複查實作此架構的建議和考量
下列建議與考量將協助您使用 Oracle Interconnect for Google Cloud，成功部署多雲端分散式 AI 工作負載。
建議
- VCN
建立 VCN 時，請根據您計畫附加到 VCN 子網路的資源數量，決定所需的 CIDR 區塊數量和每個區塊的大小。請使用標準專用 IP 位址空間內的 CIDR 區塊。
選取未與您要設定專用連線的任何其他網路重疊的 CIDR 區塊 (在 Oracle Cloud Infrastructure 中、您的內部部署資料中心或其他雲端提供者)。
建立 VCN 之後，您可以變更、新增及移除其 CIDR 區塊。
當您設計子網路時，請考慮流量和安全需求。將特定層或角色中的所有資源附加至相同的子網路，作為安全界限。
使用區域子網路
- 安全
使用 Oracle Cloud Guard 主動監控和維護 Oracle Cloud Infrastructure 中資源的安全性。Cloud Guard 會使用偵測器處方來檢查資源是否有安全漏洞，以及監控操作員和使用者是否有危險活動。偵測到任何組態錯誤或不安全活動時，雲端保全會根據您可定義的回應器處方，建議採取更正動作並協助採取這些動作。
對於需要最高安全性資源，Oracle 建議您使用安全區域。安全區域是與以最佳做法為基礎之 Oracle 定義的安全原則處方關聯的區間。例如，安全區域中的資源不得從公用網際網路存取，且必須使用客戶管理的金鑰來加密。當您在安全區域中建立及更新資源時，Oracle Cloud Infrastructure 會根據安全區域處方中的原則驗證作業，並拒絕違反任何原則的作業。
- 雲端保全
複製及自訂 Oracle 提供的預設處方，以建立自訂偵測器和回應器處方。這些處方可讓您指定產生警告的安全性違規類型，以及允許對其執行哪些動作。例如，您可以偵測可見性設為公用物件儲存的儲存桶。在租用戶層級套用 Cloud Guard，以涵蓋最廣泛的範圍，並降低維護多個組態的管理負擔。您也可以使用「受管理清單」功能，將特定組態套用至偵測器。
- 安全區域
複製及自訂 Oracle 提供的預設處方，以建立自訂偵測器和回應器處方。這些處方可讓您指定產生警告的安全性違規類型，以及允許對其執行哪些動作。例如，您可以偵測可見性設為公用物件儲存的儲存桶。
在租用戶層級套用 Cloud Guard，以涵蓋最廣泛的範圍，並降低維護多個組態的管理負擔。
您也可以使用「受管理清單」功能，將特定組態套用至偵測器。
- 網路安全群組 (NSG)
您可以使用 NSG 定義一組適用於特定 VNIC 的傳入和傳出規則。建議您使用 NSG 而非安全列表，因為 NSG 可讓您將 VCN 的子網路架構和應用程式的安全需求分開。
您可以使用 NSG 定義一組適用於特定 VNIC 的傳入和傳出規則。建議您使用 NSG 而非安全列表，因為 NSG 可讓您將 VCN 的子網路架構和應用程式的安全需求分開。
- 負載平衡器頻寬
建立負載平衡器時，您可以選取提供固定頻寬的預先定義資源配置，或指定自訂 (彈性) 資源配置，以便在其中設定頻寬範圍，並讓服務根據流量模式自動調整頻寬。只要採用任一方式，您就可以在建立負載平衡器之後隨時變更資源配置。
注意事項
建置此架構時，請考量以下幾點。
- Data Transfer
最佳化在 Google Cloud 和 OCI AI 叢集上執行之 GKE 之間的資料傳輸，以達到效能和成本效益。請考慮使用具有高效率傳輸功能的資料傳輸服務或儲存解決方案。OCI 和 Google Cloud 不收取 Oracle Interconnect for Google Cloud 的傳入和傳出費用。
- 網路延遲
使用 Oracle Interconnect for Google Cloud，將兩個平台之間的網路延遲降到最低，以避免效能瓶頸。Oracle Interconnect for Google Cloud 提供低於 2 毫秒的延遲。
- 安全
實施健全的安全措施，在傳輸和處理期間保護機密資料。Oracle Interconnect for Google Cloud 提供專用且高頻寬的網路連線。
- 成本最佳化
分析使用 OCI AI 叢集並最佳化資源使用率的成本效益。
- 監督與記錄日誌
建立 GKE 和 OCI AI 叢集的全方位監控與記錄，以追蹤效能及解決問題。