佈建次要基礎架構
訂閱次要 OCI 區域
若要在區域之間切換,請使用 OCI 主控台頂端標幟上的區域組合方塊。
使用 Terraform 佈建次要區域網路資源
您可以使用 Terraform 在次要區域快速佈建網路資源。使用 Terraform 將您的網路定義複製到次要網站可簡化作業,並排除錯誤的重大潛力。
當您有有效的 Terraform 計畫時,Terraform 的 apply
函數將會佈建 .tf
檔案中定義的所有資源,大幅縮短佈建時間。
您可以使用 Terraform 命令行介面或 OCI 主控台的 Terraform 介面來執行命令。兩種方法都提供相同的功能。
附註:
以下是使用 Terraform 建立網路資源的高階步驟。請參閱 Explore More 中的 "Working with Terraform",以取得尋找某個環境上的網路組態並在另一個環境上重新建立該組態的範例。完成佈建次要區域
設定網路之後,您可以使用 OCI 主控台佈建次要區域的運算執行處理、 OCI File Storage 和 Oracle Exadata Database Service on Dedicated Infrastructure 。這與佈建主要基礎架構的方式非常類似。
佈建 Oracle Exadata Database Service on Dedicated Infrastructure
使用 Oracle Cloud Infrastructure (OCI) 主控台佈建您的目標環境。
此範例架構使用下列 Oracle Exadata 模型和資源配置:搭載兩個運算節點 (domUs) 和三個儲存單元的 Oracle Exadata Cloud X6-2 四分之一機架。可用性網域是 AD-2。
在次要區域佈建 VM 叢集
順利佈建 Oracle Exadata Database Service on Dedicated Infrastructure 之後,您可以在基礎架構上佈建 VM 叢集。
Exadata VM 叢集已完全啟動、執行中,而且可在幾小時內存取。下列元件已完全設定。
- 兩個 domU 運算 VM 節點
- Oracle Clusterware 和 Oracle Grid Infrastructure
- 用戶端子網路上具有三個 IP 位址的 SCAN 名稱
- SCAN 和 Grid VIP 與其個別的監聽器
- 高冗餘 ASM 磁碟群組
磁碟群組名稱 | 冗餘 | 總大小 (MB) | 可使用 (MB) |
---|---|---|---|
DATAC1 | 最高價 | 161,206,272 | 48,055,638 |
RECOC1 | 最高價 | 53,747,712 | 16,376,564 |
系統會建立其他小型磁碟群組來支援 Oracle Advanced Cluster File System (Oracle ACFS) 。
佈建運算執行處理
運算執行處理是您的應用程式和中間層伺服器。它們是用於 PeopleSoft 應用程式和 PeopleSoft Internet Architecture (PIA) Web 伺服器。
佈建運算執行處理時,請選取最適合您工作負載的資源配置。OCI 提供多種形狀供選擇,以及選擇 Intel 或 AMD 處理器。同時支援 Oracle Linux 和 Microsoft Windows。佈建應用程式層運算節點時,請指定區間 (psft-app-compartment
),以保存運算執行處理資源,並指定應用程式層 (app-private-subnet-ad1
) 的子網路。應用程式伺服器將代管:
- Tuxedo 應用程式伺服器網域
- Tuxedo 批次處理伺服器網域
- MicroFocus COBOL 編譯器和程式實際執行功能
您可以佈建 PIA Web 伺服器並將其置於相同的區間中,並使用與應用程式伺服器相同的子網路。他們將主辦下列項目:
- 用來代管 PIA 伺服器的 WebLogic Web 伺服器
- Coherence*Web 快取伺服器 (選擇性)
建立 OCI Compute 執行處理
在 Oracle Cloud Infrastructure (OCI) 中佈建運算執行處理。
我們中間層伺服器的配置既簡單又標準,而且只需要調整啟動、root 和 swap 檔案系統的大小。在佈建開機磁碟區時,開機磁碟區的預設大小為 46.6GB。此預設大小包含基本的必要 Linux 檔案系統,包括:
/boot
檔案系統 (200MB)- 根 (
/
) 檔案系統 (39GB) - 交換磁碟區 (8GB)
對於應用程式和 Web 層伺服器,我們需要將啟動檔案系統增加為 128GB,將根檔案系統增加為 100GB,並將交換總大小增加為 16GB。
建立遠端 VCN 對等
遠端 VCN 對等互連是連接同一租戶不同區域中的兩個 VCN 的過程。對等互連可讓 VCN 的資源使用專用 IP 位址安全地進行通訊,而無需透過網際網路或內部部署網路遞送流量。
以下是建立遠端 VCN 對等互連的需求:
- 動態路由閘道 (DRG) 必須存在於每個區域中。
- 將遠端對等互連連線 (RPC) 連附至每個 DRG,定義區域中 VCN 之間的配對。
- 為同意對等互連關係的每個 VCN 導入明確協議作為 OCI Identity and Access Management 原則。
- 將每個 VCN 的路由表規則新增至路由流量。DRG 具有可更新的遠端 VCN 對等互連專屬路由表。
- 將安全清單傳入和傳出規則新增至允許在區域之間取得流量的子網路。
建立遠端 VCN 對等互連時,請更新兩個區域的路由表,讓流量能夠周遊。下表提供範例。包含目標類型「動態路由閘道」的資料列代表將流量透過該區域之 DRG 遞送至另一個區域之 DRG 的規則。
下列是 db-private-RT
和 app-private-RT
阿什本區域中更新的路由表:
db-private-RT
:
目的地 | 目標類型 | Target |
---|---|---|
0.0.0.0/0 | NAT 閘道 | maa-ngw |
10.10.101.0/24 | 動態路由閘道 | cloudmaa-vcn-DRG |
Oracle Service Network 中的所有 IAD 服務 | 服務閘道 | Maa-Iad-sgw |
app-private-RT
:
目的地 | 目標類型 | Target |
---|---|---|
0.0.0.0/0 | NAT 閘道 | maa-ngw |
10.10.106.0/24 | 動態路由閘道 | cloudmaa-vcn-DRG |
下列是鳳凰城區域中 db-private-RT
和 app-private-RT
的更新路由表:
db-private-RT
:
目的地 | 目標類型 | Target |
---|---|---|
0.0.0.0/0 | NAT 閘道 | maa-ngw |
10.0.101.0/24 | 動態路由閘道 | maacloud2-vcn-DRG |
Oracle Service Network 中的所有 PHX 服務 | 服務閘道 | Maa-phx-sgw |
app-private-RT
:
目的地 | 目標類型 | Target |
---|---|---|
0.0.0.0/0 | NAT 閘道 | maa-ngw |
10.0.103.0/24 | 動態路由閘道 | maacloud2-vcn-DRG |
附註:
若要為您的環境實作遠端 VCN 對等互連,請參閱透過 DRG 在不同區域對等互連 VCN 。以下為必要步驟的概述:
- 建立 RPC:為每個 VCN 的 DRG 建立 RPC。
- 共用資訊:管理員共用基本必要資訊。
- 建立連線:連接兩個 RPC
- 更新路由表:更新每個 VCN 的路由表,以啟用對等互連 VCN 之間的流量。
- 更新安全規則:更新每個 VCN 的安全規則,以啟用對等互連 VCN 之間的流量。