Réseaux cloud virtuels (VCN)

Cette image présente quatre cas d'utilisation courants pour les réseaux cloud virtuels. Les cas d'utilisation sont les suivants :

1. Accès public
2. Accès privé
3. Appairage
4. Accès public et privé

Accès public
Le premier cas d'utilisation, l'accès public, est la connexion bidirectionnelle d'un réseau cloud virtuel à Internet via une passerelle Internet. Les ressources, telles que les machines virtuelles, peuvent accéder à Internet. Avec les adresses IP publiques, les utilisateurs externes peuvent accéder aux ressources du réseau cloud virtuel via Internet.

Accès privé
Ce deuxième cas d'utilisation, l'accès privé, est un réseau cloud virtuel autonome sécurisé par Internet. Les ressources et les workloads du réseau cloud virtuel privé ont accès aux services et ressources Oracle Cloud Infrastructure.

Appairage
L'appairage, troisième cas d'utilisation, est la connexion bidirectionnelle de deux réseaux cloud virtuels différents. L'utilisation de plusieurs réseaux cloud virtuels vous permet d'organiser vos ressources et vos workloads, ainsi que d'autres fonctionnalités telles que les locations et les compartiments. Vous pouvez appairer ou connecter plusieurs réseaux cloud virtuels afin qu'ils puissent accéder aux données et aux ressources sur ces réseaux.

Accès public et privé
Le quatrième cas d'utilisation est l'accès public et privé. Il s'agit d'une combinaison de cas d'utilisation privés, publics et d'appairage. Un réseau cloud virtuel est privé et n'est pas connecté à Internet. Un deuxième réseau cloud virtuel est connecté de manière bidirectionnelle au premier réseau cloud virtuel via l'appairage. Ce deuxième réseau cloud virtuel est également connecté de manière bidirectionnelle à Internet. Cela permet à l'utilisateur externe d'accéder aux ressources du deuxième réseau cloud virtuel, qui peut ensuite déléguer les requêtes aux ressources du premier réseau cloud virtuel. Les utilisateurs externes ne sont pas autorisés à accéder directement aux ressources du premier réseau cloud virtuel.

Cette image présente une disposition logique des ressources dans une région OCI standard.

Dans OCI, une région est divisée logiquement et physiquement en regroupements appelés domaines de disponibilité. Un domaine de disponibilité peut représenter une zone distincte au sein d'un data center ou même un data center complètement distinct. Chaque domaine de disponibilité est conçu pour fonctionner en cas de panne d'un autre domaine de disponibilité, peut-être en raison d'une perte d'alimentation ou de connectivité réseau.

Un compartiment est un regroupement logique de ressources propres au client. Il peut inclure des ressources provenant de tous les domaines de disponibilité d'une région OCI, même si ce n'est pas obligatoire.

Un compartiment peut avoir une configuration de zone de sécurité maximale, qui applique certaines directives de sécurité pour aider à protéger les ressources d'un client.

Les compartiments peuvent inclure des réseaux cloud virtuels, qui sont des regroupements de ressources au sein d'un espace d'adresses IP. Un réseau cloud virtuel peut contenir des sous-réseaux qui peuvent traverser tous les domaines de disponibilité ou exister au sein d'un même domaine de disponibilité.

Un sous-réseau est un regroupement logique contenant des ressources auxquelles des adresses IP sont affectées à partir d'une plage de routage interdomaine unique sans classe. Les plages de plusieurs sous-réseaux d'un même réseau cloud virtuel ne doivent pas nécessairement être contiguës.

Chaque sous-réseau applique des stratégies de sécurité qui agissent comme un pare-feu. Les stratégies de sécurité peuvent autoriser ou refuser le trafic réseau en fonction de caractéristiques spécifiées, telles que la source, la destination, le protocole et le port.

Un réseau cloud virtuel est généralement configuré avec une passerelle Internet, qui permet d'accéder aux destinations sur Internet à partir des sous-réseaux du réseau cloud virtuel. Une passerelle Internet permet également aux utilisateurs externes d'accéder potentiellement aux ressources des réseaux cloud virtuels définis comme publics.