部署 Oracle AI Database@AWS

You can deploy Oracle Exadata Database Service on Dedicated Infrastructure or Oracle Autonomous AI Database on Dedicated Exadata Infrastructure colocated in AWS data centers. 您可以使用 AWS 主控台、API、SDK 和 AWS CloudFormation ,完全佈建和管理Oracle AI Database@AWS

架構

Oracle AI Database@AWS 以原生服務形式將 Oracle AI Database 功能擴展到 AWS 中。下列架構圖顯示 Oracle AI Database@AWS 的主要拓樸,其應用程式資源位於相同可用性區域的 AWS 區域 VPC 內。


db-aws-main-arch-oracle.zip#GUID-39BD1BE8-8614-4CE0-8608-A3F75E0BA927

Oracle Exadata Database Service on Dedicated InfrastructureOracle Autonomous AI Database on Dedicated Exadata Infrastructure 位於代管 Oracle AI Database@AWSODB 網路內的 OCI 子網站內。VPC 內代管的應用程式會使用相同可用性區域中的 ODB 對等互連連線,與 ODB 網路內的 Oracle AI Database@AWS 進行通訊。此組態可在 VPC 和 Oracle AI Database@AWS 中的應用程式之間進行直接、安全且低延遲的連線。

Amazon S3 代表 Oracle 管理的備份。請參閱探索更多,瞭解 OCI 文件中 Oracle 管理的 Amazon S3 備份連結。

此架構支援下列元件:
  • AWS 區域

    AWS 區域是個別的地理區域。這些區域由多個以實體區隔且隔離的可用性區域組成,這些區域與低延遲、高傳輸量、高備援網路連線。

  • AWS 可用性區域

    可用性區域是每個 AWS 區域內的高可用性資料中心。

  • Amazon 虛擬私有雲和子網路

    Amazon 虛擬私有雲 (VPC) 可讓您將 AWS 資源投放到您定義的虛擬網路中。此虛擬網路類似於您在自己資料中心營運的傳統網路,具備使用可擴充 AWS 基礎架構的優點。建立 VPC 之後,您可以新增子網路。

    子網路是 Amazon VPC 中的 IP 位址範圍。您可以在特定子網路中建立 AWS 資源,例如 Amazon EC2 執行處理。

  • Amazon Simple Storage Service (Amazon S3)

    Amazon Simple Storage Service (Amazon S3) (S3) 是雲端物件儲存體服務。Amazon S3 提供一個可擴充、安全且持久的平台,用於儲存資料。Amazon S3 可用於受管理的備份。

  • ODB 網路

    ODB 網路是在指定的可用性區域中代管 Oracle AI Database@AWS 的專用網路。您可以在 ODB 網路與 VPC 之間設定 ODB 對等互連連線,以連線至您的 Oracle 資料庫。

  • Oracle Exadata Database Service on Dedicated Infrastructure

    Oracle Exadata Database Service on Dedicated Infrastructure 讓您能夠在雲端運用 Exadata 的強大功能。Oracle Exadata Database Service 在公有雲中為專用、最佳化的 Oracle Exadata 基礎架構上提供經過實證的 Oracle AI Database 功能。所有 Oracle AI Database 工作負載的內建雲端自動化、彈性資源擴展、安全性和快速效能可協助您簡化管理並降低成本。

  • 專用 Exadata 基礎架構上的 Oracle Autonomous AI Database

    Oracle Autonomous AI Database on Dedicated Exadata Infrastructure 是完全受管理的預先配置資料庫環境,可用於交易處理和資料倉儲工作負載。OCI 會處理建立、備份、修正、升級以及調整資料庫。

  • Oracle Database 自治式復原服務

    Oracle Database Autonomous Recovery Service 是一項完全託管的服務,旨在保護 Oracle AI Database 免於資料遺失和網路威脅。它可以減少資料庫負荷、使用經過驗證的備份提供可靠的復原以及即時保護,以在停機或勒索軟體攻擊不到一秒的時間內進行復原,從而加快備份速度。此服務提供集中式資料保護儀表板,建議您備份具有高復原能力的 Oracle AI Database

  • OCI 地區

    OCI 區域是本地化的地理區域,包含一或多個代管可用性網域的資料中心。區域獨立於其他地區,且遠距離能夠分離它們 (跨國家,甚至是大陸)。

  • OCI 虛擬雲端網路與子網路

    虛擬雲端網路 (VCN) 是您在 OCI 區域中設定的可自訂軟體定義網路。與傳統資料中心網路一樣,VCN 可讓您控制網路環境。VCN 可以有多個非重疊的無類別網域間路由 (CIDR) 區塊,您可以在建立 VCN 之後變更這些區塊。您可以將 VCN 區隔成子網路,而子網路的作用領域可以調整到某個區域或可用性網域。每個子網路都是由連續的位址範圍所組成,這些位址不會與 VCN 中的其他子網路重疊。您可以在建立子網路後變更其大小。子網路可以是公用網路或專用網路。

  • 網路安全群組 (NSG)

    NSG 是您雲端資源的虛擬防火牆。透過 OCI 的零信任安全模型,您可以控制 VCN 中的網路流量。NSG 由一組傳入和傳出安全規則組成,這些規則僅適用於單一 VCN 中一組指定的虛擬網路介面卡 (VNIC)。

  • OCI Object Storage

    OCI Object Storage 可讓您存取任何內容類型的大量結構化和非結構化資料,包括資料庫備份、分析資料,以及豐富的內容 (例如影像和影片)。您可以直接從應用程式或雲端平台內安全地儲存資料。您可以擴展儲存,而不會發生效能或服務可靠性的任何降低情況。

    針對需要快速、立即及頻繁存取的「熱」儲存使用標準儲存。將封存儲存用於保留一段很長的時間和很少或很少存取的「冷」儲存。

  • OCI 保存庫

    Oracle Cloud Infrastructure Vault 可讓您建立並集中管理加密金鑰,這些加密金鑰可保護您的資料,以及用來保護雲端資源存取的安全機密證明資料。預設金鑰管理是 Oracle 管理的金鑰。您也可以使用使用使用 OCI Vault 的客戶管理金鑰。OCI Vault 提供一組豐富的 REST API 來管理保存庫和金鑰。

注意事項

部署此參考架構時,請考量下列各點:

  • 網路

    請事先規劃您的網路連線,以定義您的網路位址空間 (CIDR) 和拓樸。您必須至少有一個 AWS 專用雲 (VPC),才能與 ODB 網路對等互連。CIDR 區塊不得與任何 AWS VPC 子網路、OCI VCN 或任何資料庫從屬端重疊。

  • 服務限額

    在佈建之前,請先複查 OCI 服務限制,以確保其符合您的需求。Oracle AI Database@AWS 的預設限額為兩部資料庫伺服器和三部儲存伺服器。如果您需要額外的容量,請提出提高服務限額的要求。如需詳細資訊,請參閱 OCI 服務限制探索更多中的要求提高服務限制

確認

  • 作者:Julien Silverston、Nishanth Sodum、Roy Rodan
  • 貢獻者:Tammy Bednar、Soum Dasgupta、Wei Han、Gavin Parish、Rajib Sadhu、Naveen Yajaman