Partager via

Solutions d’applications Oracle intégrant Microsoft Azure et l’infrastructure cloud Oracle

  • Article

S’applique à : ✔️ Machines virtuelles Linux

Microsoft et Oracle se sont associés pour fournir une connectivité inter-cloud à faible latence et à haut débit, ce qui vous permet de tirer parti du meilleur des deux clouds.

Cette connectivité entre clouds permet de partitionner une application multiniveau pour exécuter votre niveau de base de données sur une infrastructure cloud Oracle (OCI), et l’application ainsi que d’autres niveaux sur Microsoft Azure. L’expérience est similaire à l’exécution de la pile complète de la solution dans un seul cloud.

Si vous souhaitez exécuter votre intergiciel, notamment WebLogic Server, sur l’infrastructure Azure, mais que la base de données Oracle est en cours d’exécution dans OCI, consultez Applications Azure WebLogic Server.

Si vous êtes intéressé par le déploiement complet de solutions Oracle sur l’infrastructure Azure, consultez Images de machines virtuelles Oracle et leur déploiement sur Microsoft Azure.

Présentation du scénario

La connectivité entre clouds vous fournit une solution permettant d’exécuter les applications leaders d’Oracle et vos propres applications personnalisées sur des machines virtuelles Azure tout en bénéficiant des avantages de services de base de données hébergés dans OCI.

Les applications suivantes sont certifiées dans une configuration multi-cloud :

  • E-Business Suite
  • JD Edwards EnterpriseOne
  • PeopleSoft
  • Applications Oracle Retail
  • Oracle Hyperion Financial Management

Le diagramme suivant est une vue d’ensemble approfondie de la solution connectée. Par souci de simplicité, le diagramme montre uniquement un niveau d’application et un niveau de données. En fonction de l’architecture de l’application, votre solution peut inclure d’autres niveaux, tels qu’un cluster WebLogic Server ou une couche web dans Azure.

Diagramme montrant une solution connectée avec des clouds Azure et Oracle.

Disponibilité des régions

La connectivité intercloud est limitée aux régions suivantes :

  • Région Azure Brésil Sud et OCI Vinhedo (Brésil Sud-Est)
  • Azure Canada Centre et OCI Toronto (Canada Sud-Est)
  • Azure USA Est et OCI Ashburn, VA (USA Est)
  • Azure Allemagne Centre-Ouest et OCI Allemagne Centre (Francfort)
  • Azure Japon Est et OCI Tokyo (Japon Est)
  • Région Azure Corée Centre et OCI Corée Centre (Séoul)
  • Azure Afrique du Sud Nord et Afrique du Sud Centre (Johannesburg)
  • Région Azure Asie Sud-Est et OCI Singapour (Singapour)
  • Azure Royaume-Uni Sud et OCI London (Royaume-Uni Sud)
  • Azure Europe Ouest et OCI Amsterdam (Pays-Bas Nord-Ouest)
  • Azure USA Ouest et OCI San Jose (USA Ouest)
  • Azure USA Ouest 3 et OCI USA Ouest (Phoenix)

Mise en réseau

Les clients d’entreprise choisissent souvent de diversifier et de déployer des charges de travail sur plusieurs clouds pour différentes raisons commerciales et opérationnelles. Pour diversifier, vous pouvez interconnecter des réseaux cloud avec Internet, IPSec ou un VPN, ou avec la solution de connectivité directe du fournisseur du cloud avec votre réseau local. L’interconnexion de réseaux cloud peut nécessiter des investissements significatifs en matière de temps, d’argent, de conception, d’approvisionnement, d’installation, de tests et d’opérations.

Pour relever ces défis, Oracle et Microsoft ont mis en place une expérience multicloud intégrée. Établissez la mise en réseau entre clouds en connectant un circuit ExpressRoute dans Microsoft Azure avec un circuit FastConnect dans OCI. Cette connectivité est possible là où un emplacement de peering ExpressRoute est au même emplacement de peering qu’OCI FastConnect ou à proximité. Cette configuration fournit une connectivité sécurisée et rapide entre les deux clouds sans avoir besoin d’un fournisseur de services intermédiaire.

À l’aide d’ExpressRoute et de FastConnect, vous pouvez appairer un réseau virtuel dans Azure avec un réseau virtuel cloud dans OCI, s’il n’y a pas chevauchement de l’espace d’adressage IP privé. Le peering des deux réseaux permet à une ressource du réseau virtuel de communiquer avec une ressource du réseau cloud virtuel OCI comme si elles étaient toutes deux dans le même réseau.

Sécurité du réseau

La sécurité réseau est une composante essentielle de toute application d’entreprise et est au centre de cette solution multicloud. Tout le trafic qui passe sur ExpressRoute et FastConnect traverse un réseau privé. Cette configuration permet une communication sécurisée entre un réseau virtuel Azure et un réseau cloud virtuel Oracle. Vous n’avez pas besoin de fournir une adresse IP publique à des machines virtuelles dans Azure. De même, vous n’avez pas besoin de passerelle Internet dans OCI. Toute la communication recourt à l’adresse IP privée des ordinateurs.

De plus, vous pouvez configurer des listes de sécurité sur votre réseau cloud virtuel OCI et des règles de sécurité, attachées aux groupes de sécurité réseau Azure. Ces règles permettent de contrôler le flux du trafic entre les ordinateurs dans les réseaux virtuels. Vous pouvez ajouter des règles de sécurité réseau au niveau de l’ordinateur, à un niveau de sous-réseau et au niveau du réseau virtuel.

Les applications Azure WebLogic Server créent chacune un groupe de sécurité réseau préconfiguré pour fonctionner avec les configurations de port de WebLogic Server.

Identité

L’identité est un des principaux piliers du partenariat entre Microsoft et Oracle. Un travail important a été effectué pour intégrer Oracle Identity Cloud Service (IDCS) à Microsoft Entra ID (Microsoft Entra ID). Microsoft Entra ID est le service de gestion des identités et des accès basé sur le cloud de Microsoft. Vos utilisateurs peuvent se connecter et accéder à diverses ressources à l’aide de Microsoft Entra ID. Microsoft Entra ID permet également de gérer vos utilisateurs et leurs autorisations.

Cette intégration permet de gérer à un emplacement central. Microsoft Entra ID synchronise toutes les modifications dans le répertoire contenant le répertoire Oracle correspondant et est utilisé pour l’authentification unique pour les solutions Oracle entre clouds.

Étapes suivantes