整合 Microsoft Azure 和 Oracle Cloud Infrastructure 的 Oracle 應用程式解決方案
適用於：✔️ Linux VM
Microsoft和 Oracle 合作提供低延遲、高輸送量的跨雲端連線能力，讓您充分利用這兩個雲端的最佳功能。
使用此跨雲端連線，您可分割多層式應用程式，在 Oracle Cloud Infrastructure (OCI) 上執行資料庫層，並在 Microsoft Azure 上執行應用程式層及其他層級。 其體驗類似於在單一雲端中執行整個解決方案堆疊。
如果想要在 Azure 基礎結構上執行中介軟體 (包括 WebLogic Server)，但想要在 OCI 內執行 Oracle 資料庫，請參閱 WebLogic Server Azure 應用程式。
如果想要將 Oracle 解決方案完全部署在 Azure 基礎結構上，請參閱 Microsoft Azure 上的 Oracle VM 映像及其部署。
案例概觀
跨雲端連線提供一個解決方案，以供在 Azure 虛擬機器上執行 Oracle 領先業界的應用程式和自有的自訂應用程式，同時享有在 OCI 中託管資料庫服務的優點。
下列應用程式通過跨雲端設定的認證：
- E-Business Suite
- JD Edwards EnterpriseOne
- PeopleSoft
- Oracle Retail 應用程式
- Oracle Hyperion Financial Management
下列圖表是已連線解決方案的高階概觀。 為簡單起見，此圖表只會顯示應用程式層和資料層。 視應用程式架構而定，解決方案可能會包含其他層級，例如 Azure 中的 WebLogic Server 叢集或 Web 層。
區域可用性
跨雲端連線僅限於下列區域：
- Azure 巴西南部與 OCI 維涅杜 (巴西東南部)
- Azure 加拿大中部與 OCI 多倫多 (加拿大東南部)
- Azure 美國東部與 OCI 維吉尼亞州阿什本 (美國東部)
- Azure 德國中西部與 OCI 德國中部 (法蘭克福)
- Azure 日本東部與 OCI 東京 (日本東部)
- Azure 南韓中部區域與 OCI 南韓中部 (首爾)
- Azure 南非北部與南非中部 (約翰內斯堡)
- Azure 東南亞區域與 OCI 新加坡 (新加坡)
- Azure 英國南部與 OCI 倫敦 (英國南部)
- Azure 西歐與 OCI 阿姆斯特丹 (荷蘭西北部)
- Azure 美國西部與 OCI 聖荷西 (美國西部)
- Azure 美國西部 3 與 OCI 美國西部 (鳳凰城)
網路
企業客戶通常會基於各種商務和營運理由，選擇將工作負載多樣化並部署到多個雲端。 為多樣化經營，您可使用網際網路、IPSec VPN，或透過內部部署網路使用雲端提供者的直接連線解決方案來與雲端網路互連。 與雲端網路互連需要投入大量的時間、金錢、設計、採購、安裝、測試和作業。
為了解決這些挑戰，Oracle 和 Microsoft已啟用整合式多重雲端體驗。 跨雲端網路的建立方式是將 Microsoft Azure 中的 ExpressRoute 線路與 OCI 中的 FastConnect 線路連線。 如果 Azure ExpressRoute 對等互連位置與 OCI FastConnect 對等互連位置很接近或相同，則可進行此連線。 此設定可供在兩個雲端之間進行安全快速的連線，而不需要中繼服務提供者。
使用 ExpressRoute 和 FastConnect 時，如果私人 IP 位址空間未重疊，您可將 Azure 中的虛擬網路與 OCI 中的虛擬雲端網路進行對等互連。 將這兩個網路對等互連可供虛擬網路中資源與 OCI 虛擬雲端網路中的資源進行通訊，就像是兩者位於相同的網路一樣。
網路安全性
網路安全性是任何企業應用程式的重要元件，也是此多重雲端解決方案的核心。 通過 ExpressRoute 和 FastConnect 的任何流量都會透過私人網路傳遞。 此設定可供在 Azure 虛擬網路與 Oracle 虛擬雲端網路之間進行安全通訊。 您不需要為 Azure 中的任何虛擬機器提供公用 IP 位址。 同樣地，OCI 中不需要網際網路閘道。 所有通訊都會透過使用電腦的私人 IP 位址進行。
此外，您可設定 OCI 虛擬雲端網路的安全性清單及安全性規則 (已連結至 Azure 網路安全性群組)。 使用這些規則可控制虛擬網路中電腦之間流動的流量。 您可在電腦層級、子網路層級網路及虛擬網路層級新增安全性規則。
WebLogic Server Azure 應用程式會各建立一個網路安全性群組，已預先設定為使用 WebLogic Server 的連接埠設定。
身分識別
身分識別是 Microsoft 與 Oracle 之間合作關係的其中一個核心要素。 為了整合 Oracle 身分識別雲端服務 （IDCS）與 Microsoft Entra ID（Microsoft Entra ID ）進行重大工作。 Microsoft Entra ID 是 Microsoft 的雲端式身分識別與存取管理服務。 使用者可透過 Microsoft Entra ID 的協助來登入及存取各種資源。 Microsoft Entra ID 也可供管理使用者及其權限。
目前，這項整合可供在一個中央位置進行管理。 Microsoft Entra ID 會將目錄中的任何變更與對應的 Oracle 目錄進行同步，並用於對跨雲端 Oracle 解決方案進行單一登入。
下一步
- 開始使用 Azure 與 OCI 之間的跨雲端網路。
- 如需 OCI 的詳細資訊和技術白皮書，請參閱 Oracle Cloud 基礎結構。