使用基礎架構作為程式碼，跨資料中心部署工作負載 (IaC)

在多個雲端部署工作負載，讓公司在將新功能加入到技術堆疊、到職或移除使用者時，以及在擴展災害復原環境時，能夠享有更大的彈性，而且幾乎不需要停機。

但這類彈性可以增加許多複雜性，從管理更多廠商到更新更多整合，到符合更多軟體授權合約 (SLA)。

為了協助簡化多雲端部署，公司可以使用基礎架構即程式碼工具，例如 Terraform 或 Ansible。這些 IaC 工具不僅能實現靈活的開發、持續整合、持續交付和 DevOps 做法，還能移除障礙，例如手動佈建雲端基礎架構元件。由於 IaC 為模組化性質，因此每個程式碼都可以劃分或結合來滿足多個部署使用案例，進而讓整個軟體開發生命週期更有效率。

向建築師詢問

重播 Ask the Architect 一集：

架構

除了將內部部署資料庫移轉至 Oracle Cloud Infrastructure (OCI) 之外，您必須最佳化環境以取得最佳的效能、最高可用性，以及最低的成本。

如果您要在多個雲端區域部署工作負載，Oracle Cloud Infrastructure Resource Manager 就是可以提供協助。只要使用為雲端或內部部署環境設定的 Terraform 模組，您就可以輕鬆在單一雲端區域或多個雲端區域安裝資源。

下圖說明架構。

iac-oci-orm-deployment.png 圖解描述

iac-oci-orm-deployment-oracle.zip

架構具有下列元件：

• 租用戶

  租用戶是指註冊 Oracle Cloud Infrastructure 時，Oracle 在 Oracle Cloud 內設定的安全獨立分割區。您可以在租用戶的 Oracle Cloud 中建立、組織及管理您的資源。租用戶與公司或組織同義。通常，公司會有單一租用戶，並反映其在該租用戶內的組織結構。單一租用戶通常與單一訂閱關聯，而單一訂閱通常只有一個租用戶。

• 區域

  Oracle Cloud Infrastructure 區域是一個本地化的地理區域，包含一或多個資料中心 (稱為可用性網域)。區域與其他區域無關，因此廣大的距離可加以區隔 (跨國家或甚至洲)。

• 身分識別與存取管理 (IAM)

  Oracle Cloud Infrastructure Identity and Access Management (IAM) 是 Oracle Cloud Infrastructure (OCI) 和 Oracle Cloud Applications 的存取控制層。IAM API 和使用者介面可讓您管理識別網域和識別網域內的資源。每個 OCI IAM 識別網域代表獨立身分識別與存取管理解決方案或其他使用者群體。

• 原則

  Oracle Cloud Infrastructure Identity and Access Management 原則可指定誰可以存取哪些資源，以及存取方式。您會在群組和區間層次授予存取權，這表示您可以撰寫一個原則，讓群組在特定區間或租用戶內具有特定類型的存取權。

• 記錄日誌
  日誌記錄是一種可高度擴展且完全受管理的服務，可讓您從雲端資源存取下列類型的日誌：

  • 稽核日誌：與稽核服務發出之事件相關的日誌。
  • 服務日誌：由個別服務 (例如 API 閘道、事件、函數、負載平衡、物件儲存以及 VCN 流量日誌) 發出的日誌。
  • 自訂日誌：包含自訂應用程式、其他雲端提供者或內部部署環境之診斷資訊的日誌。
• 通知

  Oracle Cloud Infrastructure Notifications 服務會透過發布 / 訂閱模式，將訊息廣播至分散式元件，為 Oracle Cloud Infrastructure 代管的應用系統提供安全、高度可靠、低延遲及持久性訊息。

• 登錄

  Oracle Cloud Infrastructure Registry 是 Oracle 管理的登錄，可讓您簡化開發到生產的工作流程。登錄可讓您輕鬆儲存、共用及管理開發使用者自建物件，例如 Docker 映像檔。Oracle Cloud Infrastructure 的高可用性擴充架構可確保您可以可靠地部署和管理應用程式。

• 虛擬雲端網路 (VCN) 和子網路

  VCN 是您在 Oracle Cloud Infrastructure 區域中設定的可自訂軟體定義網路。就像傳統的資料中心網路，VCN 可讓您完全控制網路環境。VCN 可以有多個非重疊 CIDR 區塊，而您可以在建立 VCN 之後進行變更。您可以將 VCN 區隔成子網路，然後對區域或可用性網域進行調整。每個子網路都是由不與 VCN 中其他子網路重疊的連續位址範圍所組成。您可以在建立子網路後變更其大小。子網路可以是公用網路或專用子網路。

• 安全清單

  您可以為每個子網路建立安全規則，以指定必須允許進出子網路的來源、目的地和流量類型。

• 路由表

  虛擬路由表包含規則，可將流量從子網路遞送至 VCN 外部的目的地，通常透過閘道。

• 動態路由閘道 (DRG)

  DRG 是一個虛擬路由器，可為 VCN 與區域外部網路之間的 VCN (例如另一個 Oracle Cloud Infrastructure 區域中的 VCN、企業內部部署網路或其他雲端提供者中的網路) 之間的專用網路流量提供路徑。

• 網路位址轉譯 (NAT) 閘道

  NAT 閘道可讓 VCN 中的專用資源存取網際網路上的主機，而不需將這些資源暴露給內送網際網路連線。

• 服務閘道

  服務閘道可讓您從 VCN 存取其他服務，例如 Oracle Cloud Infrastructure Object Storage 。VCN 到 Oracle 服務的流量會透過 Oracle 網路光纖通道，而一律不會周遊網際網路。

• 計算

  Oracle Cloud Infrastructure Compute 服務可讓您在雲端中佈建與管理運算主機。您可以使用資源配置來啟動運算執行處理，以滿足 CPU、記憶體、網路頻寬及儲存的資源需求。建立運算執行處理之後，您可以安全地存取、重新啟動、連附和卸離磁碟區，以及在不再需要時將它終止。

• 物件儲存

  物件儲存可快速存取任何內容類型的大量結構化與非結構化資料，包括資料庫備份、分析資料，以及豐富內容 (例如影像和影片)。您可以安全地儲存，然後直接從網際網路或雲端平台內擷取資料。您可以無縫擴充儲存，而不會發生任何效能或服務可靠性的降低。針對快速、立即和經常存取的「熱」儲存，使用標準儲存。將封存儲存用於長時間且鮮少存取的「冷」儲存。

• 開發作業

  Oracle Cloud Infrastructure DevOps 是一個完整的持續整合 / 持續交付 (CI/CD) 平台，可讓開發者簡化和自動化其軟體開發生命週期。OCI DevOps 可讓開發人員和操作員協作開發、建置、測試和部署軟體。開發者與操作員只要透過組建、測試及部署階段，即可掌握完整的開發生命週期歷史記錄。