1. 了解如何在云中设计安全的多层拓扑
  2. 了解如何在云中设计安全的多层拓扑

了解如何在云中设计安全的多层拓扑

在多层应用程序拓扑中，您的资源具有不同的访问控制要求和流量控制约束。在区间中组织资源，并定义Oracle Cloud Infrastructure Identity and Access Management (IAM)策略以控制用户对各区间中资源的访问权限。在单独的子网中隔离每个层中的资源。

体系结构

以下体系结构根据资源的性质显示按划分组的云资源。这些基础主机、计算实例、负载平衡器和数据库位于单个虚拟云网络(VCN)中，但是连接到不同的子网。

后面是多层次结构 e.png 的说明
插图多层网络体系结构 e.png 的说明
  • 区间提供逻辑边界，可根据负责管理资源的用户组在云中隔离资源。通过区间，还可以按组织中的每个部门来跟踪和管理云资源的使用情况。请注意，划分是全局的，即跨所有区域。
  • 此体系结构中的资源分布在三个可用性域(AD)中。在具有单个 AD 的区域中，可以在 AD 中的故障域中分配计算实例以实现高可用性。
  • “网络”区间包含 VCN 和关联的网关。
  • 此体系结构中的计算实例将附加到特定于 Adm 的子网。为防止子网出现 AD 故障，Oracle 建议您使用跨整个区域的区域子网。
  • Shared Services 区间包含在租户之间共享的计算实例。
  • 管理区间包含从 Internet 向流量公开的基础主机。
  • 业务逻辑区间包含承载 Web 服务器和应用程序服务器的计算实例。它还包含负载平衡器。
  • 数据库划分包含数据库实例。