使用基础设施即代码 (IaC) 在各个数据中心部署负载
通过在多个云中部署负载，公司可以在为技术堆栈添加新功能、在用户上线或移除时以及在扩展灾难恢复环境时（停机时间很少或根本没有）提高灵活性。
但是，这种灵活性会增加更多复杂性，包括管理更多供应商、更新更多集成、满足更多软件许可协议 (SLA)。
为了简化多云部署，公司可以使用 Terraform 或 Ansible 等基础设施即代码工具。这些 IaC 工具不仅可以实现敏捷开发、连续集成、连续交付和 DevOps 实践，还可以消除障碍，例如手动配置云基础设施组件。由于 IaC 是模块化代码，因此可以拆分或组合每个代码以满足多个部署用例，从而提高整个软件开发生命周期的效率。
体系结构
除了将内部部署数据库迁移到 Oracle Cloud Infrastructure (OCI) 外，还必须优化环境，以获得尽可能高的性能、最高可用性和最低成本。
如果您希望在多个云区域部署负载，Oracle Cloud Infrastructure Resource Manager 可以提供帮助。通过使用为云或内部部署环境配置的 Terraform 模块，您可以轻松将资源安装在单个云区域或多个云区域中。
下表说明了体系结构。
iac-oci-orm-deployment-oracle.zip
该体系结构具有以下组成部分：
- 租户
租户是 Oracle 在您注册 Oracle Cloud Infrastructure 时在 Oracle Cloud 中设置的安全隔离分区。您可以在租户中的 Oracle Cloud 中创建、组织和管理资源。租户与公司或组织同义。通常，公司只有一个租户并反映在该租户中的组织结构。单个租户通常与单个订阅关联，单个订阅通常只有一个租户。
- 区域
Oracle Cloud Infrastructure 区域是一个局部地理区域，包含一个或多个称为可用性域的数据中心。区域独立于其他区域，广阔的距离可以将其分开（跨国家甚至大陆）。
- 身份和访问管理 (IAM)
Oracle Cloud Infrastructure Identity and Access Management (IAM) 是 Oracle Cloud Infrastructure (OCI) 和 Oracle Cloud Applications 的访问控制层。通过 IAM API 和用户界面，您可以管理身份域和身份域中的资源。每个 OCI IAM 身份域代表一个独立的身份和访问管理解决方案或不同的用户群体。
- 策略
Oracle Cloud Infrastructure Identity and Access Management 策略指定谁可以访问哪些资源以及如何访问。在组和区间级别授予访问权限，这意味着您可以编写策略来向组授予特定区间或租户中特定类型的访问权限。
- 日志记录日志记录是一项高度可扩展且完全托管的服务，通过它可以从云中的资源访问以下类型的日志：
- 审计日志：与审计服务发出的事件相关的日志。
- 服务日志：单个服务（如 API 网关、事件、函数、负载平衡、对象存储和 VCN 流日志）发出的日志。
- 定制日志：包含来自定制应用程序、其他云提供商或内部部署环境的诊断信息的日志。
- 通知
Oracle Cloud Infrastructure Notifications 服务通过发布 - 订阅模式向分布式组件广播消息，为托管在 Oracle Cloud Infrastructure 上的应用程序提供安全、高度可靠、低延迟和持久的消息。
- 注册表
Oracle Cloud Infrastructure Registry 是 Oracle 管理的注册表，可用于简化开发到生产工作流。通过注册表，您可以轻松存储、共享和管理开发构件，例如 Docker 映像。Oracle Cloud Infrastructure 的高可用性和可扩展的体系结构可确保您可以可靠地部署和管理应用。
- 虚拟云网络 (VCN) 和子网
VCN 是您在 Oracle Cloud Infrastructure 区域中设置的可定制软件定义网络。与传统数据中心网络一样，VCN 允许您完全控制您的网络环境。一个 VCN 可以具有多个不重叠的 CIDR 块，您可以在创建 VCN 后对其进行更改。您可以将 VCN 细分为多个子网，这些子网可以限定到区域或可用性域。每个子网包含一系列不与 VCN 中的其他子网重叠的连续地址。创建后可以更改子网的大小。子网可以是公共子网，也可以是专用子网。
- 安全列表
对于每个子网，您可以创建安全规则来指定必须允许进出子网的流量源、目标和类型。
- 路由表
虚拟路由表包含将流量从子网路由到 VCN 外部的目标（通常通过网关）的规则。
- 动态路由网关 (DRG)
DRG 是虚拟路由器，用于为同一区域中的 VCN 之间、VCN 与区域外的网络（例如另一个 Oracle Cloud Infrastructure 区域中的 VCN、内部部署网络或其他云提供商中的网络）的专用网络流量提供路径。
- 网络地址转换 (NAT) 网关
通过 NAT 网关，VCN 中的专用资源可以访问互联网上的主机，而不向传入的互联网连接公开这些资源。
- 服务网关
通过服务网关，可以从 VCN 访问其他服务，例如 Oracle Cloud Infrastructure Object Storage 。从 VCN 到 Oracle 服务的流量会通过 Oracle 网络网状结构网络传输，并且从不通过互联网传输。
- 计算
Oracle Cloud Infrastructure Compute 服务可用于在云中预配和管理计算主机。您可以使用配置启动计算实例，以满足您对 CPU、内存、网络带宽和存储的资源需求。创建计算实例后，可以安全地访问它，重新启动它，附加和分离卷，然后在不再需要时终止它。
- 对象存储
通过对象存储，可以快速访问任意内容类型的大量结构化和非结构化数据，包括数据库备份、分析数据以及丰富的内容（例如图像和视频）。您可以安全可靠地存储数据，然后直接从互联网或云平台检索数据。您可以无缝扩展存储，而不会降低性能或服务可靠性。将标准存储用于“热”存储，您需要快速、立即和频繁地访问这些存储。将归档存储用于保留很长时间、很少或很少访问的“冷”存储。
- 开发运维
Oracle Cloud Infrastructure DevOps 是一个完整的连续集成/连续交付 (CI/CD) 平台，可帮助开发人员简化并自动化其软件开发生命周期。OCI DevOps 使开发人员和操作员能够协作开发、构建、测试和部署软件。开发人员和操作员可以通过构建、测试和部署阶段来全面了解整个开发生命周期内的源提交历史记录。