autonomous Data Warehouse.
• Domínio C - Compartimento de Risco: Fornece uma única VCN com os seguintes gateways:
  • Gateway NAT (Network Address Translation): permite que recursos privados em uma VCN acessem hosts na internet, sem expor esses recursos a conexões de internet de entrada.
  • Gateway de serviço: permite que a VCN se comunique com serviços como armazenamento de objetos pela malha de rede da Oracle sem passar pela internet.
  A VCN do Compartimento de Risco do Domínio C tem 3 sub-redes privadas, cada uma com sua própria lista de segurança e tabela de roteamento.

  • Aplicativo (sub-rede privada 10.3.10.1/28): mostrado como vazio para este caso de uso.
  • Camada intermediária (sub-rede privada 10.3.20.1/28): Fornece uma instância do Oracle Cloud Infrastructure Data Science.
  • Dados (sub-rede privada 10.3.30.1/28): Fornece uma instância do Oracle Autonomous Data Warehouse. As instâncias do Autonomous Data Warehouse nos diferentes compartimentos podem se comunicar entre si.
• Domínio N: Este é um compartimento representativo com uma topologia semelhante aos outros compartimentos de domínio: uma única VCN com gateways NAT e Serice e três sub-redes privadas.