Implantación de tecnología
El nivel de implantación de tecnología se centra en transformar su modelo de gobernanza y seguridad en un entorno en la nube que se despliega para satisfacer las necesidades de su organización.
Puede implantar técnicamente los objetivos de su organización mediante el despliegue de una zona de llegada. Una zona de llegada es un entorno en la nube creado a partir de una plantilla automatizada. La zona de llegada sirve como base para el despliegue en la nube. Para obtener más detalles sobre qué son las zonas de llegada y cómo funcionan, consulte Landing Zones Overview.
¿Cómo decido qué zona de llegada usar?
Oracle Cloud Infrastructure (OCI) proporciona varias implantaciones de zona de llegada que puede elegir.
Zona de llegada principal de OCI: proporciona un plan general que aprovisiona los servicios que necesita para comenzar a crear un arrendamiento de OCI seguro, escalable y resiliente. La zona de llegada principal de OCI es compatible con Center for Internet Security (CIS), proporciona soporte para arquitecturas complejas como multi-arrendamiento y multinube, y admite integraciones de terceros como firewall e información de seguridad y gestión de eventos (SIEM).
La zona de llegada principal de OCI unifica la zona de llegada anterior de CIS y la zona de llegada empresarial de OCI (OELZ) en una única solución estandarizada.
Zona de llegada de entidades operativas de OCI: proporciona un juego de activos abiertos y mejores prácticas para simplificar la incorporación y ejecución de OCI para su organización y cada división funcional identificada como entidad operativa (OE). La zona de llegada de entidades operativas proporciona planes detallados que incluyen diseños e infraestructura declarativa como código (IaC), lo que reduce los plazos de diseño e implantación, los costos asociados y los esfuerzos, al tiempo que permite una OCI preparada para el futuro con total seguridad y escalabilidad. Para obtener más información sobre la zona de llegada de entidades operativas, consulte el repositorio GitHub de la zona de llegada.
Zona de llegada de OCI Secure Cloud Computing Architecture (SCCA): soporta SCCA para EE. UU. Departamento de Defensa. Las organizaciones pueden elegir entre las opciones de zona de aterrizaje de Mission Owner o Managed SCCA Broker.
Zona de llegada OCI Zero Trust: despliega una arquitectura segura que admite los requisitos de Zero Trust descritos por el Instituto Nacional de Estándares y Tecnología (NIST), la Agencia de Seguridad de la Ciberseguridad y la Infraestructura (CISA) y el Centro Nacional de Ciberseguridad (NCSC) del Reino Unido, como se documenta en Oracle Zero Trust Cloud Adoption y Approaching Zero Trust Security with Oracle Cloud Infrastructure.
Además de los puntos de referencia de CIS, la zona de llegada de confianza cero implementa varios servicios adicionales, incluido el enrutamiento de paquetes de confianza cero (ZPR), Access Governance, y la capacidad de conectar su solución de acceso a la red de confianza cero (ZTNA) de terceros preferidos (como Fortinet, Palo Alto Networks, etc.). Para obtener más información sobre la zona de llegada de OCI Zero Trust, consulte el repositorio GitHub.
Zonas de llegada multinube de OCI (OMCLZ): proporciona módulos, plantillas, ejemplos y tutoriales de Terraform para acelerar el despliegue de los servicios multinube de OCI en Microsoft Azure y Google Cloud, lo que le permite ampliar sus zonas de llegada en Azure y Google con OCI.
- OMCLZ para Azure: ofrece módulos de Terraform basados en AzureRM con módulos verificados de Azure (AVM) basados en AzAPI para Oracle, lo que proporciona una implantación de referencia para ambas opciones de Terraform en Azure. También incluye plantillas de Terraform para el aprovisionamiento de Oracle Exadata Database de extremo a extremo, que cubren la infraestructura de Exadata, el cluster de VM, el directorio raíz de base de datos y la base de datos de contenedores en Azure y OCI.
- OMCLZ para Google Cloud: proporciona módulos, plantillas, ejemplos y tutoriales de Terraform para automatizar el despliegue de Oracle Database@Google Cloud. Abarca casos de uso como el aprovisionamiento de Autonomous Database (ADB-S), la VM de cliente con SQL*Plus y el uso de ADB-S como base de datos vectorial para bots conversacionales basados en generación con recuperación aumentada (RAG), con más por venir.
Despliegue en OCI con orientación de expertos desde Oracle Architecture Center
Después de crear la zona de llegada, puede migrar las soluciones de centro de datos locales existentes o crear nuevas soluciones en la nube que aborden los objetivos de su negocio. Este proceso puede ser una tarea compleja. Oracle Architecture Center simplifica las implantaciones complejas proporcionando patrones de diseño aprobados, arquitecturas de referencia, manuales de soluciones y código de despliegue.
Diseñe, desarrolle e implemente sus cargas de trabajo en la nube, híbridas y locales gracias a la orientación de los arquitectos, desarrolladores y otros expertos de Oracle familiarizados con su tecnología y soluciones.
Diseño de máxima fiabilidad, alta disponibilidad y recuperación ante desastres
Al diseñar la implantación de la tecnología, considere la posibilidad de agregar alta disponibilidad (HA) a los sistemas para garantizar que tienen el máximo potencial de tiempo de actividad y accesibilidad. Considere también el uso de un plan de recuperación ante desastres (DR) bien diseñado para recuperarse rápidamente de los desastres y seguir proporcionando servicios a sus usuarios. Utilice los siguientes principios de alta disponibilidad y recuperación ante desastres a fin de diseñar una arquitectura en la nube con una fiabilidad máxima: