Getting Started with OCI - OCI Architecture 정리

 

이 강의를 통해 Oracle Cloud Infrastructure (OCI)의 클라우드 컴퓨팅, 핵심 개념 및 기능에 대해 정리하고 이해하는 시간을 가져본다.

 

1.OCI Regions

 

하나 이상의 가용성 도메인(Availability Domain)으로 구성 된 로컬화 된 지리적 영역

 

2.Availability Domain(가용성 도메인)

 

하나 이상의 Fault-tolerant가 있는 완전 격리된 데이터센터로 

지역 내에 있으며 3개의 가용성 도메인이 low-latency, high-bandwidth 네트워크로 서로 연결되어있다.

 

이제 가용성 도메인에 대해 이야기하겠습니다. 가용성 도메인은 데이터 센터가 서로 완전히 격리되어 있으며 Fault-tolerant있어 동시에 장애가 발생 할 가능성이 거의 없다.

예를들어 어떠한 이유로 AD1을 사용할 수 없더라도, AD2, AD3을 통해 서비스 가능하다. 

 

3.Fault Domains(FD)

 

anti-affinity를 제공하기 위해 가용성 도메인 내의 하드웨어 및 인프라 그룹이다. 때로는 이러한 결함 도메인을 AD 내의 논리적 데이터 센터라고도한다.

각 가용성 도메인에는 세개의 Fault Doamin이 존재하며 AD내의 논리적 데이터 센터 역할을 한다.

 

다른 Fault Domains에 배치 된 리소스는 특히 단일 장애 지점, 단일 하드웨어 장애 지점을 공유하지 않는다. 

따라서 물리적 서버, 물리적 RAC, RAC (Top-of-RAC) 스위치 또는 배분 장치와 같은 이러한 Fault Domains은 공유되지 않는다.

 

FD1이 사용가능하지 않다하더라도 2,3이 실행이며 이를통해 계속해서 서비스를 할 수 있다.

 

 

 

 

4.HA(고가용성) 디자인 

 

1.Fauld Domain 활용(FD)

2.Availability Domains(AD) 활용

전체 데이터센터의 장애로 부터 보호. 만약 한쪽 데이터센터의 자연재해(지진 등)이 있어 장애가 있더라도 다른 AD를 활용하여 HA를 유지할 수 있다.

3.Region Pair

리전 전체를 사용할 수 없게 되더라도 다른 지역으로 이동하여 데이터 검색을 복사할 수 있다.

 

5.Compartment

관련 리소스의 논리적 집합

자원에 대한 액세스를 분리하고 제어하는데 도움이 된다.

특정 인력에 대한 액세스 권한을 특정 자원에 부여

 

아마 Google Cloud Platform의 Project와 유사한 기능인 것으로 생각되는데 이에 대해서는 나중에 정리하는 시간을 가져봐야겠다.

 

5.1 Compartment의 핵심 원리 

a)각 리소스는는 단일 Compartment에 속한다 

b)각 자원은 하나의 Compartment로만 이동 할 수 있다.

c)리소스는 다른 Compartment의 다른 리소스와 상호작용 할 수 있다.

 

d)언제든 리소스 및 Compartment를 추가/삭제 가능하다.

e)자원은 한 Compartment에서 다른 Compartment로 이동할 수 있다.

f)Multiple Region의 리소스는 같은 Compartment에 위치할 수 있다.

g)Compartment는 글로벌 구성이므로 전세계에 있는 여러지역에 자원을 보유할 수 있다.

다른 Region의 사람들이 특정 Region의 자원에만 접근하도록 액세스 정책을 사용 할 수 있다.

h)Compartment는 중첩(nested)될 수 있다.(six level deep)

i)정책을 구성하여 그룹의 유저에게 Compartment에 접근하도록 할 수 있다.

j)리소스와 compartment의 비용을 분석하고 예산을 할당 할 수있다.