A imagem mostra a região do 1 Oracle Cloud Infrastructure (OCI) com 1 compartimento com 3 domínios de disponibilidade, a rede Lógica de Impulse e um ambiente de varejo. A região fornece os seguintes serviços:

• Autenticação (IAM)
• Oracle Cloud Infrastructure Registry
• Oracle Cloud Infrastructure Object Storage para backup de banco de dados
• Serviço Bastion do Oracle Cloud Infrastructure

Rede Lógica Imprópria: Os usuários de TI se conectam ao OCI usando uma VPN site a site. O tráfego de entrada é roteado por meio de um gateway de roteamento dinâmico (DRG).

Varejista: Os funcionários de varejo interagem com o RMS (sistema de gerenciamento de varejo) que fornece dados para uma instância do serviço MerchandiseiQ local (MiQ). A instância MiQ, bem como dispositivos inteligentes e analistas de varejo usam APIs REST para estabelecer interface com o OCI por meio de um gateway de Internet.

OCI: O compartimento contém 1 VCN (rede virtual na nuvem) com os seguintes gateways:

• Gateway de Internet: Fornece comunicações entre sub-redes públicas e hosts de internet.
• Gateway de serviço: As VCNs se comunicam com serviços como armazenamento de objetos pela malha de rede da Oracle sem passar pela internet.
• Gateway de roteamento dinâmico (DRG): Fornece conectividade privada entre redes locais e VCNs usando a VPN Site a Site ou FastConnect. Um DRG também pode rotear o tráfego entre VCNs para pareamento remoto.

A VCN inclui 3 sub-redes, cada uma fornecendo uma lista de segurança e uma tabela de roteamento:

• Sub-rede pública do balanceador de carga: Contém balanceadores de carga nos domínios de disponibilidade 1 e 2 que gerenciam o tráfego da API REST do ambiente do varejista para o aplicativo SLiQ e nós de trabalho no namespace OKE.
• Sub-rede privada do OKE: Contém o cluster do Oracle Cloud Infrastructure Container Engine for Kubernetes (OKE) com um único namespace. O cluster fornece 3 nós de gerenciamento SLiQ do OKE, um em cada domínio de disponibilidade e uma instância de MiQ no OCI. O tráfego de entrada da rede Lógica de Impulse é proveniente do DRG e validado pelo serviço Bastion antes de ser tratado pelos nós de gerenciamento SLiQ do OKE.

  O MiQ nas interfaces de instância do OCI com o namespace OKE que contém os seguintes nós de trabalho do OKE do aplicativo SLiQ: aprendizado de máquina, serviço de usuário, interface de aplicativo web/mobile, serviço de produto e serviço de armazenamento.

• Sub-rede do Banco de Dados: Fornece o Oracle Autonomous Transaction Processing que se comunica com o namespace e a instância MiQ no cluster do OKE e com o armazenamento de objetos usando o gateway de serviço.