此圖像顯示 Oracle E-Business Suite 雲端管理員 (CM) 租用戶 (或根區間) 使用 Oracle Cloud Infrastructure (OCI) 上的安全登錄區，該區間具有區間、管理群組及根區間中的其他資源，例如原則、事件和雲端保全。您也可以建立內含登陸區域區間的選擇性內含區間：網路、安全及代管 EBS 雲端管理程式的 EBS 最上層應用程式區間，以及應用程式區間。

租用戶管理員群組的成員必須執行最初的 IAM 堆疊部署。初始部署之後，IAM 管理員可以管理 IAM 堆疊，包括區間、群組及原則。

管理群組包含各種使用者群組，包括每個環境類別 (例如生產、測試或 QA) 的 IAM 和證明資料管理員、安全管理員、網路使用者、網路管理員、EBS CM 管理員以及 EBS 環境管理員。

租用戶包括網路區間、安全區間及 E-Business Suite (EBS) 最上層應用程式區間。

租用戶管理員必須執行初始設定。IAM 堆疊會建立管理群組，而且必須部署到所有區間中，才能將原則套用至每個區間 (包括根目錄)。初始部署之後，IAM 管理員可以管理 IAM 堆疊，包括區間、群組及原則。

• 必須將網路堆疊部署到網路區間。網路區間具有一個虛擬雲端網路 (VCN)，其中包含每個 EBS 環境類別的一組子網路，例如生產、測試或 QA。網路管理員可以管理網路堆疊。網路區間會代管下列子網路：
  • 具有堡壘主機服務的堡壘主機子網路
  • EBS CM 子網路
  • 以及 EBS CB LB 子網路
  • 檔案儲存掛載目標子網路

  下列是每個 EBS 環境類別之網路區間中的一組子網路：

  • 負載平衡器 (LB) 子網路
  • App 子網路
  • 資料庫子網路
  • 外部 LB 子網路：這是唯一的公用子網路
  • 外部 App 子網路

  注意：

  每個 EBS 類別都必須有一組子網路。
  閘道所連附的 VCN 磁碟機類型：
  • 連線至公用網際網路的網際網路閘道。
  • 從專用子網路中資源到公用網際網路，用於單向連線的 NAT 閘道。
  • 連線至 Oracle Services Network (OSN) 的服務閘道。
  • 專用子網路的路由表包含可透過服務閘道直接目的地 OSN 的流量的規則。
  • App 子網路的路由表有一個額外規則，可直接透過網際網路閘道連結公用網際網路的流量。
• 安全區間會代管具有金鑰和加密密碼的 Oracle Cloud Infrastructure Vault 。
• EBS CM 管理可將 EBS CM 例項與 EBS CM LB 部署至 E-Business Suite 最上層應用程式的 CM 堆疊。
• Oracle E-Business Suite 頂層應用程式區間包括兩個區間：一個 E-Business Suite 雲端管理程式 (CM) 區間和一個應用程式環境區間。
  • EBS Cloud Manager 區間會代管 EBS CM 堆疊、EBS CM 執行處理、EBS CM LB 以及 CM LB。EBS CM 管理員可管理 EBS CM 堆疊。
  • EBS 環境區間 (呈現灰色) 顯示在您完成部署此解決方案後，可以安裝並設定的 EBS 環境 LB、App 層以及資料庫層。每個 EBS 環境類別都必須要有一個區間，例如生產、測試、QA。
  • EBS 環境管理管理群組會使用 CM Web 入口網站管理執行 EBS CM 執行處理的 EBS 環境 (呈現灰色)。
  • 呈現灰色 EBS 環境包含 LB、App 層以及資料庫層。

    注意：

    每個環境類別都必須有一個區間，例如生產、測試以及 QA。