瞭解在雲端設計安全多層拓樸

在多層應用程式拓樸中，您的資源具有不同的存取控制需求和流量限制條件。組織區間中的資源，並定義Oracle Cloud Infrastructure Identity and Access Management (IAM) 原則，以控制使用者對每個區間中資源的存取。在個別子網路的每個層中區隔資源。

架構

下列架構顯示根據資源本質而群組在區間中的雲端資源。基礎主機、運算執行處理、負載平衡器和資料庫位於單一虛擬雲端網路 (VCN) 中，但是連附至不同的子網路。

多層特性架構 png 圖解描述

• 區間提供邏輯界限，以根據負責管理資源的使用者群組，隔離雲端中的資源。區間也可讓您追蹤與管理組織中每個部門的雲端資源使用狀況。請注意，某個區間對於租用是全域的；亦即它跨越所有區域。
• 此架構中的資源分散至三個可用性網域 (AD)。在擁有單一 AD 的區域中，您可以將運算執行處理分配到 AD 內的錯誤網域，以獲得高可用性。
• 網路區間包含 VCN 和關聯的閘道。
• 此架構中的運算執行處理連附至特定子網路。為避免子網路發生 AD 失敗，Oracle 建議您使用區域子網路，此子網路涵蓋整個區域。
• Shared Services 區間包含租用間共用的運算執行處理。
• 管理區間包含顯示來自網際網路流量的基礎主機。
• 「業務邏輯」區間包含代管 Web 伺服器和應用程式伺服器的運算執行處理。它也包含負載平衡器。
• 「資料庫」區間包含資料庫執行處理。