Saiba mais sobre como conectar o OCI usando o Megaport Cloud Router
Conecte as regiões comerciais do Oracle Cloud Infrastructure Government Cloud (OCI Government Cloud) e do Oracle Cloud Infrastructure (OCI) usando o Megaport Cloud Router (MCR).
Este manual ajudará os clientes do Oracle Cloud que precisam conectar suas respectivas regiões comerciais do OCI Government Cloud e OCI, usando uma conexão de parceiro, na qual a movimentação de dados entre eles é desejada. Fornecemos uma abordagem detalhada e passo a passo para implementar essa solução em sua organização.
Seguindo essas etapas, você pode estabelecer uma conexão segura e privada entre as regiões OCI Government Cloud e OCI. Isso permitirá que você aproveite os benefícios das duas regiões e atenda aos seus requisitos de conformidade e regulamentação.
Arquitetura
Essa arquitetura mostra uma implantação do Oracle Cloud Infrastructure FastConnect usando Megaport como a conexão do parceiro entre as regiões comerciais do OCI Government Cloud e OCI.
Ao estabelecer conexão com o OCI por meio de FastConnect com a Megaport, a conexão cruzada virtual (VXC) forma o componente Camada 2 da conexão. A conectividade BGP da Camada 3 é estabelecida diretamente entre as regiões OCI Government Cloud e OCI.
O diagrama a seguir ilustra essa arquitetura de referência.
arquitetura do oci-megaport-cloud-router-oracle.zip
Esta arquitetura inclui os seguintes componentes:
- Locação
Uma tenancy é uma partição segura e isolada que a Oracle configura no Oracle Cloud quando você se inscreve no Oracle Cloud Infrastructure. Você pode criar, organizar e administrar seus recursos no Oracle Cloud dentro da sua tenancy. Uma tenancy é sinônimo de empresa ou organização. Geralmente, uma empresa terá uma única tenancy e refletirá sua estrutura organizacional dentro dessa tenancy. Em geral, uma única tenancy é associada a uma única assinatura e, em geral, uma única assinatura só tem uma tenancy.
- Região
Uma região do Oracle Cloud Infrastructure é uma área geográfica localizada que contém um ou mais data centers, denominada domínios de disponibilidade. As regiões são independentes de outras regiões, e grandes distâncias podem separá-las (entre países ou mesmo continentes).
- Compartimento
Os compartimentos são partições lógicas entre regiões em uma tenancy do Oracle Cloud Infrastructure. Use compartimentos para organizar seus recursos no Oracle Cloud, controlar o acesso aos recursos e definir cotas de uso. Para controlar o acesso aos recursos em um determinado compartimento, você define políticas que especificam quem pode acessar os recursos e quais ações eles podem executar.
- Rede virtual na nuvem (VCN) e sub-rede
Uma VCN é uma rede personalizável definida por software que você configura em uma região do Oracle Cloud Infrastructure. Como as redes tradicionais de data center, as VCNs oferecem total controle sobre seu ambiente de rede. Uma VCN pode ter vários blocos CIDR não sobrepostos que você pode alterar após a criação da VCN. Você pode segmentar uma VCN em sub-redes, com escopo definido para uma região ou para um domínio de disponibilidade. Cada sub-rede consiste em um intervalo contíguo de endereços que não se sobrepõem a outras sub-redes da VCN. Você pode alterar o tamanho de uma sub-rede após a criação. Uma sub-rede pode ser pública ou privada.
- FastConnect
O Oracle Cloud Infrastructure FastConnect fornece uma maneira fácil de criar uma conexão privada dedicada entre seu data center e o Oracle Cloud Infrastructure. O FastConnect fornece opções de largura de banda maior e uma experiência de rede mais confiável quando comparado com as conexões baseadas em internet.
- Megaport
A Megaport é uma plataforma global de rede como serviço que oferece conectividade sob demanda, escalável e segura a vários serviços e data centers de nuvem usando uma única interface física.
- Megaport Cloud Router (MCR)
O MCR é um roteador virtual que fornece roteamento entre sua VCN e sua conexão FastConnect. Você pode usar o MCR para conectar sua VCN a vários locais de FastConnect.
- VXC (Virtual Cross-connect)
O VXC é uma conexão segura e privada entre suas regiões comerciais e governamentais de OCI. Você pode usar VXCs para conectar VCNs em diferentes regiões.
Considerações
Ao estabelecer conectividade com regiões não credenciadas FedRAMP, considere o seguinte.
Como essa é uma conexão entre uma região que não é FedRAMP e a região High Baseline OCI Government Cloud, há vários problemas relacionados à conformidade que os clientes devem ter em mente.
- Os clientes precisam garantir que estejam atendendo a todos os padrões e controles de conformidade necessários, inclusive os relativos a privacidade, segurança e confidencialidade dos dados.
- Um dos principais motivos para escolher uma região do governo de Linha de Base FedRAMP é atender aos estritos requisitos de conformidade. Como tal, é essencial classificar os dados adequadamente com base na sua sensibilidade e tratá-los adequadamente. Isso significa identificar e classificar dados com base no nível de risco adequado e garantir que os controles corretos estejam em vigor para protegê-los.