Oracle E-Business Suite Rapid外部アプリケーションのリファレンスアーキテクチャ
EBS rapid外部Access Gatewayアーキテクチャは、Access Gatewayを使用して、外部の用途のみのOracle E-Business Suiteインストールを保護するために必要なコンポーネントのセットを表します。
このアーキテクチャは、以下の要件を満たすように設計されています。
- Oracle E-Business Suiteアプリケーションへの外部アクセスを提供する。
- フォールトトレランス - クラスターワーカーとしてAccess Gatewayの追加インスタンスを提供し、クラスターが使用できない場合でもクラスターが正常に動作し続けるようにする。
- キャパシティの管理 - 期待される負荷を処理するために、Access Gatewayの追加インスタンスを提供する。
- テストおよび開発の基準を提供する。
利点と欠点
利点 | 欠点 |
---|---|
|
|
アーキテクチャ
コンポーネント
ロケーション |
コンポーネント | 説明 |
---|---|---|
外部インターネット | Okta org |
Okta orgは、アイデンティティサービスを提供しています。 |
EBSユーザー | 外部ネットワークにいるOracle E-Business Suiteユーザー。内部ネットワーク内にあるOracle E-Business Suiteアプリケーションへのアクセス | |
ファイアウォール | 外部インターネットからDMZ | 外部インターネットとDMZホスティングAccess Gatewayの間の従来のファイアウォール。 |
DMZ | Access Gateway以前のロードバランサー |
外部ユーザー(クライアント)とAccess Gatewayクラスター間の負荷分散を行います。 クライアントとAccess Gatewayクラスターの間に配置されます。 |
ファイアウォール | DMZから内部 | DMZと内部ネットワーク間の従来のファイアウォール。 |
内部ネットワーク | ||
Access Gateway管理者 | 構成、構成バックアップ、ログ転送および類似のアクティビティを扱うAccess Gateway管理ノード。内部ネットワーク内で管理者によりアクセスされます。 | |
Access Gatewayワーカー およびEBS SSOエージェント |
DMZ内に配置されるAccess Gatewayクラスターは、外部インターネットクライアントが使用するアプリケーションへのアクセスを提供するために使用されます。 事前構成されたOracle EBS SSOエージェントが含まれています。 通常、Amazon Web Services、MS Azure、Orace OCIなどの仮想環境でホスティングされます。 「Access Gatewayのデプロイメントを管理する」を参照してください。 |
|
Database(データベース) | 事前に定義されたデータベースの接続記述子ファイル(DBC)を使用してアクセスされるOracle EBSデータベース | |
保護済みのEBSアプリケーション | 保護済みのE-Business Suite Webリソースのセット。 |
その他の考慮事項
Access Gateway EBS SSOエージェントは、さまざまなヘッダー属性を基盤となるOracle E-Business Suiteアプリケーションに渡します。