Virtual Cloud Network (VCN)

Esta imagem mostra quatro casos de uso comuns para redes de nuvem virtual. Esses casos de uso são:

1. Acesso público
2. Acesso privado
3. Pareamento
4. Acesso público e privado

Acesso público
O primeiro caso de uso, acesso público, é a conexão bidirecional de uma rede de nuvem virtual à Internet por meio de um gateway de Internet. Recursos, como máquinas virtuais, podem acessar a internet. Com endereços de IP públicos, usuários externos podem acessar recursos na rede de nuvem virtual via internet.

Acesso privado
O segundo caso de uso, acesso privado, é uma rede de nuvem virtual autônoma que é segura contra acesso pela Internet. Recursos e cargas de trabalho dentro da rede de nuvem virtual privada têm acesso aos serviços e recursos da Oracle Cloud Infrastructure.

Pareamento
O terceiro caso de uso é a conexão bidirecional de duas redes de nuvem virtual diferentes. O uso de várias redes de nuvem virtual permite que você organize seus recursos e cargas de trabalho, juntamente com outras funcionalidades, como tenancies e compartimentos. Você pode conectar ou parear várias redes de nuvem virtuais para que elas possam acessar dados e recursos.

Acesso público e privado
O quarto caso de uso trata de acesso público e privado. É uma combinação de casos de uso privados, públicos e de pareamento. Uma rede de nuvem virtual é privada e não está conectada à internet. Uma segunda rede de nuvem virtual é conectada bidirecionalmente à primeira rede por meio de pareamento. Essa segunda rede de nuvem virtual também é conectada bidirecionalmente à internet. Isso permite que usuários externos acessem recursos na segunda rede de nuvem virtual, que pode então enviar solicitações de proxy de volta para recursos na primeira rede. Usuários externos não têm permissão para acesso direto aos recursos na primeira rede de nuvem virtual.

Esta imagem mostra um layout lógico de recursos em uma região da OCI típica.

Uma região na OCI é lógica e fisicamente dividida em agrupamentos conhecidos como domínios de disponibilidade. Um domínio de disponibilidade pode representar uma área separada dentro de um data center ou até mesmo um data center completamente separado. Cada domínio de disponibilidade é projetado para operar no caso de qualquer outro domínio falhar, possivelmente devido a uma perda de energia ou conectividade de rede.

Um compartimento é um agrupamento lógico de recursos específicos do cliente. Pode incluir recursos de todos os domínios de disponibilidade em uma região da OCI, embora não seja obrigatório.

Um compartimento pode ter uma configuração de zona de segurança máxima, que impõe certas diretrizes para ajudar a proteger os recursos de um cliente.

Os compartimentos podem incluir uma ou mais redes de nuvem virtual, que são agrupamentos de recursos dentro de um espaço de endereço de IP. Uma rede de nuvem virtual pode conter uma ou mais sub-redes, que podem cruzar todos os domínios de disponibilidade ou existir dentro de um único domínio.

Uma sub-rede é um agrupamento lógico que contém recursos aos quais são atribuídos endereços de IP de um único intervalo de roteamento entre domínios, sem classes. Os intervalos de várias sub-redes em uma única rede de nuvem virtual não precisam ser contíguos.

Cada sub-rede aplica políticas de segurança que funcionam como um firewall. As políticas de segurança podem permitir ou negar tráfego de rede com base em características especificadas, como origem, destino, protocolo e porta.

Uma rede de nuvem virtual normalmente é configurada com um gateway de Internet, que permite o acesso das sub-redes dentro a destinos na Internet. Um gateway de Internet também permite que usuários externos acessem recursos em redes de nuvem virtual definidas como públicas.