Oracle Cloud Infrastructure はじめの一歩

Oracle Cloud Infrastructure (OCI) の技術説明資料 、OCIの概要説明編です。

OCIに初めて触れる人に向けて、OCI全般のサービスの特長や、アーキテクチャについて解説した資料です。

2024/9/27：最新情報に合わせて更新

Transcript

1. Oracle Cloud Infrastructure 概要 日本オラクル株式会社 Oracle Cloud Infrastructure 技術資料 2024/9/27
2. Oracle Cloud PaaS SaaS コンピュート ネットワーク ストレージ ガバナンス セキュリティ Analytics アプリケーション開発 データ管理 インテグレーション ERP/EPM SCM HCM CX NetSuite Industry Applications IaaS 安定した高パフォーマンス・セキュアな IaaS基盤上に、様々なPaaS、SaaS サービスを展開 Copyright © 2024, Oracle and/or its affiliates 2
3. Oracle Cloud PaaS SaaS コンピュート ネットワーク ストレージ ガバナンス セキュリティ Analytics アプリケーション開発 データ管理 インテグレーション ERP/EPM SCM HCM CX NetSuite Industry Applications IaaS 安定した高パフォーマンス・セキュアな IaaS基盤上に、様々なPaaS、SaaS サービスを展開 Oracle Cloud Infrastructure (OCI) Oracle Applications Copyright © 2024, Oracle and/or its affiliates 3
4. 安定した高パフォーマンス、セキュア、 オンプレミスからの容易な移行を実現する、 エンタープライズ・クラウド より良いサービスを適切な価格で • 安定した高性能を実現 • 業界初のSLAを提供 • 他社に比べ、圧倒的なコストパフォーマンスを実現 より堅牢なセキュリティの実現 • セキュリティバイデザインの設計 • 業界初のセキュリティ管理の自動化 • 長年の実績に基づいたデータ中心のセキュリティ よりデータ活用に最適な環境 • あらゆるデータ・用途に一つのDBで対応可能 • エンタープライズでの全てのワークロードに対応 • 運用管理もOracleにお任せAutonomous Database Oracle Cloud Infrastructure １ ２ ３ Copyright © 2024, Oracle and/or its affiliates 4
5. Oracle Cloud Infrastructure Service Level Agreement(SLA) クラウド業界初 エンタープライズレベルのSLA を提供 SLAの対象を拡大 • 可用性 (Availability) • 管理性 (Management) • 性能 (Performance) https://www.oracle.com/jp/cloud/sla/ Copyright © 2024, Oracle and/or its affiliates 5
6. 2024年9月現在：50リージョン提供中、さらに7リージョン計画 Oracle Cloud Infrastructure(OCI)のリージョン Copyright © 2024, Oracle and/or its affiliates 6 https://www.oracle.com/cloud/public-cloud-regions/ MUMBAI HYDERABAD CHUNCHEON SEOUL TOKYO OSAKA 40 Commercial 7 Commercial Planned 8 Government 12 Microsoft Azure Interconnect 2 Sovereign SYDNEY MELBOURNE CANBERRA SAN JOSE PHOENIX CHICAGO ASHBURN TORONTO MONTREAL MONTERREY QUERETARO SANTIAGO VINHEDO SAO PAULO VALPARAÍSO BOGOTA JOHANNESBURG KENYA SINGAPORE SINGAPORE 2 NEWPORT AMSTERDAM FRANKFURT ZURICH LONDON STOCKHOLM MILAN PARIS JEDDAH JERUSALEM DUBAI RIYADH ABU DHABI ISRAEL 2 MADRID MARSEILLE SERBIA SAUDI 3 MOROCCO 1 MOROCCO 2 ITALY 2 SPAIN 2 デュアル・リージョン：基本的にすべての国/地 域で2つ以上のリージョンを提供し、 お客様の業務継続要件に対応していく (日本の場合は東京-大阪) 各リージョンはOracle Backboneで接続 サステナビリティ：2025年までに、全リージョンで 100%再生可能エネルギーを使用することを表明 (南米/欧州は達成済み)
7. コンピュート ストレージ ネットワーキング Oracle データベース オープンソース データベース 各種OS & ネオティブ VMware 開発者向け サービス コンテナ & Functions インテグレーション データレイク 機械学習 & AI アナリティクス & ビジネスインテリジェンス セキュリティ | オブザーバビリティ | コンプライアンス | メッセージング | ガバナンス 開発、実行、スケール、モダナイズのための全てのサービスを提供 インフラストラクチャ、プラットーム、およびSaaSを単一のクラウドで実現 Oracle Applications Industry | ERP | EPM | SCM | HCM | ACX カスタム・アプリケーション 複数開発言語 | 従来型 | クラウドネイティブ ISV アプリケーション 業界の各種社からのアプリケーション OCI 分散クラウド パブリック・クラウド | ハイブリッド・クラウド : Cloud@Customer | 専用クラウド | マルチ・クラウド: Azure, AWS 7 Copyright © 2024, Oracle and/or its affiliates
8. Zoom Oracle Cloud Infrastructure上で ビデオ会議ソリューションを展開 “We chose Oracle Cloud Infrastructure because of its industry-leading security, outstanding performance, and unmatched level of support.” “業界をリードするセキュリティ、卓越したパフォーマンス、比類な きサポート・レベルが『Oracle Cloud Infrastructure』を選 定した理由です” Eric S. Yuan CEO, Zoom • 企業向けビデオ・カンファレンスのリーダーカンパニー • COVID-19の影響により、1日の会議参加者数が 3億人に急増 • 数時間で展開を完了し、同時会議接続 数十万人をサポート • 世界中のOracle Cloud Infrastructureの プラットフォームを介して、 1日あたり7ペタバイト以上をデータ転送 https://www.oracle.com/jp/corporate/pressrelease/jp20200428.html Copyright © 2024, Oracle and/or its affiliates 8
9. “オラクルは価格、パフォーマンス、柔軟性、 セキュリティの理想的な組み合わせを提供 している“ Dara Khosrowshahi CEO, Uber • イノベーションを加速させ、市場への新商品の提供を支 援し、収益向上を促進するための、7年間の戦略的クラ ウド・パートナーシップを発表 • 最も重要なワークロードの一部を、Oracle Cloud Infrastructure に移行することで、インフラストラクチャ の近代化を図るとともに、収益化を加速 • クラウド・パートナーシップから発展させた物流のラストマ イルでのコンシューマー・エクスペリエンスなど、さらなる小 売と配送ソリューションの共同イノベーションも両社で継 続して実施 Uberが、 Oracle Cloud Infrastructureを選定 Copyright © 2024, Oracle and/or its affiliates 9 Uber https://www.oracle.com/jp/news/announcement/uber-selects-oracle-cloud-infrastructure-2023-02-13/
10. Oracle Cloud Infrastructure アーキテクチャ Oracle Cloud Infrastructureの全体アーキテクチャ Copyright © 2024, Oracle and/or its affiliates 10
11. Oracle Cloud Infrastructure アーキテクチャ全体像 リージョン AD1 AD2 AD3 物理ネットワーク (フラット・ネットワーク) 仮想クラウド・ネットワーク Rack Rack Rack FD1 FD2 FD3 AD ( 可用性ドメイン ) サービス (コンピュート、ストレージなど全てのサービス） Copyright © 2024, Oracle and/or its affiliates 11
12. データセンター・ファシリティ リージョン内のHA構成要素 – 可用性・ドメイン、フォルト・ドメイン 可用性ドメイン(AD) • 1つ以上のデータセンターから構成されるリージョン内の独立したファシリティ • 各ADは建屋、電源、冷却装置、ネットワーク接続が独立し、火災や水害などの災害時に影響を受けるADは1つのみ フォルト・ドメイン（FD） • AD内のハードウェアやインフラのセット AD間は『広帯域(>=1Tb/sec)』『低レイテンシー(< 0.5ms *)』のネットワークで接続 • リージョン内の AD 間通信は無償 Oracle MAAなどの可用性とスケーラビリティを両立したアーキテクチャをクラウドでも構成可能 リージョン AD1 AD2 AD3 Rack Rack Rack FD1 FD2 FD3 AD ( 可用性ドメイン ) (*) One-way latency Copyright © 2024, Oracle and/or its affiliates 12
13. オーバーサブスクリプションのない安定した性能を提供するネットワーク 高スケーラビリティ • 1AD内に最大100万ネットワークポート AD内のホスト間は『広帯域(25Gb/sec)』『低レイテンシー(< 0.1ms *)』で接続 物理ネットワーク 最新のデータセンター・ファブリック・アーキテクチャを採用 リージョン AD1 AD2 AD3 Rack Rack Rack FD1 FD2 FD3 AD ( 可用性ドメイン ) 物理ネットワーク (フラット・ネットワーク) (*) One-way latency Copyright © 2024, Oracle and/or its affiliates 13
14. Spine & Leaf 型でフラットに接続し、 あらゆるサービスの接続で安定した低遅延・広帯域を実現 フラット・ネットワーク Copyright © 2024, Oracle and/or its affiliates 14 従来型の階層型のトポロジー Spine & Leaf 型のフラットなトポロジー Spine Leaf ・・・・ ToR ・・・・ ToR ・・・・ ToR ・・・・ ToR ・・・・ ToR ・・・・ ToR ・・・・ ToR ・・・・ ToR ・・・・・ ・・・・・ ・・・・・ Aggregation Core Access ・・・・・ ・・・・・ ・・・・・ Server 拡張 ボトルネック 拡張 拡張 • 一定のネットワーク・ホップ数により、安定した低遅延を実現 • オーバー・サブスクリプションのない安定したネットワーク帯域を確保 • 階層が深くなるとホップ数が増える • 帯域のオーバーサブスクリプションが発生 どのサービス間も一定の ネットワーク・ホップ数
15. 仮想ネットワーク 性能とサービスの柔軟性を両立するオーバーレイ・ネットワーク 『オフ・ボックス・ネットワーク仮想化』によりハイパーバイザーのオーバーヘッドを削減し、 ベアメタルインスタンスを実現 顧客ごとのプライベートネットワークを構築 リージョン AD1 AD2 AD3 物理ネットワーク (フラット・ネットワーク) 仮想クラウド・ネットワーク Rack Rack Rack FD1 FD2 FD3 AD ( 可用性ドメイン ) Copyright © 2024, Oracle and/or its affiliates 15
16. オフ・ボックス・ネットワーク仮想化 物理サーバーの外側でネットワークを仮想化しセキュリティを強化 サーバー仮想化 ネットワーク仮想化 Hypervisor VM VM VM VM VM VM ホストOS / カーネル Hypervisor VM VM VM VM VM VM ホストOS / カーネル ネットワーク仮想化 ネットワーク仮想化 通常のクラウド Oracle Cloud Infrastructure ネットワーク仮想化を サーバーの外にある、 別のHWで実施 • 通常は同じサーバーでサーバー仮想化もネットワーク仮想化も実行 • Oracle Cloud Infrastructureでは、ネットワーク仮想化を別のHWで実行。 それにより、「非常に高い分離性」、「安定したパフォーマンス」、「VM同様のベアメタル・サーバーの操作性」を実現 物理サーバー 物理サーバー 物理サーバー (ベアメタル・インスタンス) Copyright © 2024, Oracle and/or its affiliates 16
17. コンパートメント・モデルによる階層型アカウント管理 アカウント内セキュリティ分離をネイティブに実装 課題 部署をまたいで使用 するシステムの構築 が困難 部署ごとのアクセス権 限設定が複雑 部署ごとのコスト制 御が困難 • Compartmentを部署ごとに分けることで、 部署ごとの権限設定を実現 • Compartment間のリソースアクセスが可能なため部署 をまたいだシステム構築も容易 • Compartmentごとの課金表示やクオータ設定によるコ スト管理 アカウント空間 アカウント空間 アカウント空間 部署-A 部署-B 部署-A 部署-B 全部署で共通のアカ ウントを作成 部署ごとに アカウントを作成 or 従来型のアカウントの作成方法 Tenancy Compartment A Compartment B Users Groups 部署ごとにCompartment(サブアカウント)を作成 部署-A 部署-B 「コンパートメント」モデル Policy Policy Policy Copyright © 2024, Oracle and/or its affiliates 17
18. サービスレイヤー あらゆるサービスが同一ネットワークアーキテクチャー上に配置 リージョン AD1 AD2 AD3 物理ネットワーク (フラット・ネットワーク) 仮想クラウド・ネットワーク Rack Rack Rack FD1 FD2 FD3 AD ( 可用性ドメイン ) サービス (コンピュート、ストレージなど全てのサービス） Copyright © 2024, Oracle and/or its affiliates 18
19. Oracle Cloud Infrastructure (OCI):サービスラインナップ インフラストラクチャ コンピュート Bare Metal / VM コンテナ K8s, Registry ストレージ Block, File, Object, Archive ネットワーク VCN, LB, VPN FastConnect データ管理 データ管理 Database Migration Data Integration, Catalog データ処理 Data Flow Big Data Autonomous Database Transaction, Data Warehouse データベース Bare Metal, VM Exadata, NoSQL, MySQL, SQL Server アプリケーション開発 サーバーレス Functions, Events API Gateway, Streaming インテグレーション Integration, Apiary アナリティクス Analytics Analytics, Cloud SQL Data Science 開発者 DevOps Low Code Visual Builder Digital Assistant APEX 開発者 Developer, API/SDKs Infrastructure as Code Resource Manager Terraform セキュリティ ガバナンス ガバナンス IAM, Policy, Tagging Compartment Cost Analysis セキュリティ IAM, Encryption Vault, DDoS, WAF 監視 Monitoring,Logging Notification, Events, Alarm Copyright © 2024, Oracle and/or its affiliates 19
20. Oracle Cloud Infrastructure 活用資料集 • https://oracle-japan.github.io/ocidocs/ チュートリアル - Oracle Cloud Infrastructureを使ってみよう • https://oracle-japan.github.io/ocitutorials/ Oracle Cloud ウェビナーシリーズ • https://www.oracle.com/goto/ocws-jp Oracle 主催 セミナー、ハンズオン・ワークショップ • https://www.oracle.com/search/events/_/N-2bu/ Oracle Cloud Infrastructure – General Forum (英語) • https://cloudcustomerconnect.oracle.com/resources/9c8fa8f96f/summary Oracle Cloud Infrastructure トレーニング・技術フォーラム Copyright © 2024, Oracle and/or its affiliates 20
21. Oracle Cloud Infrastructure マニュアル (日本語 / 英語) • https://docs.cloud.oracle.com/iaas/api/ - APIリファレンス • https://docs.cloud.oracle.com/ja-jp/iaas/Content/General/Reference/aqswhitepapers.htm - テクニカル・ホワイト・ペーパー • https://docs.cloud.oracle.com/iaas/releasenotes/ - リリースノート • https://docs.cloud.oracle.com/ja-jp/iaas/Content/knownissues.htm - 既知の問題(Known Issues) • https://docs.cloud.oracle.com/ja-jp/iaas/Content/General/Reference/graphicsfordiagrams.htm - OCIアイコン・ダイアグラム集(PPT、SVG、Visio用) ※ 日本語版は翻訳のタイムラグのため情報が古い場合があります。最新情報は英語版をご確認ください Oracle Cloud Infrastructure マニュアル・ドキュメント Copyright © 2024, Oracle and/or its affiliates 21
22. Thank you Copyright © 2024, Oracle and/or its affiliates 22