Este tópico descreve a organização física e lógica dos recursos do Oracle Cloud Infrastructure.
Sobre Regiões e Domínios de Disponibilidade
O Oracle Cloud Infrastructure é hospedado em regiões e domínios de disponibilidade. Uma região é uma área geográfica localizada e um domínio de disponibilidade abrange um ou mais data centers localizados em uma região. Uma região é composta de um ou mais domínios de disponibilidade.A maioria dos recursos do Oracle Cloud Infrastructure são específicos da região, como uma rede virtual na nuvem, ou específicos de um domínio de disponibilidade, como uma instância de computação. O tráfego entre os domínios de disponibilidade e entre as regiões é criptografado.Os domínios de disponibilidade são isolados entre si, tolerantes a falhas e raramente apresentam falhas simultaneamente. Como os domínios de disponibilidade não compartilham infraestrutura, como energia ou resfriamento, ou a rede de domínio de disponibilidade interna, uma falha em um domínio de disponibilidade dentro de uma região provavelmente não afetará a disponibilidade dos outros dentro da mesma região.
Os domínios de disponibilidade da mesma região são conectados uns aos outros por uma rede de baixa latência e alta largura de banda, o que permite fornecer conectividade de alta disponibilidade à Internet e local e criar sistemas replicados em vários domínios de disponibilidade para alta disponibilidade e recuperação de desastres.
A Oracle está adicionando várias regiões na nuvem em todo o mundo para fornecer acesso local aos recursos de nuvem aos nossos clientes. Para fazer isso rapidamente, escolhemos iniciar regiões em novas geografias geográficas com um domínio de disponibilidade.
Como as regiões requerem expansão, temos a opção de adicionar capacidade a domínios de disponibilidade existentes, adicionar domínios de disponibilidade adicionais a uma região existente ou criar uma nova região. A abordagem de expansão em um cenário específico é baseada nos requisitos do cliente, bem como nas considerações dos padrões de demanda regional e na disponibilidade de recursos.
As regiões são independentes de outras regiões e podem ser separadas por grandes distâncias — entre países ou até mesmo continentes. Geralmente, você implantaria um aplicativo na região em que ele é mais usado, porque o uso de recursos próximos é mais rápido que o uso de recursos distantes. No entanto, você também pode implantar aplicativos em regiões diferentes por estes motivos:
Para reduzir o risco de eventos em toda a região, como grandes sistemas climáticos ou terremotos.
Para atender aos requisitos variáveis de jurisdições legais, domínios fiscais e outros critérios comerciais ou sociais.
As regiões são agrupadas em realms . Sua tenancy existe em um único realm e pode acessar todas as regiões que pertencem a esse realm. Não é possível acessar regiões que não estejam no seu realm. Atualmente, o Oracle Cloud Infrastructure tem vários realms, incluindo realms comerciais, de governo e dedicados.
A tabela a seguir lista as regiões dos realms comerciais do Oracle Cloud Infrastructure :
Para ajudar a equilibrar capacidade em data centers, o Oracle Cloud Infrastructure randomiza os domínios de disponibilidade por tenancy . Por exemplo, o domínio de disponibilidade chamado PHX-AD-1 para tenancyA pode ser um data center distinto daquele chamado de PHX-AD-1 para tenancyB.
Para rastrear qual domínio de disponibilidade corresponde a qual data center para cada tenancy, o Oracle Cloud Infrastructure usa prefixos específicos da tenancy para nomes de domínio de disponibilidade. Um exemplo de prefixo é Uocm:. Com esse prefixo, os nomes de domínio de disponibilidade são Uocm:PHX-AD-1, Uocm:PHX-AD-2 etc.
Para obter os nomes específicos dos domínios de disponibilidade da sua tenancy, use a operação ListAvailabilityDomains, que está disponível na API do IAM. Você também pode ver os nomes ao usar a Console para criar uma instância e escolher em qual domínio de disponibilidade criar a instância.
Domínios de Falha 🔗
Um domínio de falha é um agrupamento de hardware e infraestrutura dentro de um domínio de disponibilidade. Cada domínio de disponibilidade contém três domínios de falha. Os domínios de falha oferecem antiafinidade: eles permitem distribuir suas instâncias para que elas não fiquem no mesmo hardware físico em um único domínio de disponibilidade. Uma falha de hardware ou um evento de manutenção de hardware do serviço Compute que afeta um domínio de falha não afeta instâncias em outros domínios de falha.
Para controlar o posicionamento de suas instâncias de computação, instâncias do sistema de BD bare metal ou instâncias do sistema de BD de máquina virtual, você pode especificar o domínio de falha para uma nova instância ou um pool de instâncias no momento da inicialização. Se você não especificar o domínio de falha, o sistema selecionará um para você. O Oracle Cloud Infrastructure faz o melhor posicionamento antiafinidade possível em diferentes domínios de falha, otimizando a capacidade disponível no domínio de disponibilidade. Para alterar o domínio de falha de uma instância de computação, edite o domínio de falha. Para alterar o domínio de falha de uma instância do sistema de BD de máquina virtual ou bare metal, encerre-o e inicie uma nova instância no domínio de falha preferencial.
Use domínios de falha para fazer o seguinte:
Proteja-se contra falhas de hardware inesperadas.
Proteja-se contra interrupções planejadas em decorrência da manutenção do hardware do serviço Compute.
As tenancies de teste, free tier e sem assinatura (Pay as You go) são limitadas a uma região inscrita. Você pode solicitar um aumento no limite para tenancies sem assinatura (Pay as You Go). Consulte Para solicitar um aumento de limite de região inscrita para obter mais informações.
As tenancies de créditos mensais universais podem se inscrever em todas as regiões comerciais liberadas publicamente.
Solicitação de um Aumento de Limite para a Contagem de Regiões Inscritas 🔗
Você pode enviar uma solicitação para aumentar a contagem de regiões inscritas para suas tenancies pela Console. Se tentar se inscrever em uma região além do limite da sua tenancy, você será solicitado a submeter uma solicitação de aumento de limite. Além disso, você pode iniciar a solicitação na página de limites do serviço ou a qualquer momento, clicando no link no menu Ajuda ().
Abra o menu Help (), vá para Support e clique em Request service limit increase.
Informe o seguinte:
Detalhes do Contato Principal: Informe o nome e o endereço de e-mail da pessoa que está fazendo a solicitação. Informe somente um endereço de e-mail. Uma confirmação será enviada para este endereço.
Categoria de Serviço: Selecione Regiões.
Recurso: Selecione a contagem de regiões Inscritas.
Limite de Tenancy: Especifique o número do limite.
Motivo da Solicitação: Informe um motivo para sua solicitação. Se sua solicitação for urgente ou incomum, forneça detalhes aqui.
Clique em Submeter Solicitação.
Depois que você submeter a solicitação, ela será processada. Uma resposta pode levar desde alguns minutos até alguns dias. Se sua solicitação for concedida, um e-mail de confirmação será enviado ao endereço fornecido nos detalhes do contato principal.
Se precisamos de informações adicionais sobre sua solicitação, será enviado um e-mail de acompanhamento ao endereço fornecido nos detalhes do contato principal.
Disponibilidade de Serviço em Regiões 🔗
A OCI oferece seus serviços de nuvem em todas as regiões de nuvem pública e regiões de nuvem dedicadas. No entanto, certos serviços especializados ou emergentes estão disponíveis apenas em regiões selecionadas. Para obter mais informações, consulte Disponibilidade do Serviço.
Disponibilidade de Recursos 🔗
As seções a seguir listam os tipos de recursos com base em sua disponibilidade: nas regiões, dentro de uma única região ou dentro de um único domínio de disponibilidade.
Dica
Em geral: Os recursos do serviço IAM são compatíveis entre regiões. Sistemas de BD, instâncias e volumes são específicos de um domínio de disponibilidade. Todo o resto é regional. Exceção: As sub-redes foram originalmente projetadas para serem específicas de um domínio de disponibilidade. Agora, você pode criar sub-redes regionais, que é o recomendado pela Oracle.
Recursos entre Áreas 🔗
chave de assinatura de API
compartimentos
detectores (Cloud Guard; regional para região de geração de relatórios)
grupos dinâmicos
recursos da federação
grupos
listas gerenciadas (Cloud Guard)
origens de rede
políticas (IAM e Zero Trust Packet Routing
respondentes (Cloud Guard; regional para região de geração de relatórios)
atributos de segurança (Roteamento do Pacote de Confiança Zero)
namespaces de atributo de segurança (Roteamento do Pacote de Confiança Zero)
namespaces de tag
chaves de tag
destinos (Cloud Guard; regional para região de geração de relatórios)
buckets: Embora os buckets sejam recursos regionais, eles podem ser acessados de qualquer local se você usar o URL correto do serviço Object Storage específico da região para as chamadas de API.
infraestruturas (serviço Compute Cloud@Customer)
programações de upgrade (serviço Compute Cloud@Customer)
clusters (Big Data Service)
clusters (serviço Kubernetes Engine)
grupos de posicionamento de clusters (serviço de Grupos de Posicionamento de Clusters)
regras do cloudevents
solicitações de serviço de configuração (Logging Analytics)
configurações (OCI Database com PostgreSQL)
provedores de origem de configuração (Serviço Resource Manager)
conexões (Serviço Database Migration)
conectores (Hub Conector)
conteúdo e experiência (Gerenciamento de conteúdo)
CPE (customer-premises equipment)
painéis de controle (Console Dashboards)
painéis de controle (Painel de Controle de Gerenciamento)
grupos de painéis de controle (Console Dashboards)
catálogos de dados
insights de banco de dados (Ops Insights)
bancos de dados (OCI Database com PostgreSQL)
conjuntos de dados (Criação de Labeling de Dados)
Sistemas de BD (serviço HeatWave)
implantações (GoldenGate)
pools de desktop (Secure Desktops)
projetos devops (DevOps)
pipelines de build (DevOps)
repositórios de código (DevOps)
pipelines de implantação (DevOps)
Conjuntos de opções de DHCP
jobs de descoberta (Serviço Stack Monitoring)
DrProtectionGroup (Full Stack Disaster Recovery)
DrPlan (Full Stack Disaster Recovery)
DrPlanExecution (Full Stack Disaster Recovery)
DRGs (gateways de roteamento dinâmico)
chaves de criptografia
entidades (Serviço Logging Analytics)
frotas (Gerenciamento Java)
frotas (Gerenciamento de Aplicativos de Frota)
funções
artefatos genéricos (Registro de Artefato)
grupos (OS Management Hub)
verificações de host
imagens
gateways de entrada (Service Mesh)
tabelas de roteamento do gateway de entrada (Service Mesh)
instâncias (OS Management Hub)
ambientes de ciclo de vida (OS Management Hub)
estágios do ciclo de vida (OS Management Hub)
gateways de Internet
jobs (Database Management)
jobs (Database Migration)
jobs (Serviço Resource Manager)
balanceadores de carga
LPGs (local peering gateways)
grupos de log (Logging Analytics)
janelas de manutenção (Fleet Application Management)
chaves de instalação do agente de gerenciamento
agentes de gerenciamento
grupos de bancos de dados gerenciados (Serviço Database Management)
bancos de dados gerenciados (Serviço Database Management)
estações de gerenciamento (OS Management Hub)
malhas (Service Mesh)
métricas
Workflow de mídia (Media Flow)
Configuração do workflow de mídia (Media Flow)
Job de workflow de mídia (Serviço Media Flow)
Ativo de mídia (Media Flow)
migrações (Database Migration)
modelos
monitores (Health Checks)
Gateways NAT
políticas do serviço network firewall
grupos de segurança de rede
pools de nós
sessões de notebook
regras de coleta de objetos (Logging Analytics)
Clusters OpenSearch (Pesquisar com OpenSearch)
OpenSearch backups de clusters (Search with OpenSearch)
verificações de porta
pontos finais privados (Gerenciamento de Banco de Dados)
pontos finais privados (Serviço Resource Manager)
solicitações de serviço de ponto final privado (Gerenciamento de Banco de Dados)
modelos privados (Serviço Resource Manager)
sondas (Healths Checks)
problemas (Cloud Guard; regional para região de relatório)
perfis (OS Management Hub)
projetos
propriedades (Fleet Application Management)
solicitações de serviço queryjob (serviço Logging Analytics)
filas
bancos de dados registrados (GoldenGate)
repositórios
IPs públicos reservados
recursos (Monitoramento de Pilha)
tabelas de roteamento
execuções
runbooks (Gerenciamento de Aplicativos de Frota)
pesquisas salvas (Painel de Controle de Gerenciamento)
receitas de verificação
programações (Fleet Application Management)
tarefas agendadas (Logging Analytics)
jobs programados (OS Management Hub)
segredos
listas de segurança
zonas de segurança
receitas da zona de segurança
gateways de serviço
sessões (Serviço Bastion)
banco de dados com sharding (Autonomous Database Distribuído Globalmente)
tabelas de roteamento do serviço virtual (Service Mesh)
backups de volume: eles podem ser restaurados como novos volumes para qualquer domínio de disponibilidade dentro da mesma região em que estão armazenados.
relatórios de vulnerabilidade
espaços de trabalho
Recursos Específicos do Domínio de Disponibilidade
instâncias de contêiner
Sistemas de BD (serviço Oracle Database)
IPs públicos efêmeros
instâncias (Compute): Só podem ser anexadas a volumes no mesmo domínio de disponibilidade.
Sistemas de arquivos Lustre (Armazenamento de Arquivos com Lustre)