Oracle Cloud Infrastructure (OCI) の技術説明資料 、OCIの概要説明編です。
OCIに初めて触れる人に向けて、OCI全般のサービスの特長や、アーキテクチャについて解説した資料です。
Oracle Cloud Infrastructure 概要Oracle Cloud Infrastructure Introduction Level 100Oracle Cloud Infrastructure 技術資料2022年8月
View Slide
はじめにこの資料は、Oracle Cloud Infrastructure (以下OCI) における技術説明資料です内容は予告なく変更される可能性があるため、最新の情報や詳細については、下記のサイトをご覧ください• OCIトレーニング- https://cloud.oracle.com/iaas/training• OCIドキュメント- https://docs.cloud.oracle.com/iaas/Content/home.htmCopyright © 2022, Oracle and/or its affiliates2
Oracle CloudPaaS SaaSAnalyticsERP/EPM SCM HCMCX NetSuite IndustryApplicationsIaaS安定した高パフォーマンス・セキュアなIaaS基盤上に、様々なPaaS、SaaSサービスを展開Copyright © 2022, Oracle and/or its affiliates3
Oracle CloudPaaS SaaSAnalyticsERP/EPM SCM HCMCX NetSuite IndustryApplicationsIaaS安定した高パフォーマンス・セキュアなIaaS基盤上に、様々なPaaS、SaaSサービスを展開Oracle Cloud Infrastructure (OCI)Oracle ApplicationsCopyright © 2022, Oracle and/or its affiliates4
安定した高パフォーマンス、セキュア、オンプレミスからの容易な移行を実現する、エンタープライズ・クラウドより良いサービスを適切な価格で•• SLA•より堅牢なセキュリティの実現•••よりデータ活用に最適な環境• DB•• Oracle Autonomous DatabaseOracleCloud InfrastructureCopyright © 2022, Oracle and/or its affiliates5
Oracle Enterprise SLA (Service Level Agreement)クラウド業界初 エンタープライズレベルのSLA を提供SLAの対象を拡大• 可用性 (Availability)• 管理性 (Management)• 性能 (Performance)https://cloud.oracle.com/ja_JP/iaas/slaCopyright © 2022, Oracle and/or its affiliates6
2022年8月現在：39リージョン提供中、さらに5リージョン計画Oracle Cloud Infrastructure(OCI)のリージョンCopyright © 2022, Oracle and/or its affiliates7 https://www.oracle.com/cloud/cloud-regions/SYDNEYMELBOURNECommercialCommercial PlannedGovernmentMicrosoft Interconnect Azure SANTIAGOVINHEDOSAO PAULOCHILE 2COLOMBIAデュアル・リージョン：基本的に全ての国/地域で2つ以上のリージョンを提供し、お客様の業務継続要件に対応していく(日本の場合は東京-大阪)各リージョンはOracle Backboneで接続サステナビリティ：2025年までに、すべてのリージョンにおいて、100%再生可能エネルギーを使用することを表明 (欧州リージョンは達成済み)JOHANNESBURGCHUNCHEONSEOUL TOKYOOSAKAJEDDAHJERUSALEMDUBAIMUMBAIHYDERABADSAUDI 2ABU DHABIISRAEL 2SINGAPORENEWPORTAMSTERDAMFRANKFURTZURICHLONDON STOCKHOLMMILANPARISSPAIN MARSEILLESAN JOSEPHOENIXCHICAGOASHBURNTORONTOMONTREALQUERETARO世界中のリージョンで同一アーキテクチャーでサービス展開
クラウドネイティブからエンタープライズITまで あらゆるワークロードに適応Oracle Cloud Infrastructureデータベース基幹システムパッケージアプリカスタムアプリ分析基盤データウエアハウスHPCAI/機械学習ビックデータイノベーションクラウドネイティブCopyright © 2022, Oracle and/or its affiliates8
ZoomOracle Cloud Infrastructure上でビデオ会議ソリューションを展開“We chose Oracle Cloud Infrastructure because of itsindustry-leading security, outstanding performance,and unmatched level of support.”“業界をリードするセキュリティ、卓越したパフォーマンス、比類なきサポート・レベルが『Oracle Cloud Infrastructure』を選定した理由です”Eric S. YuanCEO, Zoom• 企業向けビデオ・カンファレンスのリーダーカンパニー• COVID-19の影響により、1日の会議参加者数が3億人に急増• 数時間で展開を完了し、同時会議接続数十万人をサポート• 世界中のOracle Cloud Infrastructureのプラットフォームを介して、1日あたり7ペタバイト以上をデータ転送https://www.oracle.com/jp/corporate/pressrelease/jp20200428.htmlCopyright © 2022, Oracle and/or its affiliates9
Oracle Cloud InfrastructureアーキテクチャOracle Cloud Infrastructureの全体アーキテクチャCopyright © 2022, Oracle and/or its affiliates14
Oracle Cloud Infrastructure アーキテクチャ全体像リージョン(東京、ロンドンなど） AD1 AD2 AD3物理ネットワーク(フラット・ネットワーク)仮想クラウド・ネットワークRack Rack RackFD1 FD2 FD3AD ( 可用性ドメイン )サービス(コンピュート、ストレージなど全てのサービス）Copyright © 2022, Oracle and/or its affiliates15
データセンター・ファシリティリージョン内のHA構成要素 – 可用性・ドメイン、フォルト・ドメイン可用性ドメイン(AD)• 1つ以上のデータセンターから構成されるリージョン内の独立したファシリティ• 各ADは建屋、電源、冷却装置、ネットワーク接続が独立し、火災や水害などの災害時に影響を受けるADは1つのみフォルト・ドメイン（FD）• AD内のハードウェアやインフラのセットAD間は『広帯域(>=1Tb/sec)』『低レイテンシー(< 0.5ms *)』のネットワークで接続• リージョン内の AD 間通信は無償Oracle MAAなどの可用性とスケーラビリティを両立したアーキテクチャをクラウドでも構成可能リージョン(東京、ロンドンなど） AD1 AD2 AD3Rack Rack RackFD1 FD2 FD3AD ( 可用性ドメイン )(*) One-way latencyCopyright © 2022, Oracle and/or its affiliates16
物理ネットワーク最新のデータセンター・ファブリック・アーキテクチャを採用リージョン(東京、ロンドンなど） AD1 AD2 AD3Rack Rack RackFD1 FD2 FD3AD ( 可用性ドメイン )オーバーサブスクリプションのない安定した性能を提供するネットワーク高スケーラビリティ• 1AD内に最大100万ネットワークポートAD内のホスト間は『広帯域』『低レイテンシー(< 0.1ms *)』で接続物理ネットワーク(フラット・ネットワーク)(*) One-way latencyCopyright © 2022, Oracle and/or its affiliates17
Spine & Leaf 型でフラットに接続し、 あらゆるサービスの接続で安定した低遅延・広帯域を実現フラット・ネットワークCopyright © 2022, Oracle and/or its affiliates18従来型の階層型のトポロジー Spine & Leaf 型のフラットなトポロジーSpineLeaf・・・・ToR・・・・ToR・・・・ToR・・・・ToR・・・・ToR・・・・ToR・・・・ToR・・・・ToR・・・・・・・・・・・・・・・AggregationCoreAccess・・・・・・・・・・・・・・・Server拡張ボトルネック拡張拡張• 一定のネットワーク・ホップ数により、安定した低遅延を実現• オーバー・サブスクリプションのない安定したネットワーク帯域を確保• 階層が深くなるとホップ数が増える• 帯域のオーバーサブスクリプションが発生どのサービス間も一定のネットワーク・ホップ数
仮想ネットワーク性能とサービスの柔軟性を両立するオーバーレイ・ネットワーク『オフ・ボックス・ネットワーク仮想化』によりハイパーバイザーのオーバーヘッドを削減し、ベアメタルインスタンスを実現顧客ごとのプライベートネットワークを構築リージョン(東京、ロンドンなど） AD1 AD2 AD3物理ネットワーク(フラット・ネットワーク)仮想クラウド・ネットワークRack Rack RackFD1 FD2 FD3AD ( 可用性ドメイン )Copyright © 2022, Oracle and/or its affiliates19
オフ・ボックス・ネットワーク仮想化物理サーバーの外側でネットワークを仮想化しセキュリティを強化サーバー仮想化ネットワーク仮想化HypervisorVM VM VMVM VM VMホストOS / カーネルHypervisorVM VM VMVM VM VMホストOS / カーネルネットワーク仮想化 ネットワーク仮想化通常のクラウド Oracle Cloud Infrastructureネットワーク仮想化をサーバーの外にある、別のHWで実施• 通常は同じサーバーでサーバー仮想化もネットワーク仮想化も実行• Oracle Cloud Infrastructureでは、ネットワーク仮想化を別のHWで実行。それにより、「非常に高い分離性」、「安定したパフォーマンス」、「VM同様のベアメタル・サーバーの操作性」を実現物理サーバー 物理サーバー物理サーバー(ベアメタル・インスタンス)Copyright © 2022, Oracle and/or its affiliates20
コンパートメント・モデルによる階層型アカウント管理アカウント内セキュリティ分離をネイティブに実装課題部署をまたいで使用するシステムの構築が困難部署ごとのアクセス権限設定が複雑部署ごとのコスト制御が困難• Compartmentを部署ごとに分けることで、部署ごとの権限設定を実現• Compartment間のリソースアクセスが可能なため部署をまたいだシステム構築も容易• Compartmentごとの課金表示やクオータ設定によるコスト管理アカウント空間 アカウント空間アカウント空間部署-A部署-B部署-A部署-B全部署で共通のアカウントを作成部署ごとにアカウントを作成or従来型のアカウントの作成方法TenancyCompartment A Compartment BUsers Groups部署ごとにCompartment(サブアカウント)を作成部署-A 部署-B「コンパートメント」モデルPolicyPolicy PolicyCopyright © 2022, Oracle and/or its affiliates21
サービスレイヤーあらゆるサービスが同一ネットワークアーキテクチャー上に配置リージョン(東京、ロンドンなど） AD1 AD2 AD3物理ネットワーク(フラット・ネットワーク)仮想クラウド・ネットワークRack Rack RackFD1 FD2 FD3AD ( 可用性ドメイン )サービス(コンピュート、ストレージなど全てのサービス）Copyright © 2022, Oracle and/or its affiliates22
Oracle Cloud Infrastructure (OCI):サービスラインナップインフラストラクチャコンピュートBare Metal / VMコンテナK8s, RegistryストレージBlock, File,Object, ArchiveネットワークVCN, LB, VPNFastConnectデータ管理データ管理Database MigrationData Integration,Catalogデータ処理Data FlowBig DataAutonomous DatabaseTransaction,Data WarehouseデータベースBare Metal, VMExadata, NoSQL,MySQL, SQL Serverアプリケーション開発サーバーレスFunctions, EventsAPI Gateway, StreamingインテグレーションIntegration, ApiaryアナリティクスAnalyticsAnalytics, Cloud SQLData Science開発者DevOpsLow CodeVisual BuilderDigital AssistantAPEX開発者Developer,API/SDKsInfrastructureas CodeResource ManagerTerraformセキュリティガバナンスガバナンスIAM, Policy, TaggingCompartmentCost AnalysisセキュリティIAM, EncryptionVault, DDoS, WAF監視Monitoring,LoggingNotification, Events,AlarmCopyright © 2022, Oracle and/or its affiliates23
Oracle Cloud Infrastructure 活用資料集• https://oracle-japan.github.io/ocidocs/チュートリアル - Oracle Cloud Infrastructureを使ってみよう• https://oracle-japan.github.io/ocitutorials/Oracle Cloud ウェビナーシリーズ• https://www.oracle.com/goto/ocws-jpOracle 主催 セミナー、ハンズオン・ワークショップ• https://www.oracle.com/search/events/_/N-2bu/Oracle Cloud Infrastructure – General Forum (英語)• https://cloudcustomerconnect.oracle.com/resources/9c8fa8f96f/summaryOracle Cloud Infrastructure トレーニング・技術フォーラムCopyright © 2022, Oracle and/or its affiliates24
Oracle Cloud Infrastructure マニュアル (日本語 / 英語)• https://docs.cloud.oracle.com/iaas/api/ - APIリファレンス• https://docs.cloud.oracle.com/ja-jp/iaas/Content/General/Reference/aqswhitepapers.htm - テクニカル・ホワイト・ペーパー• https://docs.cloud.oracle.com/iaas/releasenotes/ - リリースノート• https://docs.cloud.oracle.com/ja-jp/iaas/Content/knownissues.htm - 既知の問題(Known Issues)• https://docs.cloud.oracle.com/ja-jp/iaas/Content/General/Reference/graphicsfordiagrams.htm -OCIアイコン・ダイアグラム集(PPT、SVG、Visio用)※ 日本語版は翻訳のタイムラグのため情報が古い場合があります。最新情報は英語版をご確認くださいOracle Cloud Infrastructure マニュアル・ドキュメントCopyright © 2022, Oracle and/or its affiliates25
Thank You26 Copyright © 2022, Oracle and/or its affiliates
ocise
devopstaiwan
autifyhq
ramimac
cyberarchitect
gawa
i524
oracle4engineer
saboyutaka
riru
tomzoh
miyashino
torounit
kevinliebholz
brettharned
maggiecrowley
3n
zakiyama
marcduiker
reverentgeek
dougneiner
kastner
panda_program
moore
jnunemaker