使用 Oracle Cloud Infrastructure Full Stack Disaster Recovery Service 设计 Oracle Analytics Cloud DR 拓扑
设计良好的灾难恢复 (DR) 计划使您能够从灾难中快速恢复并继续为用户提供服务。
DR 是为灾难做准备并从灾难中恢复的过程。灾难可能是使您的应用程序面临风险的任何事件，例如网络中断、设备和应用程序故障或自然灾害。
Oracle Analytics Cloud 至少提供 99.9% 的可用性服务级别协议 (Service Level Agreement，SLA)。尽管在 Oracle Analytics Cloud 可用性上具有 SLA，但对于某些组织而言，拥有 DR 实例是法定或审计义务。因此，您负责 DR 计划。
Oracle Cloud Infrastructure (OCI) 提供高度可用且可扩展的基础设施和服务，可帮助您设计 DR 拓扑。
本参考指南提供了在发生灾难恢复时使用 Oracle Cloud Infrastructure Full Stack Disaster Recovery Service 的 Oracle Analytics Cloud 实例的体系结构和准则。
体系结构
此架构显示了分布在两个 OCI 区域中的冗余资源的多层拓扑。
下图说明了此引用体系结构。
无法从公共 Internet 访问 Oracle Analytics Cloud 专用实例，因此需要 OCI 公共负载平衡器来简化访问。公共负载平衡器的 IP 地址将添加到 DNS 注册器。
oci-fullstack-dr-private-oac-x-region-topology-oracle.zip
可以直接从 Internet 访问 Oracle Analytics Cloud 公共实例。Oracle Analytics Cloud 公共 IP 地址将直接配置 DNS 注册商。
oci-fullstack-dr-public-oac-x-region-topology-oracle.zip
该体系结构具有以下组件：
- Tenancy
租户是 Oracle 在您注册 Oracle Cloud Infrastructure 时在 Oracle Cloud 中设置的安全隔离分区。您可以在您的租户内的 Oracle Cloud 中创建、组织和管理资源。租户是公司或组织的同义词。通常，公司将具有单个租户并反映其在该租户中的组织结构。单个租户通常与单个订阅关联，单个订阅通常只有一个租户。
- 区域
Oracle Cloud Infrastructure 区域是包含一个或多个数据中心（称为可用性域）的本地化地理区域。地区独立于其他地区，远距离可以把它们分开（跨越国家甚至大陆）。
- 区间
区间是 Oracle Cloud Infrastructure 租户中的跨区域逻辑分区。使用区间来组织、控制访问并设置 Oracle Cloud 资源的使用限额。在给定的区间中，您可以定义用于控制资源访问和设置权限的策略。
- 可用性域
可用性域是区域中的独立数据中心。每个可用性域中的物理资源与其他可用性域中的资源隔离，从而提供容错能力。可用性域不共享电源或冷却设备等基础设施，也不共享内部可用性域网络。因此，一个可用性域出现故障不会影响区域中的其他可用性域。
- 容错域
容错域是可用性域内的一组硬件和基础设施。每个可用性域都有三个容错域，它们具有独立的电源和硬件。在多个容错域之间分配资源时，应用可以承受容错域内的物理服务器故障、系统维护和电源故障。
- 虚拟云网络 (VCN) 和子网
VCN 是一个可定制的软件定义网络，您可以在 Oracle Cloud Infrastructure 区域中设置。与传统的数据中心网络一样，VCN 允许您控制您的网络环境。VCN 可以具有多个不重叠的 CIDR 块，您可以在创建 VCN 后更改这些块。您可以将 VCN 划分为子网，子网可以限定为区域或可用性域。每个子网都包含一系列不与 VCN 中的其他子网重叠的连续地址。可以在创建后更改子网的大小。子网可以是公共子网，也可以是专用子网。
- 负载平衡器
Oracle Cloud Infrastructure Load Balancing 服务提供从单个入口点到后端多个服务器的自动流量分配。
- 安全列表
对于每个子网，可以创建安全规则来指定必须允许进出子网的通信的源、目标和类型。
- 网络地址转换 (NAT) 网关
通过 NAT 网关，VCN 中的专用资源可以访问 Internet 上的主机，而不会向传入的 Internet 连接公开这些资源。
- 服务网关
通过服务网关，您可以从 VCN 访问其他服务，例如 Oracle Cloud Infrastructure Object Storage 。从 VCN 到 Oracle 服务的流量通过 Oracle 网络结构传输，不会通过互联网传输。
- Cloud Guard
您可以使用 Oracle Cloud Guard 监视和维护 Oracle Cloud Infrastructure 中资源的安全性。Cloud Guard 使用检测器配方，您可以定义该配方来检查资源是否存在安全漏洞，以及监视操作员和用户是否存在某些风险活动。检测到任何配置错误或不安全活动时，Cloud Guard 会根据您可以定义的响应器配方推荐更正操作并协助执行这些操作。
- 安全区域
安全区域从一开始就实施加密数据和阻止公共访问整个区间的网络等策略，从而确保 Oracle 的安全优秀实践。安全区域与同名的区间关联，并包括安全区域策略或适用于该区间及其子区间的“配方”。无法将标准区间添加或移动到安全区域区间。
- 对象存储
Oracle Cloud Infrastructure Object Storage 支持您快速访问任意内容类型的大量结构化和非结构化数据，包括数据库备份、分析数据以及图像和视频等丰富内容。您可以安全地存储数据，然后直接从互联网或云平台检索数据。您可以在不降低性能或服务可靠性的情况下扩展存储。将标准存储用于需要快速、立即和频繁访问的“热”存储。将归档存储用于长期保留、很少访问或很少访问的“冷”存储。
- FastConnect
Oracle Cloud Infrastructure FastConnect 提供了一种在您的数据中心与 Oracle Cloud Infrastructure 之间创建专用私有连接的简便方式。与基于 Internet 的连接相比，FastConnect 提供了更高的带宽选项和更可靠的网络体验。
- 本地连接网关 (LPG)
通过 LPG，您可以在同一区域中将一个 VCN 与另一个 VCN 对等。对等连接意味着 VCN 使用专用 IP 地址进行通信，而流量不会通过互联网或内部部署网络进行路由。
- 完整堆栈灾难恢复服务
OCI Full Stack Disaster Recovery Service 是 OCI 灾难恢复业务流程和管理服务，可为应用程序堆栈的所有层（包括基础结构、中间件、数据库和应用程序）提供全面的灾难恢复功能。
- 堡垒服务
Oracle Cloud Infrastructure Bastion 提供对没有公共端点且需要严格资源访问控制的资源（例如裸金属和虚拟机、Oracle MySQL Database Service 、 Autonomous Transaction Processing (ATP)、Oracle Cloud Infrastructure Kubernetes Engine ( OKE ) 以及允许安全 Shell 协议 (SSH) 访问的任何其他资源）的受限和限时安全访问。通过 OCI Bastion 服务，您可以启用对专用主机的访问，而无需部署和维护跳转主机。此外，您还可以利用基于身份的权限以及集中、经过审计和有时限的 SSH 会话来改善安全状况。OCI Bastion 消除了对堡垒访问的公共 IP 的需求，消除了提供远程访问的麻烦和潜在攻击面。
- 自治数据库
Oracle Autonomous Database 是一个完全托管的预配置数据库环境，可用于事务处理和数据仓库工作负载。您不需要配置或管理任何硬件，或者安装任何软件。Oracle Cloud Infrastructure 负责创建、备份、打补丁、升级和优化数据库。
- 分析
Oracle Analytics Cloud 是一项可扩展且安全的公有云服务，可为业务分析师提供基于 AI 的现代自助分析功能，以支持数据准备、可视化、企业报告、增强分析以及自然语言处理和生成。借助 Oracle Analytics Cloud ，您还可以获得灵活的服务管理功能，包括快速设置、轻松扩展和打补丁以及自动化生命周期管理。
- Data Guard
Oracle Data Guard 和 Oracle Active Data Guard 提供一组全面的服务，用于创建、维护、管理和监视一个或多个备用数据库，并使生产 Oracle 数据库在不中断的情况下保持可用。Oracle Data Guard 使用内存中复制将这些备用数据库作为生产数据库的副本进行维护。如果生产数据库由于计划内或计划外停机而变得不可用，则 Oracle Data Guard 可以将任何备用数据库切换到生产角色，从而最大限度地减少与停机关联的停机时间。Oracle Active Data Guard 提供了将以读为主的负载卸载到备用数据库的额外功能，并且还提供了高级数据保护功能。
- 动态路由网关 (DRG)
DRG 是虚拟路由器，用于为同一区域中的 VCN 之间、VCN 与区域外的网络（例如另一个 Oracle Cloud Infrastructure 区域中的 VCN、内部部署网络或另一个云提供商中的网络）之间的专用网络流量提供路径。
- Web 应用程序防火墙 (WAF)
Oracle Cloud Infrastructure Web Application Firewall (WAF) 是一项符合支付卡行业 (PCI) 标准、基于区域和边缘的实施服务，它连接到实施点，例如负载平衡器或 Web 应用程序域名。WAF 可保护应用免受恶意和不需要的互联网流量攻击。WAF 可以保护任何面向互联网的端点，并在客户应用之间实施一致的规则。
推荐
- VCN
创建 VCN 时，请根据您计划附加到 VCN 中子网的资源数量，确定所需的 CIDR 块数和每个块的大小。使用标准专用 IP 地址空间内的 CIDR 块。
选择不与要设置专用连接的任何其他网络（在 Oracle Cloud Infrastructure 、您的内部部署数据中心或其他云提供商中）重叠的 CIDR 块。
创建 VCN 后，您可以更改、添加和删除其 CIDR 块。
设计子网时，请考虑流量和安全要求。将特定层或角色中的所有资源附加到可以用作安全边界的同一子网。
- Cloud Guard
克隆和定制 Oracle 提供的默认配方，以创建定制检测器和响应器配方。通过这些配方，您可以指定哪种类型的安全违规会生成警告，以及允许对它们执行哪些操作。例如，您可能希望检测可见性设置为公共的对象存储桶。
在租户级别应用 Cloud Guard，以涵盖最广泛的范围并减轻维护多个配置的管理负担。
还可以使用“托管列表”功能将某些配置应用于检测器。
- 安全区域
对于需要最高安全性的资源，Oracle 建议您使用安全区域。安全区域是与 Oracle 定义的基于优秀实践的安全策略配方关联的区间。例如，安全区域中的资源必须无法从公共 Internet 访问，并且必须使用客户管理的密钥对它们进行加密。在安全区域中创建和更新资源时，Oracle Cloud Infrastructure 会根据安全区域配方中的策略验证操作，并拒绝违反任何策略的操作。
- 网络安全组 (NSG)
可以使用 NSG 定义一组适用于特定 VNIC 的入站和出站规则。我们建议使用 NSG 而非安全列表，因为 NSG 使您能够将 VCN 的子网体系结构与应用的安全要求分开。
- 负载平衡器带宽
创建负载平衡器时，您可以选择提供固定带宽的预定义配置，也可以指定定制（灵活）配置，在其中设置带宽范围并允许服务根据流量模式自动扩展带宽。通过任一方法，您都可以在创建负载平衡器后随时更改配置。
- DNS 解析
默认情况下，互联网和 VCN 解析程序不允许实例解析通过站点到站点 VPN 或 OCI FastConnect 连接到 VCN 的内部部署网络中的主机主机名。通过使用定制解析程序或配置 VCN 的专用 DNS 解析程序，可以实现此功能。
- 快照备份
Oracle 建议在重要检查点获取快照；例如，在对内容或环境进行重大更改之前。此外，Oracle 建议贵方每天定期获取快照，或根据贵方环境更改速度和回退要求或恢复点目标 (recovery point objective，RPO) 时间期限以自己的定义频率。建议您将快照文件保留在 OCI Object Storage 中。
注意事项
部署此引用体系结构时，请考虑以下几点。
- 性能
规划 RPO 和 RTO 时，请考虑跨区域复制卷备份所需的时间。需要注意的是，Oracle Analytics Cloud 服务还不是 OCI Full Stack Disaster Recovery Service 的一部分。您只能在一次单击 DR 执行中编排 DR 进程中涉及的步骤。
- 可用性
故障转移后，您可以使用定制 DNS 域设置将客户端流量重定向到当前生产区域。
- 成本
如果从主区域故障转移到备用区域，则可以在辅助实例上节省大量成本（大约 80%）。辅助实例可以处于暂停模式。
- 数据库源
源数据库使用 Data Guard 进行同步，并由 OCI Full Stack Disaster Recovery Service 自动处理。
- 虚名 URL
您有虚名 URL 的先决条件，例如定制域和证书。
- 配置
主实例和辅助实例中的以下配置需要根据更改管理过程进行同步，因为这些配置不会在快照备份上进行。
- 病毒扫描程序配置
- 邮件服务器配置
- 源环境中保存的其他快照
- 用户（和组）
- 身份管理配置（例如 SSO）
- 网络配置
- 数据库连接
与主数据库和辅助数据库的 RPD 数据库连接应相同。
部署
参考 Bash 脚本位于 GitHub 中。
- 转至 GitHub。
- 将资料档案库克隆或下载到本地计算机。
- 按照
README文档中的说明进行操作。 - 另请参阅 Full Stack DR:Automate Recovery Operations for Oracle Analytics Cloud Service 。