关于 Oracle Cloud Infrastructure 术语

Oracle Cloud Infrastructure 上规划部署之前,请熟悉 Oracle Cloud Infrastructure 术语。

期限 定义

可用性域和区域

Oracle Cloud Infrastructure 以物理方式托管在区域和可用性域中。区域是本地化的地理区域,可用性域是位于区域内的一个或多个数据中心。区域由多个可用性域组成。Oracle Cloud Infrastructure 资源特定于区域(例如虚拟云网络)或特定于可用性的域(例如计算实例)。

可用性域彼此隔离,容错,不可能同时发生故障,也不可能受到其他可用性域故障的影响。配置云服务时,请使用多个可用性域确保高可用性和防止资源故障。请注意,必须在同一可用性域中创建某些资源,例如实例及其附加的存储卷。

数据库系统

使用数据库服务可以快速启动 Oracle 数据库系统并在其上创建一个或多个数据库。您可以完全访问 Oracle Database 提供的功能和操作,但 Oracle 拥有和管理基础结构。

动态路由网关 (DRG)

软件定义的路由器,为虚拟云网络 (VCN) 与数据中心网络之间的专用通信提供路径。您可以将其与 Internet 协议安全 (Internet Protocol Security, IPSec) 虚拟专用网络 (virtual private network, VPN) 连接和内部部署路由器一起使用来创建站点到站点的 VPN。

故障域

故障域是可用性域中的一组硬件和基础结构。使用故障域可以分发实例,使其不在单个可用性域中的同一物理硬件上。因此,影响一个故障域的硬件故障或硬件维护不会影响其他故障域中的实例。

文件存储服务 (FSS)

使用 Oracle Cloud Infrastructure 文件存储服务为 JD Edwards EnterpriseOne 共享应用程序层文件系统提供共享磁盘资源。此服务支持用于文件锁定功能的网络文件系统 3.0 版 (NFSv3) 协议和网络锁定管理器 (Network Lock Manager, NLM) 协议。

Internet 网关

软件定义的路由器,提供从虚拟云网络 (VCN) 到 Internet 的网络通信路径。

负载平衡器

负载平衡器可提高资源利用率、方便缩放并帮助确保高可用性。

Oracle Cloud Infrastructure Load Balancing 提供了从一个入口点到可从 VCN 访问的多个服务器的自动通信分配。该服务提供了负载平衡器,您可以选择公共或专用 IP 地址以及预配的带宽。

网络地址转换 (Network Address Translation, NAT) 网关

NAT 网关提供对 Internet 的云资源(不包含公共 IP 地址)访问,而无需向传入的 Internet 连接公开这些资源。专用子网中的实例没有公共 IP 地址。使用 NAT 网关,实例可以启动与 Internet 的连接并接收响应,但无法接收从 Internet 启动的入站连接。NAT 网关具有高可用性,支持 TCP、UDP 和 ICMP ping 流量。

Oracle Cloud Infrastructure 计算实例

Oracle Cloud Infrastructure 计算实例是在云中运行的计算主机。Oracle Cloud Infrastructure 同时提供裸机和虚拟机实例。裸金属计算实例为您提供专用物理服务器访问,以实现最高性能和强隔离。虚拟机 (Virtual Machine, VM) 是在物理裸金属硬件上运行的独立计算环境。虚拟化使您可以运行多个彼此隔离的 VM。

Oracle Cloud Infrastructure FastConnect

Oracle Cloud Infrastructure FastConnect 提供了一种在数据中心和 Oracle Cloud Infrastructure 之间创建专用专用专用连接的简单方法。与基于 Internet 的连接相比,Oracle Cloud Infrastructure FastConnect 提供了更高的带宽选项以及更可靠、更一致的网络体验。

安全列表

与子网关联并应用于子网中启动的所有实例的一组公用有状态防火墙规则。安全列表包含入站和出站规则,用于在子网级别过滤流量,并包含有关哪些通信端口允许数据传输的信息。

服务网关

服务网关允许虚拟云网络 (VCN) 中的资源访问公共 Oracle Cloud Infrastructure 服务,例如对象存储,但不使用 Internet 网关或 NAT。来自 VCN 的任何流量都将使用实例的专用 IP 地址进行路由,通过 Oracle Cloud Infrastructure 网络网状结构网络进行遍历,并且从不遍历 Internet。

子网

VCN IP 地址范围的一部分,为资源组提供逻辑隔离。您可以通过细分 VCN 的地址范围来创建子网。在 Oracle Cloud Infrastructure 中创建子网时,可以为子网指定连续的 IPv4 无类域间路由 (Classless Inter-Domain Routing, CIDR) 块。子网的 CIDR 块必须位于 VCN 的 CIDR 块内。

子网无法跨越可用性域。将子网分配给一个可用性域。在子网中启动实例时,实例的专用 IP 地址派生自子网的 CIDR 块。

创建子网时,可以指定访问类型是专用还是公共。默认情况下,将创建具有公共访问权限的子网,这意味着可以为子网中的实例分配公共 IP 地址。但是,在具有专用访问权限的子网中启动的实例不允许具有公共 IP 地址,这可确保这些实例没有 Internet 访问权限。

虚拟云网络 (VCN)

虚拟云网络是传统网络(包括子网、路由表和网关)的虚拟版本,在实例运行时。VCN 位于单个区域中,但可以跨多个可用性域。可以在不同的可用性域中为 VCN 定义子网,但子网本身必须属于单个可用性域。必须至少设置一个 VCN,然后才能启动实例。您可以使用可选的 Internet 网关配置 VCN 以处理公共通信,以及可选的 IPSec VPN 连接以安全地扩展内部部署网络。

创建 VCN 时,可以分配您选择的连续 IPv4 CIDR 块。可以创建 IP 地址范围重叠的多个 VCN。但是,如果您打算通过 IPSec VPN 连接将 VCN 连接到内部部署网络,请确保 IP 地址范围不重叠。