此图显示了每个区间中的 Oracle Cloud Infrastructure 租户,其中两个区间通过本地对等网关 (LPG) 连接。
- 负载平衡 (LB) 区间:为虚拟云网络 (VCN) 提供单个公共子网。VCN 使用通过 Web 应用防火墙 (WAF) 连接的互联网网关与互联网进行通信。通信由公共子网中的负载平衡器处理,然后根据子网的安全列表进行评估,并通过本地对等连接网关发送到安全区域区间。
- 安全区域 (Security Zone,SZ) 区间:为虚拟云网络 (VCN) 提供单个专用子网。通过本地对等连接网关进行的通信会先根据子网的安全列表进行评估,然后再传递到运行电子商务应用的两个策略保护的虚拟机 (VM) 中的一个。来自 VM 的流量遵循以下两个路径之一:
- 通过 VCN 中的服务网关连接到 Vault 或策略保护的对象存储。
- 到通过网络安全组保护的专用端点自治数据库实例。