এই পোস্টটি ওরাকল® ক্লাউড ইনফ্রাস্ট্রাকচার (OCI) নেটওয়ার্কের অংশstellerin উপাদানগুলোর একটি ওভারভিউ দেয়।
ভূমিকা
একটি OCI নেটওয়ার্ক নিম্নলিখিত উপাদানগুলোর সাথে গঠিত:
- ভার্চুয়াল ক্লাউড নেটওয়ার্ক
- সাবনেট
- ভার্চুয়াল নেটওয়ার্ক ইন্টারফেস কার্ড
- সিকিউরিটি লিস্ট
- রুট টেবিল
- রুট নিয়ম
ভার্চুয়াল ক্লাউড নেটওয়ার্ক
OCI নেটওয়ার্কে কাজ করার জন্য একটি ইনস্ট্যান্স লঞ্চ করার আগে আপনাকে একটি ভার্চুয়াল ক্লাউড নেটওয়ার্ক (VCN) তৈরি করতে হবে। VCN سنتে ডেটা সেন্টার নেটওয়ার্কের মতো এবং সাবনেট, রুট টেবিল, এবং গেটওয়ে অন্তর্ভুক্ত করে।
VCN একটি একক রিজনের মধ্যে থাকে কিন্তু একাধিক অভailability ডোমেন (AD)-কে পার করাতে পারে যা একটি একক, সन्नিবিষ্ট IPv4 ক্লাসলেস ইন্টার-ডোমেন রাউটিং (CIDR) ব্লকে আচ্ছাদিত। আপনি যখন একটি VCN ডিলিট করেন, তবে আপনার অট্যাচ করা গেটওয়েগুলো রিমুভ করতে হবে এবং নিশ্চিত করতে হবে সাবনেটগুলো খালি।
VCN-এর সাথে স্বয়ংক্রিয়ভাবে নিম্নলিখিত ডিফল্ট উপাদানগুলো আসে जिन्हें আপনি ডিলিট করতে পারবেন না:
- রুট টেবিল, কোনো নিয়ম ছাড়া
- সিকিউরিটি লিস্ট, ডিফল্ট নিয়মের সাথে
- ডাইনামিক হোস্ট কনফিগারেশন প্রোটোকল (DHCP) অপশন, ডিফল্ট মান সহ।
আপনি যে প্রতিটি সাবনেট তৈরি করেন তার সাথে নিম্নলিখিত উপাদানগুলো জড়িত থাকে:
- একটি রুট টেবিল
- এক বা একাধিক সিকিউরিটি লিস্ট
- DHCP অপশনের একটি সেট
আপনি যদি উপরের উপাদানগুলো স্পেসিফাই না করেন, তবে সাবনেটটি অটোমেটিক্যালি ডিফল্ট VCN উপাদানগুলো ব্যবহার করে।
সাবনেট
একটি সাবনেট হল VCN-এর একটি সাবডিভিশন এবং এটি হয় একটি নির্দিষ্ট AD অথবা রিজনাল। ওরাকল রিজনাল সাবনেট ব্যবহার করার সুপারিশ করে কারণ সেগুলো আরও ফ্লেক্সিবল।
আপনি একটি AD-এ একাধিক সাবনেট রাখতে পারেন যেগুলো একই রুট টেবিল, সিকিউরিটি লিস্ট, এবং DHCP অপশন ব্যবহার করে। সাবনেটগুলো ভার্চুয়াল নেটওয়ার্ক ইন্টারফেস কার্ড ধারণ করে, যা ইনস্ট্যান্সের সাথে অট্যাচড থাকে। প্রতিটি সাবনেটের একটি সन्नিবিষ্ট IP রেঞ্জ থাকে, এবং IP রেঞ্জগুলো ওভারল্যাপ করতে পারে না।
আপনি সাবনেটগুলোকে নিম্নলিখিত দুটি অপশনটির যেকোনো একটি হিসেবে ডেজিগনেট করতে পারেন:
- প্রাইভেট: ইনস্ট্যান্সগুলোর VNIC-এ অ্যাসাইন করা প্রাইভেট IP অ্যাড্রেস থাকে।
- পাবলিক: ইনস্ট্যান্সগুলোর VNIC-এ প্রাইভেট এবং পাবলিক উভয় IP অ্যাড্রেস অ্যাসাইন করা থাকে।
নিচের ডায়াগ্রামে, ADগুলোর প্রতিটিতে একটি বা একাধিক ডেটাসেন্টার থাকে একটি রিজনের ভিতরে (লোকাল জিয়োগ্রাফিক্যাল এরিয়া)। রিজনটি তিনটি অভailability ডোমেন নিয়ে গঠিত।
সোর্স: https://docs.cloud.oracle.com/en-us/iaas/Content/Network/Tasks/managingVCNs.htm
ভার্চুয়াল নেটওয়ার্ক ইন্টারফেস কার্ড
একটি ভার্চুয়াল নেটওয়ার্ক ইন্টারফেস কার্ড (VNIC) একটি ইনস্ট্যান্সকে একটি VCN-এর সাথে কানেক্ট করতে সক্ষম করে এবং নির্ধারণ করে কীভাবে ইনস্ট্যান্সটি VCN-এর ভিতরে এবং বাইরের এন্ডপয়েন্টের সাথে কানেক্ট হয়।
প্রাইমারি VNIC প্রতিটি ইনস্ট্যান্স লঞ্চের সময় অট্যাচড থাকে, এবং আপনি এটি রিমুভ করতে পারবেন না। আপনি সেকেন্ডারি VNIC অট্যাচ এবং রিমুভ করতে পারেন একটি এক্সিস্টিং ইনস্ট্যান্স থেকে যা প্রাইমারি VNIC-এর মতো একই অভailability ডোমেনে থাকে।
সিকিউরিটি লিস্ট
সিকিউরিটি লিস্ট VCN-এর জন্য ভার্চুয়াল ফায়ারওয়াল নিয়ম এবং নিম্নলিখিত ট্রাফিক টাইপের তথ্য প্রদান করে:
- ইনগ্রেস: ইনকামিং ট্রাফিক
- ইগ্রেস: আউটগোইং ট্রাফিক
দুই ধরনের নিয়ম থাকে:
- স্টেটফুল: সেই নিয়মে মেলা যেকোনো ট্রাফিকের জন্য কানেকশন ট্র্যাকিং ব্যবহার করে
- স্টেটলেস: সেই নিয়মে মেলা যেকোনো ট্রাফিকের জন্য কানেকশন ট্র্যাকিং ব্যবহার করে না
সিকিউরিটি নিয়মগুলো ইনস্ট্যান্স লেভেলে إنফোর্স করা হয়, যদিও সেগুলো সাবনেট লেভেলে অ্যাসোসিয়েটেড থাকে।
রুট টেবিল
VCN-এর বাইরে ট্রাফিক পাঠাতে রুট টেবিল ব্যবহার করুন, যা রুট নিয়ম নিয়ে গঠিত নিচের এলিমেন্টসহ:
- ডেস্টিনেশন CIDR রাউটিং
- সেই CIDR-এ মেলা ট্রাফিকের জন্য টার্গেট
রুট নিয়ম
VCN-এর ভিতরেই ট্রাফিক সক্ষম করার জন্য আপনাকে রুট নিয়মের প্রয়োজন নেই।
রুট নিয়মের জন্য অনুমোদিত টার্গেট টাইপগুলো নিম্নলিখিত موارد:
ডাইনামিক রাউটিং গেটওয়ে
একটি ডাইনামিক রাউটিং গেটওয়ে আপনার VCN এবং অন-প্রেমিস নেটওয়ার্কের মধ্যে প্রাইভেট নেটওয়ার্ক ট্রাফিক রাউট করে IPSec VPN, FastConnect, বা অন্য রিজনের একটি পিয়ারড VCN ব্যবহার করে।
ইমেজ সোর্স: https://docs.cloud.oracle.com/en-us/iaas/Content/Network/Tasks/overviewIPsec.htm
ইন্টারনেট গেটওয়ে
সরাসরি ইন্টারনেট এক্সেস করার পাবলিক সাবনেটের জন্য একটি ইন্টারনেট গেটওয়ে ব্যবহার করুন। পাবলিক সাবনেটের একটি রুট টেবিল থাকতে হবে এবং ট্রাফিক ইন আউট কন্ট্রোল করতে একটি সিকিউরিটি লিস্ট ব্যবহার করতে হবে। ইন্টারনেট গেটওয়ে VCN-এর ভিতর থেকে এবং ইন্টারনেট থেকে শুরু হওয়া কানেকশন সাপোর্ট করে, যেমন ওয়েব সার্ভার থেকে।
ইমেজ সোর্স: https://docs.cloud.oracle.com/en-us/iaas/Content/Network/Tasks/managingIGs.htm
নেটওয়ার্ক অ্যাড্রেস ট্রান্সলেশন গেটওয়ে
একটি নেটওয়ার্ক অ্যাড্রেস ট্রান্সলেশন (NAT) গেটওয়ে لتلك রিসোর্সের জন্য ব্যবহার করুন যাদের:
- পাবলিক IP অ্যাড্রেস নেই
- ইন্টারনেটে আউটবাউন্ড এক্সেস দরকার
- ইন্টারনেট থেকে শুরু হওয়া ইনবাউন্ড কানেকশন গ্রহণ করতে পারে না
পাবলিক IP স্বয়ংক্রিয়ভাবে NAT গেটওয়ে-এ অ্যাসাইন করা হয়, এবং আপনি এটি বেছে নিতে বা রিজার্ভড পাবলিক IP অ্যাড্রেস ব্যবহার করতে পারবেন না। ইন্টারনেট থেকে প্যাচ ডাউনলোড করার প্রয়োজনีย একটি ডেটাবেস সিস্টেম NAT গেটওয়ে ব্যবহার করতে পারে।
ইমেজ সোর্স: https://docs.cloud.oracle.com/en-us/iaas/Content/Network/Tasks/NATgateway.htm
সার্ভিস গেটওয়ে
ওরাকল সার্ভিসগুলোর কাছে প্রাইভেট এক্সেস যেগুলো দরকার সাবনেটের জন্য একটি সার্ভিস গেটওয়ে ব্যবহার করুন, যেমন একটি অটোনোমাস ডেটাবেস।
ইমেজ সোর্স: https://docs.cloud.oracle.com/en-us/iaas/Content/Network/Tasks/servicegateway.htm
লোকাল পিয়ারিং গেটওয়ে
একই রিজনে একটি পিয়ারড VCN-এ প্রাইভেট এক্সেস যেগুলো দরকার সাবনেটগুলো প্রাইভেট IP অ্যাড্রেস ব্যবহার করে কমিউনিকেট করে। পিয়ারিং নেটওয়ার্কের দুটি VCN-এর ওভারল্যাপিং CIDR থাকতে পারে না।
ইমেজ সোর্স: https://docs.cloud.oracle.com/en-us/iaas/Content/Network/Tasks/localVCNpeering.htm
উপসংহার
VCN, সাবনেট, ইন্টারনেট গেটওয়ে, NAT গেটওয়ে, সার্ভিস গেটওয়ে বেসিক সিকিউরিটি লিস্ট নিয়ম সহ তৈরি করে আপনার OCI নেটওয়ার্ক সেট আপ করুন। ভার্চুয়াল নেটওয়ার্কিং কুইকস্টার্ট উইজার্ড কনসোলে কয়েকটি গাইডেড স্টেপে, আপনি এই পোস্টে বর্ণিত VCN এবং অন্যান্য উপাদানগুলো দ্রুত তৈরি করতে পারেন।
উপসংহার
ডেটাবেস সম্পর্কে আরও জানুন।
ফিডব্যাক ট্যাব ব্যবহার করে মন্তব্য করুন বা প্রশ্ন জিজ্ঞাসা করুন। আপনি সেলস চ্যাট-এ ক্লিক করেও এখনই কথা বলার শুরু করতে পারেন।
