Virtual Cloud Network (VCN)

Dieses Bild zeigt vier gängige Anwendungsfälle für virtuelle Cloud-Netzwerke. Diese Anwendungsfälle sind:

1. Öffentlicher Zugriff
2. Privater Zugriff
3. Peering
4. Öffentlicher und privater Zugriff

Öffentlicher Zugriff
Der erste Anwendungsfall, der öffentliche Zugriff, ist die bidirektionale Verbindung eines virtuellen Cloud-Netzwerks mit dem Internet über ein Internetgateway. Ressourcen wie virtuelle Maschinen können auf das Internet zugreifen. Mit öffentlichen IP-Adressen können externe Benutzer über das Internet auf Ressourcen im virtuellen Cloud-Netzwerk zugreifen.

Privater Zugriff
Dieser zweite Anwendungsfall, privater Zugriff, ist ein eigenständiges virtuelles Cloud-Netzwerk, das vor Zugriffen über das Internet geschützt ist. Ressourcen und Workloads innerhalb des privaten virtuellen Cloud-Netzwerks haben Zugriff auf Services und Ressourcen der Oracle Cloud Infrastructure.

Peering
Peering, der dritte Anwendungsfall, ist die bidirektionale Verbindung zweier verschiedener virtueller Cloud-Netzwerke. Durch die Verwendung mehrerer virtueller Cloud-Netzwerke können Sie Ihre Ressourcen und Workloads sowie andere Funktionen wie Mandanten und Bereiche organisieren. Sie können mehrere virtuelle Cloud-Netzwerke miteinander verbinden, um auf die Daten und Ressourcen dieser Netzwerke zugreifen zu können.

Öffentlicher und privater Zugriff
Der vierte Anwendungsfall umfasst den öffentlichen und privaten Zugriff. Hier handelt es sich um eine Kombination aus Anwendungsfällen zum privaten bzw. öffentlichen Zugriff und Peering. Hier handelt es sich um ein virtuelles Cloud-Netzwerk, das privat und nicht mit dem Internet verbunden ist. Ein zweites virtuelles Cloud-Netzwerk ist durch Peering bidirektional mit dem ersten virtuellen Cloud-Netzwerk verbunden. Und dieses zweite virtuelle Cloud-Netzwerk ist ebenfalls bidirektional mit dem Internet verbunden. Dadurch können externe Benutzer auf Ressourcen im zweiten virtuellen Cloud-Netzwerk zugreifen, die dann Anforderungen an Ressourcen im ersten virtuellen Cloud-Netzwerk weiterleiten können. Externen Benutzern wird kein direkter Zugriff auf die Ressourcen des ersten virtuellen Cloud-Netzwerks gewährt.

Dieses Bild zeigt ein logisches Layout von Ressourcen in einer typischen OCI-Region.

Eine Region in OCI ist logisch und physisch in Gruppierungen unterteilt, die als Availability-Domains bezeichnet werden. Eine Availability-Domain kann einen separaten Bereich innerhalb eines Data Centers oder sogar ein völlig separates Data Center darstellen. Jede Availability-Domain ist so konzipiert, dass sie auch dann funktioniert, wenn eine andere Availability-Domain ausfällt, möglicherweise aufgrund eines Strom- oder Netzwerkausfalls.

Ein Compartment ist eine logische Gruppierung kundenspezifischer Ressourcen. Es kann Ressourcen aus allen Availability-Domains in einer OCI-Region enthalten, was jedoch nicht erforderlich ist.

Außerdem kann ein Compartment über eine Konfiguration mit maximaler Sicherheitszone verfügen, die bestimmte Sicherheitsrichtlinien durchsetzt, um zum Schutz der Ressourcen eines Kunden beizutragen.

Compartments können ein oder mehrere virtuelle Cloud-Netzwerke umfassen, bei denen es sich um Gruppierungen von Ressourcen innerhalb eines IP-Adressraums handelt. Ein virtuelles Cloud-Netzwerk kann ein oder mehrere Subnetze enthalten, die alle Availability-Domains umfassen oder innerhalb einer einzigen Availability-Domain existieren können.

Ein Subnetz ist eine logische Gruppierung, die Ressourcen enthält, denen IP-Adressen aus einem einzelnen, klassenlosen, domänenübergreifenden Routingbereich zugewiesen sind. Zudem müssen die Bereiche mehrerer Subnetze in einem einzelnen virtuellen Cloud-Netzwerk nicht zusammenhängend sein.

Jedes Subnetz erzwingt Sicherheits-Policys, die wie eine Firewall wirken. Sicherheits-Policys können Netzwerkverkehr auf der Grundlage angegebener Merkmale wie Quelle, Ziel, Protokoll und Port zulassen oder verweigern.

Ein virtuelles Cloud-Netzwerk ist normalerweise mit einem Internetgateway konfiguriert, das den Zugriff von den Subnetzen innerhalb des virtuellen Cloud-Netzwerks auf Ziele im Internet ermöglicht. Ein Internetgateway ermöglicht externen Benutzern zudem den potenziellen Zugriff auf Ressourcen in virtuellen Cloud-Netzwerken, die als öffentlich definiert sind.