关于服务比较

为了更明智地决定采用哪些云服务，考虑流行云产品的解决方案架构师和 CloudOps 管理员需要将竞争对手的服务与 Oracle Cloud Infrastructure (OCI) 的类似服务进行比较。

本指南向 Google Cloud 专业人员介绍 OCI 的核心功能。它专为解决方案架构师和 SysOps 管理员而设计，他们熟悉 Google Cloud 的功能和设置，希望立即获得 OCI 产品配置经验。与 Google Cloud 一样，OCI 是围绕一组核心计算、存储、数据库和网络服务构建的，顶层提供广泛而深入的功能，覆盖全球。本文提供了这些一般概念的比较：

• 区域和可用性域
• 客户、标记和组织
• 服务映射

区域和可用性域

Google Cloud 和 OCI 产品都部署在相似的区域和可用性域中。

几乎所有 Google Cloud 产品都部署在世界各地的区域内。每个区域都包含一组彼此相对靠近的数据中心。Google 将每个区域划分为两个或更多可用性区域。根据设计，每个 Google Cloud 可用性区域都是隔离的，独立于其他 Google Cloud 区域。此设计有助于确保一个区域的可用性不会影响其他区域的可用性，并且区域内的服务保持相互独立。

同样，OCI 托管在区域和可用性域中。区域是指本地的地理区域，可用性域是指区域中的一个或多个数据中心。区域包含一个或多个可用性域。OCI 可用性域相互隔离，具有容错功能，同时发生故障或受其他可用性域故障影响的可能性极低。配置云服务时，请使用多个可用性域来确保高可用性并防范资源故障。

有关 OCI 全球区域和可用性域的完整映射，请参阅 OCI 的云区域— Infrastructure and Platform Services 。

每个可用性域都包含三个容错域。容错域是可用性域内的一组硬件和基础设施。这样，您可以将实例分布到单个可用性域内的不同物理硬件上。影响一个故障域的硬件故障或计算硬件维护事件不会影响其他故障域中的实例。

容错域中的物理硬件具有独立且冗余的电源，这可以防止一个容错域中的电源硬件出现故障，从而影响其他容错域。

Google Cloud 的位置术语和概念与 OCI 的位置术语和概念对应如下：

概念	Google Cloud	Oracle Cloud Infrastructure
数据中心和服务集群	区域	区域
抽象数据中心	区	可用性域
硬件分组	N/A	容错域

注意：

Google Cloud 没有与 OCI 的容错域完全相同的概念。Google Cloud 中的容错和高可用性功能主要通过区域内的多个区域来实现。Google Cloud 中的每个区域都设计为独立，与其他区域中的故障隔离，在区域级别提供弹性，这与 OCI 不同，OCI 允许对计算资源的最终位置进行更细粒度的定义。

客户、标记和组织

在此，我们将比较您注册 Google Cloud 账户和 OCI 账户时发生的情况，以及这些服务如何组织这些账户。

要使用 Google Cloud 服务，您必须注册 Google Cloud 账户。完成此过程后，您可以在 Google 规定的限制范围内根据您的账户启动任何服务，这些服务将向您的特定账户计费。现在，要管理这些 Google Cloud 资源，您可以选择以标记形式将自己的元数据分配给每个资源。

标记是您分配给 Google Cloud 资源的标签。每个标记都包含一个键和一个可选值。使用标记，您可以按不同方式（例如，按用途、所有者或环境）对 Google Cloud 资源进行分类。您可以在 Google Cloud Subscriptions 和 Google Cloud Resource Groups 的帮助下进一步分组和组织 Google Cloud 资源。如果组织具有多个订阅，则可以将这些订阅分组到管理组中。

同样，OCI 要求您注册该服务。处理请求时，将在 OCI 中预配租户。默认情况下，任何 OCI 租户都有一个默认根区间，以租户本身命名。租户管理员（默认根区间管理员）是默认 Administrators 组成员的任何用户。

区间有助于组织和隔离云资源，使其只能由组织管理员授予权限的特定组访问。创建区间后，可以为其分配自己的管理员，然后可以创建子区间并将委派管理员分配给每个区间。OCI 最多支持 6 级深区间层次结构，父区间的管理员对其子区间拥有完全权限。区间是全局的，可扩展到给定租户中的所有 OCI 区域。

通过 OCI 标记，您可以将任意的自由形式元数据附加到云资源，例如计算实例。标记提供的标签可以帮助您组织和控制资源。例如，您可以添加标记来描述负责资源的业务组织，或者用于有效管理资源所需的操作元数据。虽然其他公有云标记实施支持自由形式的标记，但该方法不提供任何结构。OCI 支持自带标记，但我们的解决方案更进一步。我们建议使用“Defined Tags（定义标记）”来消除自由形式方法的许多缺点。定义的标记支持方案来帮助您控制标记、确保一致性以及防止标记垃圾邮件。您甚至可以使用标记来编写资源批量操作的脚本，从而自动执行和简化任务。

Google Cloud 和 OCI 对新账户的服务都具有默认软限制。服务限制是对资源设置的限额。例如，在每个可用性域中，至多允许您的租户有计算实例数。这些软限制与给定服务的技术限制无关 - 相反，它们已经到位，以帮助防止欺诈账户使用过多的资源，并限制新用户的风险，防止他们在探索平台时花费超过预期。如果您发现您的应用已超出这些限制，还可以请求提高服务限制。有时，您可以根据 OCI 资源使用情况和账户状况自动提高这些限制。

概念	Google Cloud	Oracle Cloud Infrastructure
账户	组织	Tenancy
组织资源	项目	划分
资源的元数据	标签	OCI 标记（自由形式和定义的标记）
多个账户管理	身份和访问管理	OCI 身份和访问管理

服务映射

下表对 Google Cloud 和 OCI 上提供的各种服务进行了并行比较。

计算服务映射

此表将 Google Cloud 计算服务映射到类似的 OCI 计算服务。

服务	Google Cloud	Oracle Cloud Infrastructure
多租户虚拟机	Google 计算引擎（VM 实例）	OCI Virtual Machine 实例
单个租户虚拟机	Google Compute Engine（专用 VM 实例）	OCI Dedicated Virtual Machine 主机
裸金属主机	Google 计算引擎（裸金属云）	OCI 裸金属实例
托管 Kubernetes 服务和注册表	Google Kubernetes 引擎 (GKE)	Oracle Container Engine for Kubernetes OCI 注册表
无服务器	Google 云功能	Oracle Functions

存储服务映射

此表将 Google Cloud 存储服务映射到类似的 OCI 存储服务。

服务	Google Cloud	Oracle Cloud Infrastructure
对象存储	Google Cloud Storage	对象存储
归档存储	Google Cloud Storage Nearline	归档存储
块存储	Google 计算引擎磁盘	块存储卷
共享文件系统	Google Cloud Filestore	文件存储
批量数据传输	Google Cloud Transfer Appliance	数据传输设备
混合数据迁移	云存储传输服务（适用于内部部署数据）	旋风 OCIFS 实用程序 (Linux)

网络和边缘服务映射

此表将 Google Cloud 网络和边缘服务映射到类似的 OCI 网络和边缘服务。

服务	Google Cloud	Oracle Cloud Infrastructure
虚拟网络	虚拟专用云 (VPC)	虚拟云网络 (VCN)
专用连接	云互连	FastConnect
站点到站点连接	云 VPN	VPN 连接
DNS 和查询管理	云 DNS	OCI 域名系统 (DNS) OCI 流量管理
负载平衡器	云负载平衡	OCI 负载平衡
托管电子邮件传送服务	Google 工作区	OCI 电子邮件传送
防火墙	Google 工作区	Web 应用程序防火墙
DDoS 保护	Cloud Arm	DDoS 保护

数据库服务映射

此表将 Google Cloud 数据库服务映射到类似的 OCI 数据库服务。

服务	Google Cloud	Oracle Cloud Infrastructure
托管关系数据库系统	Google Cloud SQL	Oracle Autonomous Transaction Processing (ATP) Oracle MySQL Database Service
NoSQL	Google Cloud Firestore	Oracle NoSQL 数据库 Oracle Autonomous JSON Database (AJD)
数据仓库	Google BigQuery	Oracle Autonomous Data Warehouse (ADW) Oracle MySQL HeatWave

大数据、分析和 AI/ML 服务映射

此表将 Google Cloud 大数据、分析和 AI/ML 服务映射到类似的 OCI 服务。

服务	Google Cloud	Oracle Cloud Infrastructure
批处理数据处理	云数据流	OCI 数据流 Oracle Big Data Service
流式传输数据摄取	云发布/订阅	OCI 流处理
数据分析和可视化	BigQuery、Data Studio、Looker	Oracle Analytics Cloud
托管机器学习平台	云 AI 平台	OCI 数据科学
元数据管理	云数据目录	OCI 数据目录

消息传送和通知服务映射

此表将 Google Cloud 消息和通知服务映射到类似的 OCI 服务。

服务	Google Cloud	Oracle Cloud Infrastructure
跟踪对资源的更改	云审计日志	OCI 事件
消息传送队列	云发布/订阅	OCI 流处理
发布/订阅	Cloud Pub/Sub，Firebase Cloud 消息传递	OCI 通知

监视服务映射

此表将 Google Cloud 监视服务映射到类似的 OCI 服务。

服务	Google Cloud	Oracle Cloud Infrastructure
监视	云监视	OCI 监视
日志记录	云日志记录	OCI 日志记录
部署	Cloud Deployment Manager, Cloud Build	OCI 资源管理器

安全和身份服务映射

此表将 Google Cloud 监视服务映射到类似的 OCI 服务。

服务	Google Cloud	Oracle Cloud Infrastructure
身份和访问管理	云身份和访问管理 (IAM)	OCI IAM
密钥管理	云密钥管理服务 (Cloud Key Management Service，KMS)	OCI Vault
审计	云审计日志	OCI 审计
安全监视	云安全命令中心 (SCC)	OCI Cloud Guard

注意：

虽然上面列出的所有服务在 Google Cloud 和 OCI 中提供了类似的功能，但在特定功能、功能和集成方面可能存在一些差异。两个云平台都可能提供额外的服务和进一步的限制，这些限制在这里没有记录，除了提到的那些。Oracle 建议您参阅 Google Cloud 的官方文档和资源以及我们的官方 Oracle Cloud Infrastructure 页面，以了解有关如何有效地使用这些服务的详细信息。