A imagem mostra a Tenancy (ou Compartimento Raiz) do Oracle E-Business Suite Cloud Manager (CM) usando a zona de destino segura no Oracle Cloud Infrastructure (OCI) com compartimentos, grupos de gerenciamento e outros recursos no compartimento Raiz, como Políticas, Eventos e Cloud Guard. Você também pode criar um compartimento de inclusão opcional para conter os compartimentos da Zona de Destino: Rede, Segurança e o Compartimento do Aplicativo de Nível Superior do EBS que hospeda o EBS Cloud Manager e os compartimentos do aplicativo.

Um membro do grupo Administradores de Tenancy deve executar a implantação inicial da pilha do IAM. Após a implantação inicial, os Administradores do IAM podem gerenciar a pilha do IAM, incluindo compartimentos, grupos e políticas.

Os Grupos de Gerenciamento incluem vários grupos de usuários, incluindo administradores de IAM e Credenciais, administradores de Segurança, usuários de Segurança, Usuários de Rede, Administradores de Rede, administradores de EBS CM e administradores de ambiente EBS para cada categoria de ambiente, como Produção, Teste ou QA.

A Tenancy inclui um compartimento de Rede, um compartimento de Segurança e um Compartimento de Aplicativo de Nível Superior do E-Business Suite (EBS).

Os administradores da tenancy devem executar a configuração inicial. A Pilha do IAM cria os grupos de gerenciamento e deve ser implantada em todos os compartimentos para aplicar as políticas a cada compartimento, incluindo a Raiz. Após a implantação inicial, os administradores do IAM podem gerenciar a pilha do IAM, incluindo compartimentos, grupos e políticas.

• A Pilha de Rede deve ser implantada no compartimento Rede. O compartimento Rede tem uma VCN (Virtual Cloud Network) que inclui um conjunto de sub-redes para cada categoria de ambiente EBS, como Produção, Teste ou QA. Os administradores de rede gerenciam a Pilha de Rede. O compartimento Rede hospeda as seguintes sub-redes:
  • Uma sub-rede Bastion que tem um serviço Bastion
  • Uma sub-rede EBS CM
  • E uma sub-rede LB CB EBS
  • Sub-rede de Destino de Montagem do Armazenamento de Arquivos

  Veja a seguir o conjunto de sub-redes no compartimento Rede para cada categoria de ambiente do EBS:

  • Sub-rede do Balanceador de Carga (LB)
  • Sub-rede do Aplicativo
  • Sub-rede do Banco de Dados
  • Sub-rede LB Externa: Esta é a única sub-rede pública
  • Sub-rede de Aplicativo Externa

  Observação:

  Você deve ter um conjunto de sub-redes para cada categoria EBS.
  O tipo de unidades de VCN às quais os gateways estão anexados:
  • Um gateway de internet para conectividade com a internet pública.
  • Um gateway NAT para conectividade unidirecional de recursos das sub-redes privadas para a internet pública.
  • Gateway de serviço para conectividade com o OSN (Oracle Services Network).
  • As tabelas de roteamento das sub-redes privadas contêm regras para direcionar o tráfego destinado ao OSN por meio do Gateway de Serviço.
  • A tabela de roteamento da sub-rede do Aplicativo tem uma regra adicional para direcionar o tráfego vinculado à internet pública por meio do Gateway de Internet.
• O compartimento Segurança hospeda o Oracle Cloud Infrastructure Vault que tem a chave e os Segredos.
• Os Administradores CM EBS gerenciam a Pilha CM que implanta a instância EBS CM e o LB CM EBS para o Aplicativo de Nível Superior do E-Business Suite.
• O compartimento Aplicativo de Nível Superior do Oracle E-Business Suite inclui dois compartimentos: um compartimento do E-Business Suite Cloud Manager (CM) e um compartimento de ambiente do aplicativo.
  • O compartimento do EBS Cloud Manager hospeda a pilha EBS CM, a instância EBS CM, o EBS CM LB e o CM LB. Os administradores do EBS CM gerenciam a pilha do EBS CM.
  • O compartimento do ambiente do EBS (desativado) mostra o ambiente do EBS LB, a Camada de Aplicativos e a camada de BD que você pode instalar e configurar após concluir a implantação desta solução. Você precisa de um compartimento para cada categoria de ambiente EBS, como Produção, Teste, QA.
  • O grupo de gerenciamento Administradores de Ambiente EBS gerencia os ambientes EBS (desativados) que executam uma instância EBS CM, usando o Portal Web CM.
  • O Ambiente EBS esmaecido inclui um LB, uma Camada de Aplicativos e uma Camada de BD.

    Observação:

    Você deve ter um compartimento para cada categoria de ambiente, como Produção, Teste e QA.