使用甲骨文云OCI安全服务为甲骨文云VMware解决方案提供数据保护

Oracle Cloud VMware解决方案提供了一个客户管理的、基于VMware的本地云环境，安装在客户的租户内，并通过熟悉的VMware工具提供完全控制。

甲骨文云基础设施（OCI）是下一代基础设施即服务（IaaS）产品，基于安全优先的设计原则构建。这些原则包括隔离的网络虚拟化和原始物理主机部署，这些在早期的公共云设计中曾难以实现。通过这些设计原则，OCI有助于减少来自先进持续性威胁的风险。

此参考架构描述了Oracle Cloud VMware解决方案与OCI数据保护层和安全服务的集成选项，以满足运行关键和敏感工作负载的需求。

架构

此逻辑参考架构主要关注数据保护层，并描述了如何使用OCI安全服务为Oracle Cloud VMware解决方案工作负载提供数据保护。

以下OCI原生安全服务是OCI安全 - 数据保护层的一部分。

• OCI保险库服务有助于集中管理保护数据的主加密密钥以及可用于访问OCI块存储、OCI文件存储或OCI对象存储的秘密凭证。密钥管理和秘密管理也是OCI保险库的一部分。密钥是用于加密对象存储和桶的主加密密钥。此外，也可以保护秘密（例如，数据库密码）。两者都通过OCI保险库服务集中管理。
• Oracle Data Safe服务保护存储在运行在vCenter - 管理层内的Oracle数据库中的敏感和受管制数据。Oracle数据库通过Data Safe DB连接器与Oracle Data Safe集成。
• OCI证书服务有助于为服务器、Web应用程序等提供TLS/SSL安全访问。管理员可以创建和管理与OCI负载平衡服务集成的私有证书颁发机构（CA）层次结构和TLS证书。 数据加密：OCI存储通过使用高级加密标准（AES）算法和256位加密，默认情况下对静态和传输中的数据进行加密。传输中的控制平面数据通过使用传输层安全性（TLS）1.2或更高版本加密。

以下图表展示了这个参考架构。

架构包含以下组件：

OCI云安全服务

OCI安全帮助组织减少云工作负载的安全威胁风险。这个甲骨文云VMware解决方案安全参考架构描述了OCI数据保护层的能力。

OCI保险库服务集中管理OCI存储层和备份仓库的加密密钥和秘密凭证。这些加密密钥保护数据和秘密凭证。Data Safe服务用于监控和评估使用连接器的VMware中的数据库实例目标。证书服务提供证书颁发、存储和管理能力。这些证书可以部署在负载均衡器上。

甲骨文云VMware解决方案

甲骨文云VMware解决方案在甲骨文云核心基础设施服务上部署VMware软件定义数据中心（SDDC）。使用OCI裸金属DenseIO服务器运行VMware虚拟化管理程序，也称为ESXi，提供计算虚拟化。在vCenter管理层中运行的虚拟机使用vSAN数据存储或OCI块存储作为主要存储选项。

然而，甲骨文云VMware解决方案也可以利用OCI块卷和OCI文件存储作为外部存储选项。

在甲骨文云VMware解决方案中运行的虚拟机使用以下存储和备份选项。

• vSAN存储是甲骨文云VMware解决方案环境中提供的开箱即用的软件定义存储解决方案。vSAN是企业级存储，并支持使用vSphere Native Key Provider或外部密钥管理服务（KMS）提供商进行加密。
• OCI块卷被展示给VMware ESXi服务器作为虚拟机存储的iSCSI目标。OCI安全功能，如KMS、加密和保险库，适用于存储在OCI块卷中的VM数据。
• 文件存储允许使用OCI文件存储服务作为虚拟机的NFS存储。OCI安全功能，如KMS、加密和保险库，适用于由OCI文件存储支持的NFS存储中存储的VM。
• 对象存储存储甲骨文云VMware解决方案VM的备份副本。对象存储不能用于运行VM。所有OCI对象存储的安全功能适用于VM备份文件。 下表描述了如何使用OCI安全服务为甲骨文云VMware解决方案的数据保护。

开启您的Oracle云之旅：Agilewing - 您的智能云服务伙伴

作为Oracle的高级合作伙伴，Agilewing正重新定义企业体验Oracle云服务的方式。借助于其简化的开户流程和一流的技术支持，Agilewing将复杂的开户和操作流程转化为一种轻松、直观的体验。通过我们的一站式服务，您可以迅速开启并享受Oracle云的全方位服务，从而无缝融入云端世界。

Agilewing的AgileCDN服务，结合了OCI的云基础服务，提供了一流的全球内容加速解决方案。超过2800个全球POP节点和7000个直连点的强大网络，确保了无论您的业务扩展到全球哪个角落，都能保持高效稳定的运行。

利用Oracle云的先进技术，Agilewing致力于简化云服务搭建、云迁移和业务出海的过程。我们的合作模式为客户带来经济高效的解决方案，使他们能够更加专注于核心业务，同时享受Oracle云的高性能和安全保障。

Oracle云服务，作为一个充满潜力的领域，以其高性能、安全性和全球统一的服务标准，为各类企业开启了新的机遇之门。通过Agilewing的专业服务，无论是个人用户还是企业，都能轻松步入这个充满技术革新和高效能的新时代。现在，就让Agilewing引领您开始探索Oracle云服务，打开一个全新的世界大门。

如您想咨询 Oracle 的相关业务，可联系搜索微信号：lhh1843812463 或 woshiwhw123

或者可以进入以下群组进行咨询：

微信公众号

微信技术交流社群：