此图显示 Oracle Cloud Infrastructure 区域,一个虚拟云网络 (VCN) 分布在 2 个可用性域中。日志记录详细信息遵循体系结构说明。
该区域提供以下服务。这些服务之间使用安全加密的传输层传递数据。
- 审计
- 日志记录:日志记录服务收集的数据将传递到服务连接器中心。
- 服务连接器中心:数据传递到日志分析服务。
- 日志分析:通过服务连接器中心提供的服务器生产日志数据和数据将传递到日志分析服务。该服务可以启动通知和预警,并可由外部 Web 客户端(DBA、IT 管理员、DevOps)使用安全加密的传输层进行访问。
- 通知
- 预警
虚拟云网络 (VCN) 提供以下网关:
- 动态路由网关 (DRG):使用站点到站点 VPN 提供专用连接,以实现客户远程访问。
- Internet 网关:提供公共子网与 Internet 主机之间的通信。
- 服务网关:VCN 通过 Oracle 网络结构与对象存储等服务通信,而无需通过互联网。
VCN 在可用性域 1 中提供了 3 个子网,它们按功能层排列,可用性域 2 中的 2 个子网提供冗余。主子网与冗余子网之间的虚拟路由内置在 VCN 中,并显示为 Web 服务器与数据库服务器层之间的连接行。
- 负载平衡器层(公共子网 1):处理传入流量并连接到 Web 服务器层。日志数据通过使用安全加密的传输层传递到日志记录服务。
- Web 服务器层(公共子网 2):显示两台 Web 服务器,每台服务器托管一个日志记录管理代理。日志数据通过服务网关传递到日志分析服务。为了实现冗余,可用性域 2 中的公共子网 3 中也存在类似的配置。
- 数据库服务器层(专用子网 1):显示两个数据库服务器,每个服务器托管一个日志记录管理代理。日志数据通过服务网关传递到日志分析服务。可用性域 2 中的专用子网 2 中存在类似的配置,以实现冗余。