此圖像顯示含有下列邏輯流程的架構:
- OCI 租用戶包含四個租用戶 (A、B、C 和 D)。
- 每個租用戶都可以從 OCI IAM 要求和接收 JWT 權杖。然後,使用
tenant_id 標記的租戶流量會到達流量路由層,可以是 OCI 負載平衡器或 OCI API 閘道。
- 路由層會將要求轉送至 Shared Application Services。租用戶 A、B 和 C 的 Shared Application Services 堆疊各包含 OCI Kubernetes Engine 、 OCI Functions 和 OCI Virtual Machine。
- 應用程式服務透過 「資料存取層」存取 「共用資料庫資源」。
- 共用資料庫服務使用由 OCI 金鑰管理服務 (KMS) 保護的 Oracle Data Safe 、Oracle NoSQL Database Cloud Service 和 Oracle MySQL Database Service 進行加密。
- KMS 也會為包含 Oracle Data Safe 、 OCI Object Storage 、Oracle NoSQL Database Cloud Service 及 Oracle MySQL Database Service 的用戶 D 保護個別的專用資料庫服務區塊。