此图显示了 Oracle Cloud Infrastructure、AWS 和在内部部署或 Oracle Cloud 中运行的 Oracle 应用程序中的服务之间的集成。

AWS 云提供了电子邮件、计算、文本提取、存储和消息传送服务，可用于获取发票图像、文本和元数据信息。Oracle Cloud Infrastructure 为单个区域和可用性域提供三个容错域。

具有单个虚拟云网络 (VCN) 和公共子网的沙盒区间通过互联网网关访问子网中的 Terraform、Bastion 和 Jenkins 资源，从而允许 GitHub 开发人员访问。通过服务网关可以访问 Oracle Cloud Infrastructure Registry 等服务，并且使用本地对等连接与主区间通信。

主区间具有单个 VCN 提供以下网关：

• Internet 网关：为 Web 用户和手动批准的订户提供域名服务器 (Domain Name Server，DNS) 访问。
• 动态路由网关 (DRG)：提供内部部署网络和 VCN 之间的专用连接，并在用于远程对等连接的 VCN 之间路由流量。
• 服务网关：VCN 通过 Oracle 网络结构与对象存储等服务进行通信，而无需通过互联网。

VCN 具有 3 个子网，这些子网按功能层进行组织：

• 堡垒层（公共子网）：容错域 2 中的公共负载平衡器处理来自互联网网关的传入流量，以及传入和传出流量到 AWS 中的存储桶。负载平衡器连接到 Oracle Container Engine for Kubernetes。
• Kubernetes 层（公共子网）：Oracle Container Engine for Kubernetes 位于容错域 2 中，每个容错域中有 worker 节点。此子网中的资源连接到 Oracle Cloud Infrastructure Registry、Oracle Content Management 和数据库层。
• 数据库层（专用子网）：Oracle Autonomous Database 实例位于容错域 1 中并连接到 Oracle Functions。

Oracle E-Business Suite、Oracle Financials Cloud (ERP) 和 NetSuite 等业务应用程序使用 Oracle Integration 适配器与 Oracle Container Engine for Kubernetes 中的工作负载进行通信。后端服务将发票推入 Oracle Content Management，Oracle Integration 将这些发票图像链接到客户的 ERP 系统。

该区域还提供以下服务和功能：

• 身份和访问管理
• 审计
• 策略
• 监视
• 对象存储
• Oracle Functions
• Oracle 事件
• 文档了解