Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
Az Oracle Database@Azure egy Oracle adatbázis-szolgáltatás, amely a Microsoft adatközpontjaiban található, és az Oracle Cloud Infrastructure (OCI) szolgáltatáson fut.
Ez a cikk az Azure-kezdőlap tervezési területén ismertetett szempontokat és javaslatokat ismerteti. Bevált gyakorlatokat tartalmaz az erőforrások rendszerezéséhez, hogy konzisztens üzembe helyezési mintákat hozzon létre az Oracle Exadata adatbázis-szolgáltatásokhoz az Oracle Database@Azure-en.
Tervezési szempontok
Elnevezési és címkézési konvenciók
Az Oracle Database@Azure erőforrások elnevezésekor dolgozzon ki egy elnevezési és címkézési stratégiát az Azure-erőforrásokhoz. Vegye figyelembe az erőforrás-korlátozásokat az Oracle Database@Azure konvencióinak meghatározásakor. Egyes erőforrástípusok, például a virtuálisgép-fürtök speciális elnevezési korlátozásokkal rendelkeznek, például karakterkorlátokkal és engedélyezett karakterekkel.
Ajánlott biztonsági és elkülönítési eljárások
A biztonság és a felügyelet több előfizetési architektúrában való javítása érdekében implementálja az elkülönítési architektúrák ajánlott eljárásait. Ezek a gyakorlatok közé tartoznak a logikai elkülönítés, a legkisebb jogosultsági szintű hozzáférés és a hálózati szegmentálás stratégiái. Ezek az intézkedések az Oracle Database@Azure olyan üzemelő példányok esetében relevánsak, amelyek több környezetet is tartalmaznak, például éles, fejlesztési és vészhelyreállítási (DR) környezeteket.
Előfizetés-tervezési szempontok
Az Oracle Database@Azure előfizetési beállításának megtervezésekor vegye figyelembe a következő tényezőket.
Elsődleges előfizetés: Az előkészítés során kiválaszt egy kezdeti Azure-előfizetést. Ez az előfizetés az Oracle Database@Azure elsődleges előfizetéseként szolgál, és az Oracle Database@Azure összes üzemelő példányának alapját képezi.
Másodlagos előfizetések: Amikor másodlagos előfizetésekre bontja ki, az előfizetésekben lévő virtuálisgép-fürtök alapértelmezés szerint ugyanazt a rendelkezésre állási zónát használják, mint az elsődleges előfizetésben. Az alkalmazásszolgáltatásokat a virtuálisgép-fürt rendelkezésre állási zónájához igazíthatja a teljesítmény, a magas rendelkezésre állás és a redundancia biztosítása érdekében.
Erőforráscsoportok: Az egyes előfizetéseken belül az erőforrások, például a virtuálisgép-fürtök, a virtuális hálózatok és a támogató infrastruktúra különböző erőforráscsoportokba rendezhetők. Ez a beállítás lehetővé teszi az erőforrások logikai elkülönítését és kezelését. Emellett rugalmasságot biztosít az infrastruktúra-összetevők üzembe helyezésében és karbantartásában.
Tervezési javaslatok
Előfizetési tervezési javaslatok
Az alábbi javaslatok az előfizetés tervezési szempontjain alapulnak.
Több előfizetéses architektúra használata: Tervezzen egy előfizetési modellt, amelyben minden környezet, például az éles, a fejlesztési, a tesztelési és a vészhelyreállítási környezet el van különítve a saját Azure-előfizetésében. Ez a megközelítés betekintést nyújt a költségkövetésbe, a biztonságba és a számítási feladatok kezelésébe.
Számlázás figyelése az előfizetések között: Rendszeresen tekintse át a költségeket a Microsoft Cost Management eszközökkel, és győződjön meg arról, hogy a számlázási fiók konfigurációja megegyezik az összes előfizetéssel. A Cost Management eszközök betekintést nyújthatnak a teljes költségbe, de az elsődleges előfizetésben (a privát ajánlattal) lévő Oracle-fiók erőforrásával kapcsolatos díjak az előfizetés alá vannak vonva. Ezért az előfizetésenkénti egyéni számlázás nincs tételesen felsorolva az Azure-ban. A független díjakért tekintse meg az OCI-t a költségkövetéshez és a számlázáshoz.
Több előfizetés beállításának megvalósítása
Hozzon létre egy több előfizetéses architektúrát az Oracle Database@Azure-hez, ahol a különböző környezetek, például az éles, a fejlesztési, az egységtesztelés, a rendszerintegrációs tesztelés (SIT) és a DR különböző Azure-előfizetésekben kezelhetők ugyanazon a bérlőn belül. Az alábbi ábra az Oracle Database@Azure több előfizetésének beállítását mutatja be.
Kulcsfontosságú pontok
Logikai rendelkezésre állási zónák és fizikai rendelkezésre állási zónák: Ha több előfizetésre kiterjedő Oracle Database-architektúrát tervez az Azure-ban, vegye figyelembe a logikai rendelkezésre állási zónák és a fizikai rendelkezésre állási zónák közötti különbséget az adatbázis-telepítések megfelelő összehangolásának biztosítása érdekében. Előfordulhat, hogy az egyik előfizetés logikai zónái nem felelnek meg egy másik előfizetés ugyanazon fizikai zónáinak. Ez az eltérés inkonzisztenciát eredményezhet az alkalmazások hozzáférési mintáiban.
Ha például egy Oracle-adatbázist telepít az A előfizetés 1. zónájában, és egy kapcsolódó ügyfélalkalmazást a B előfizetés 1. zónájában, az alkalmazás váratlan késést tapasztalhat, ha a zónák fizikailag távoli helyekre vannak leképezve. A késés elkerülése érdekében tekintse át az Azure dokumentációját , hogy megértse az egyes előfizetések zónaleképezéseit, és győződjön meg arról, hogy az alkalmazások és adatbázisok a kívánt földrajzi és hálózati közelségben vannak üzembe helyezve. Ez az igazítás segít fenntartani az ügyfélalkalmazások kiszámítható teljesítményét.
Exadata infrastruktúra: Konfigurálja az Exadata infrastruktúrát úgy, hogy több környezetben is megoszlik, például éles, fejlesztő, egységtesztelés és SIT. Ez a központi infrastruktúra az Oracle Database@Azure-re jellemző különböző számítási feladatokat és előfizetéseket szolgál ki. Ez a beállítás elkülöníti az egyes környezeteket a saját Azure-előfizetésén belül, ami egyértelműen elkülöníti a biztonsági, hálózatkezelési, költségfelosztási és felügyeleti célokat az Oracle Database@Azure üzemelő példányaira szabva.
Következő lépések
- További információ a hálózat tervezéséről és tervezéséről: Hálózati topológia és kapcsolat az Oracle Database@Azure-ben.
- A biztonság növelésével kapcsolatos további információkért lásd: Secure Future Initiative.
- További információ az elkülönítés ajánlott eljárásairól: Erőforrások elkülönítése több bérlővel.