该图显示具有单个可用性域和三个容错域的 OCI 区域。
VCN 具有互联网网关、NAT 网关、服务网关、代码资料档案库和 OCI Vault。以下子网位于 VCN 中:
- 公共子网 A 有一个虚线框,标记为负载平衡器,它跨越所有三个容错域。负载平衡器位于容错域 2 中。
- 专用子网 B 包含外部密钥操作员、密钥库、数据库密码密钥和适用于 Kubernetes 的容器引擎。子网中标记为“应用程序部署”和“虚拟节点组”的两个虚线框:
- 应用程序部署包含云池安全组。每个容错域中都有一个应用程序云池(容错域 1、容错域 2 和容错域 3)。
- 虚拟节点组在每个容错域中包含一个虚拟节点。
- 专用子网 C 在容错域 1 和容错域 2 中包含 MySQL Database 服务。两个 MySQL Database 服务实例与容错域 3 中的应用程序云池之间存在双向通信。
信息将流入 NAT 网关,互联网网关流入负载平衡器。负载平衡器向应用程序云池分配信息。容错域 3 中的应用程序云池与 OCI Vault 之间存在双向通信。
信息流入代码资料档案库和服务网关到虚拟节点组。