此圖像顯示從Web/應用程式到 Oracle Cloud Infrastructure Object Storage 的東部流量,以及區域集線器和使用「檢查點 CloudGuard 網路安全」之網輻拓樸中的其他 Oracle 網路服務。此影像顯示 2 個虛擬雲端網路 (VCN):
-
Hub VCN (10.0.0.0/24):Hub VCN 代管檢查點安全閘道。後端子網路使用 vNIC2 作為檢查點安全閘道的內部流量。Hub VCN 會透過本機對等互連閘道 (LPG) 與網輻 VCN 通訊。Hub VCN 會透過服務閘道與 Oracle Cloud Infrastructure Object Storage 通訊。
-
Web/應用程式層網輻 VCN (192.168.0.0/24):VCN 包含單一子網路。負載平衡器可管理Web/應用程式 VM 的流量。應用程式層 VCN 透過本機對等互連閘道連線至 Hub VCN。
從Web/應用程式到 Oracle Cloud Infrastructure Object Storage 的簡單流量:
- 從Web/應用程式層移至物件儲存體的流量,會透過Web/應用程式子網路路由表格 (目的地 0.0.0.0/0) 進行路由。
- 流量會從Web/應用程式子網路路由表移至Web/應用程式層網輻 VCN 的 LPG。
- 流量從Web/應用程式 LPG 移至集線器 VCN (目的地 0.0.0.0/0) 的 LPG。
- 流量從集線器 LPG 移至後端子網路中的「檢查點安全閘道」(透過 vNIC2)。
- 檢查點安全閘道的流量是透過後端子網路路由表格 (目的地 Oracle Network 服務) 路由。
- 流量從後端子網路路由表格移至服務閘道。
- 流量會從服務閘道移至 Oracle Network Services (例如 Oracle Cloud Infrastructure Object Storage )。