Esta imagem mostra como você pode implantar o Oracle REST Data Service com alta disponibilidade no Oracle Cloud Infrastructure. Ele mostra duas regiões do OCI rotuladas de Região do Oracle Cloud que contêm uma única VCN (Rede Virtual na Nuvem), que contém dois domínios de disponibilidade (Domínio de Disponibilidade 1 e Domínio de Disponibilidade N).

O Domínio de Disponibilidade 1 contém dois domínios de falha (Domínio de Falha 1 e Domínio de Falha 2). A VCN também contém estas três sub-redes regionais, uma pública e duas privadas, que abrangem os dois domínios de falha:

Sub-rede Regional Pública A, que contém um Gateway de API externo aos domínios de falha e, dentro dos domínios de falha, a camada do balanceador de carga. Cada domínio de falha contém um balanceador de carga; o domínio de falha 1 é um balanceador de carga ativo, enquanto o domínio de falha 2 tem o balanceador de carga stand-by. O acesso à sub-rede é restrito por uma lista de segurança e à camada do balanceador de carga por um grupo de segurança de rede (NSG).
Sub-rede Regional Pública B, que contém a camada Oracle REST Data Services (ORDS) e se estende fora do domínio de disponibilidade, embora ainda esteja dentro da VCN. A imagem mostra uma instância do ORDS em cada domínio de falha. O acesso à sub-rede é restrito por uma lista de segurança; um NSG nos dois domínios de falha controla o acesso a esses dois componentes.
Sub-rede Regional Pública C, que contém a camada de Banco de Dados. Ele contém um único banco de dados ativo, exclusivamente dentro do domínio de falha 1. O acesso à sub-rede é restrito por uma lista de segurança; um NSG restringe os acessos ao domínio de falha.

Disponibilidade Doman N uma única instância do ORDS, chamada de Instância do ORDS N.

Fora da VCN, mas dentro da região, há um armazenamento de objetos para a instância de backups do banco de dados.

A OCI Region 2 contém a Sub-rede Regional Privada N, que compreende uma camada de banco de dados stand-by. O acesso à sub-rede é restrito por uma lista de segurança; um NSG restringe os acessos ao domínio de falha.

O usuário final acessa a Sub-rede Regional Pública A bidirecionalmente por meio de um Gateway de Internet e para o balanceador de carga no Domínio de Falha 1. O balanceador de carga stand-by no Domínio de Falha 2 pode ser acessado, se necessário. O balanceador de carga distribui o tráfego para as instâncias ORDS na Sub-rede Regional Privada B (a camada ORDS). As instâncias em ambos os domínios de falha se comunicam bidirecionalmente com o banco de dados na Sub-rede Regional Privada C.

O banco de dados faz backup dos dados no armazenamento de objetos, que está dentro da região, mas fora do domínio de disponibilidade e da VCN. Ele também se comunica bidirecionalmente, por meio do DataGuard Sync, com um banco de dados na camada do balanceador de carga em uma sub-rede regional privada na Região 2 do OCI.