이 아키텍처는 Oracle Database@Google Cloud에 대한 자세한 토폴로지를 보여줍니다.

구글-detailed-arch-oracle.zip

이 아키텍처는 Google Cloud 리전의 단일 영역 내에 있는 Google Cloud 프로젝트의 VPC에 있는 애플리케이션 리소스를 보여줍니다. VPC의 애플리케이션 서브넷은 OCI 관리형 네트워크를 사용하여 동일한 Google Cloud 지역에 위치한 OCI 하위 사이트에서 작동하는 Oracle Database@Google Cloud에 연결됩니다. Oracle Autonomous Database 서브넷과 Oracle Exadata Database Service 클라이언트 및 백업 서브넷은 OCI 리전의 OCI 테넌시 VCN으로 확장되며 OCI의 다른 리소스에서 액세스할 수 있습니다.

OCI 리전은 OCI Vault, OCI Object Storage, OCI 제어 플레인 등의 OCI 서비스를 호스팅합니다.

이 아키텍처는 다음 구성 요소를 지원합니다.

• Google 클라우드 리전

  Google Cloud 리전은 리소스 호스팅을 위한 데이터 센터 및 인프라를 포함하는 지리적 영역입니다. 영역은 영역으로 구성되며 영역 내에서 서로 격리됩니다.

• OCI 지역

  Oracle Cloud Infrastructure 리전은 가용성 도메인이라고 하는 데이터 센터가 하나 이상 포함된 지역화된 지리적 영역입니다. 지역은 다른 지역과 독립적이며, 먼 거리가 그들을 분리 할 수 있습니다 (국가 또는 대륙에 걸쳐).

• Google Virtual Private Cloud

  Google Cloud VPC(Virtual Private Cloud)는 컴퓨트 엔진 VM(가상 머신) 인스턴스, Google Kubernetes Engine(GKE) 컨테이너, 데이터베이스 서비스 및 서버리스 워크로드에 네트워킹 기능을 제공합니다. VPC는 클라우드 기반 서비스를 위해 확장 가능하고 유연한 글로벌 네트워킹을 제공합니다.

• Google Cloud 영역

  Google Cloud의 영역은 지역 내의 리소스를 위한 배포 영역입니다. 영역은 영역 내에서 서로 격리되며 단일 실패 도메인으로 처리됩니다.

• Google Cloud 프로젝트

  Google Workspace API를 사용하고 Google Workspace 추가 기능 또는 앱을 빌드하려면 Google Cloud 프로젝트가 필요합니다. 클라우드 프로젝트는 API 관리, 청구 지원, 협업자 추가 및 제거, 권한 관리 등 모든 Google Cloud 서비스를 생성, 활성화 및 사용하는 기반을 형성합니다.

• VCN(가상 클라우드 네트워크) 및 서브넷

  VCN은 Oracle Cloud Infrastructure 지역에서 설정한 맞춤형 소프트웨어 정의 네트워크입니다. 기존의 데이터 센터 네트워크와 마찬가지로 VCN을 통해 네트워크 환경을 제어할 수 있습니다. VCN에는 VCN 생성 후 변경할 수 있는 겹치지 않는 CIDR 블록이 여러 개 있을 수 있습니다. VCN을 서브넷으로 분할할 수 있습니다. 서브넷은 지역 또는 가용성 도메인으로 범위가 지정될 수 있습니다. 각 서브넷은 VCN의 다른 서브넷과 겹치지 않는 연속적인 주소 범위로 구성됩니다. 서브넷 생성 후 크기를 변경할 수 있습니다. 서브넷은 공용 또는 전용일 수 있습니다.

• Autonomous Database

  Oracle Autonomous Database는 트랜잭션 처리 및 데이터 웨어하우징 워크로드에 사용할 수 있는 완전 관리형 사전 구성 데이터베이스 환경입니다. 하드웨어를 구성 또는 관리하거나 소프트웨어를 설치할 필요가 없습니다. Oracle Cloud Infrastructure는 데이터베이스 생성은 물론 데이터베이스 백업, 패치, 업그레이드, 튜닝도 처리합니다.

• Oracle Exadata Database Service

  Oracle Exadata Database Service를 통해 클라우드에서 Exadata의 기능을 활용할 수 있습니다. Oracle Exadata Database Service는 퍼블릭 클라우드 및 Cloud@Customer에서 특별히 구축되고 최적화된 Oracle Exadata 인프라에 대해 입증된 Oracle Database 기능을 제공합니다. 모든 Oracle Database 워크로드에 대한 클라우드 자동화, 탄력적인 리소스 확장, 보안 및 빠른 성능이 내장되어 있어 관리를 간소화하고 비용을 절감할 수 있습니다.

• 오브젝트 스토리지

  Oracle Cloud Infrastructure Object Storage를 사용하면 데이터베이스 백업, 분석 데이터, 이미지 및 비디오와 같은 리치 콘텐츠 등 모든 콘텐츠 유형의 대량의 구조적 및 비구조적 데이터에 빠르게 액세스할 수 있습니다. 인터넷 또는 클라우드 플랫폼 내에서 직접 안전하고 안전하게 데이터를 저장하고 검색할 수 있습니다. 성능 또는 서비스 안정성이 저하되지 않고 스토리지를 확장할 수 있습니다. 빠르고 즉각적이며 자주 액세스하는 데 필요한 "핫" 스토리지에 표준 스토리지를 사용합니다. 장기간 보존하고 거의 또는 거의 액세스하지 않는 "콜드" 스토리지에 아카이브 스토리지를 사용합니다.

• OCI Vault

  Oracle Cloud Infrastructure Vault를 사용하면 데이터를 보호하는 암호화 키와 클라우드의 리소스에 대한 액세스를 보호하는 데 사용하는 보안 자격 증명을 중앙에서 관리할 수 있습니다. 저장소 서비스를 사용하여 저장소, 키 및 암호를 만들고 관리할 수 있습니다.

• 고가용성

  Oracle Autonomous Database 및 Oracle Exadata Database Service는 다운타임 및 데이터 보호를 최소화하는 여러 내장 기능을 통해 고가용성을 제공합니다. 활성-활성 클러스터링을 위해 Oracle Real Application Cluster(RAC)를 활용하여 데이터베이스 인스턴스를 여러 노드에서 실행할 수 있으므로 한 노드가 실패하더라도 지속적인 가용성을 보장합니다. 또한 Oracle Automatic Storage Management(ASM)에 이중화, 내결함성 및 빠른 복구 옵션을 제공하므로 미션 크리티컬 워크로드를 위한 강력한 플랫폼입니다.

• 백업

  Oracle Database@Google Cloud의 Oracle Autonomous Database는 OCI 리전의 OCI Object Storage에 자동으로 백업됩니다. 백업 및 복원 프로세스는 모두 Oracle Autonomous Database를 통해 시작됩니다. Autonomous Database는 또한 Autonomous Database 서비스를 통해 고객이 시작한 백업을 보유할 수 있습니다. 모든 복구는 콘솔, 명령행 또는 API 인터페이스를 통해 Autonomous Database를 통해 수행됩니다.

  Oracle Exadata Database Service는 자동 데이터베이스 백업을 위해 Oracle Database Zero Data Loss Autonomous Recovery Service 또는 OCI Object Storage를 사용할 수 있습니다. Autonomous Recovery Service는 데이터베이스에 최적화된 자동 백업을 구성하고 증분 백업 영구 전략을 구현하여 백업 기간을 획기적으로 단축합니다. 또한 기존 Recovery에서 며칠 동안의 Incremental 백업을 적용할 필요 없이 가상 Full 백업을 사용하여 즉시 복원하는 방식으로 Recovery 시간을 단축합니다.

• 보안

  Oracle Data Safe는 Oracle 데이터베이스에 대한 데이터 프라이버시 및 데이터 준수를 달성할 수 있는 OCI 클라우드 네이티브 도구입니다. Oracle Data Safe는 단일 통합 콘솔에서 조직이 데이터 민감도를 파악하고, 데이터 위험을 평가하고, 중요한 데이터를 마스크하고, 보안 제어를 구현 및 모니터하고, 사용자 보안을 평가하고, 사용자 작업을 모니터링하고, Oracle Database 23ai SQL Firewall을 관리할 수 있도록 지원합니다. 이러한 기능은 Oracle 데이터베이스의 일상적인 보안 및 규정 준수 요구 사항을 관리하는 데 도움이 됩니다.

이 구조를 배치할 때는 다음 정보를 고려하십시오.

• Tenancy

  테넌시는 OCI ID 도메인을 지원해야 합니다. 등록 시 OCI 테넌시를 생성할 수 있습니다.

• 네트워크 접속

  네트워크 연결을 미리 계획하여 CIDR(네트워크 주소 공간) 및 토폴로지를 정의합니다. 해당하는 OCI VCN(가상 클라우드 네트워크)과 페어링할 수 있는 VPC가 하나 이상 있어야 합니다. Google Cloud VPC 및 OCI VCN에 대한 CIDR 블록은 겹치지 않아야 합니다.

• 구성

  데이터베이스 서브넷은 겹치지 않는 IP CIDR(Classless Inter-Domain Routing) 범위로 구성해야 합니다. 선택적으로 Oracle의 투명한 애플리케이션 연속성(TAP)을 사용하여 계획된 중단 및 계획되지 않은 중단 시 가용성을 극대화하도록 클라이언트 애플리케이션을 구성할 수 있습니다.

• 프로비저닝 관리 제어

  Autonomous Database는 PaaS 서비스이므로 자율운영 데이터베이스가 프로비전될 영역에 대한 관리 제어 권한이 없습니다.

• Autonomous Database 백업

  재해로부터 복구해야 하는 경우 Oracle Autonomous Database는 데이터를 자동으로 백업합니다. Autonomous Database는 또한 Autonomous Database 서비스를 통해 고객이 시작한 백업을 보유할 수 있습니다. 모든 복구는 콘솔 또는 API 인터페이스를 통해 Autonomous Database를 통해 수행됩니다.

• 구현

  이 솔루션을 구현할 계획이라면 프로비저닝하기 전에 적절한 Oracle Exadata Database Service 한도 및 OCI 서비스 한도가 있는지 확인하십시오. 자세한 내용은 OCI 서비스 한도 및 서비스 한도 증가 요청을 참조하십시오.

다음 설명서를 참조하십시오.

• Oracle Database@Google Cloud 제품 페이지
• Oracle Database@Google Cloud 설명서
• OCI Data Safe
• Oracle Database Autonomous Recovery Service 사용
• 전용 인프라의 Exadata Database Service
• Oracle Database@Google Cloud에서 Oracle Exadata Database Service 프로비저닝
• Autonomous Database
• Oracle Database@Google Cloud의 네트워크 토폴로지 선택에 대해 알아보기

다음 Google 설명서를 검토합니다.

• Google Cloud VPC 네트워크 피어링
• Google Cloud 공유 VPC

이 추가 솔루션을 검토합니다.

• Google Cloud Platform 전문가를 위한 Oracle Cloud Infrastructure

• 작성자: Tammy Bednar, Julien Silverston, Rajib Sadhu, Wei Han, Tony Politano

• 제공자: Thomas Van Buggenhout, Michael Barras