شبكة السحابة الافتراضية (VCN)

تعرض هذه الصورة أربع حالات استخدام شائعة للشبكات السحابية الافتراضية. وفيما يلي حالات الاستخدام هذه:

1. الوصول العام
2. الوصول الخاص
3. التناظر
4. كل من الوصول العام والخاص

الوصول العام
حالة الاستخدام الأولى، الوصول العام، هي الاتصال ثنائي الاتجاه لشبكة سحابية افتراضية بالإنترنت عبر بوابة إنترنت. ويمكن للموارد، مثل الأجهزة الافتراضية، الوصول إلى الإنترنت. باستخدام عناوين IP العامة، يمكن للمستخدمين الخارجيين الوصول إلى الموارد في الشبكة السحابية الافتراضية عبر الإنترنت.

الوصول الخاص
حالة الاستخدام الثانية هذه، الوصول الخاص، هي شبكة سحابية افتراضية مستقلة آمنة من الوصول عبر الإنترنت. يمكن للموارد وأحمال العمل داخل شبكة السحابة الافتراضية الخاصة الوصول إلى خدمات بنية Oracle Cloud التحتية ومواردها.

التناظر
يمثل التناظر، وهو حالة الاستخدام الثالثة، الاتصال ثنائي الاتجاه لشبكتين سحابيتين افتراضيتين مختلفتين. يتيح لك استخدام شبكات سحابية افتراضية متعددة تنظيم مواردك وأحمال عملك، إلى جانب إمكانات أخرى مثل مثيلات قاعدة البيانات المؤجرة والأقسام. يمكنك تنظير شبكات سحابية افتراضية متعددة أو توصيلها حتى تتمكن من الوصول إلى البيانات والموارد عبر هذه الشبكات.

الوصول العام والخاص
حالات الاستخدام الرابعة هي الوصول العام والخاص. وهو مزيج من حالات الاستخدام الخاصة والعامة والنظير. شبكة سحابية افتراضية واحدة خاصة وغير متصلة بالإنترنت. تتصل شبكة السحابة الافتراضية الثانية بشكل ثنائي الاتجاه بأول شبكة سحابة افتراضية من خلال التناظر. كما أن هذه الشبكة السحابية الافتراضية الثانية متصلة ثنائي الاتجاه بالإنترنت. يتيح هذا للمستخدم الخارجي الوصول إلى الموارد في الشبكة السحابية الظاهرية الثانية، والتي يمكنها بعد ذلك إعادة طلبات الوكيل إلى الموارد في الشبكة السحابية الظاهرية الأولى. غير مسموح للمستخدمين الخارجيين بالوصول المباشر إلى الموارد في أول شبكة سحابية افتراضية.

تعرض هذه الصورة نسقًا منطقيًا للموارد في منطقة OCI نموذجية.

تُقسَّم المنطقة في OCI حسب المنطق وماديًا إلى مجموعات تُعرف باسم نطاقات التوفر. قد يمثل نطاق التوفر منطقة منفصلة داخل مركز بيانات أو حتى مركز بيانات منفصل تمامًا. صمِّم كل نطاق توفر للعمل في حالة فشل أي نطاق توفر آخر، ربما بسبب فقدان الطاقة أو اتصال الشبكة.

القسم هو تجميع منطقي للموارد الخاصة بالعميل. ويمكن أن يتضمن موارد من جميع نطاقات التوفر في منطقة OCI، على الرغم من أنه غير مطلوب.

قد يحتوي لبقسم على تكوين أقصى درجات الأمان، ما يفرض إرشادات أمان معينة للمساعدة على حماية موارد العميل.

يمكن أن تشمل الأقسام شبكة سحابية افتراضية واحدة أو أكثر، وهي عبارة عن مجموعات من الموارد ضمن مساحة عنوان IP. يمكن أن تحتوي الشبكة السحابية الافتراضية على شبكة فرعية واحدة أو أكثر، والتي يمكن أن تتقاطع مع جميع نطاقات التوفر أو توجد داخل نطاق توفر واحد.

الشبكة الفرعية هي مجموعة منطقية تحتوي على موارد تم تعيين عناوين IP لها من نطاق توجيه واحد، بدون فئات، بين النطاقات. لا يجب أن تكون نطاقات الشبكات الفرعية المتعددة في شبكة سحابية افتراضية واحدة متجاورة.

تفرض كل شبكة فرعية سياسات الأمان التي تعمل مثل جدار الحماية. يمكن لنهج الأمان السماح بحركة مرور الشبكة أو رفضها بناءً على خصائص محددة، مثل المصدر والوجهة والبروتوكول والمنفذ.

يتم تكوين شبكة سحابية ظاهرية عادةً باستخدام بوابة إنترنت، والتي تسمح بالوصول من الشبكات الفرعية داخل الشبكة السحابية الظاهرية إلى الوجهات في الإنترنت. كما تتيح بوابة الإنترنت للمستخدمين الخارجيين إمكانية الوصول إلى الموارد في الشبكات السحابية الافتراضية التي يتم تعريفها على أنها عامة.