Private Endpoint

本地部署连接模型

许多 Oracle 客户都在寻求一种熟悉的本地专用访问连接模式，以便可以通过专用 IP 地址（而不是公共 IP 地址）访问 Oracle 托管的服务。Private Endpoint 可扩展专用连接。因此，客户可以使用他们的 VCN 分配的专用 IP 地址，通过 FastConnect 或 VPN 访问受支持的 OCI 服务，无需使用公共互联网并公开网络流量。

监管合规性

如果您的组织的安全要求限制了对公共端点的访问，Private Endpoint 可为您提供一种安全的方式来连接到许多由 OCI 管理的服务。通过网络安全组 (NSG)，您可以使用专用 IP 地址空间作为源和目标地址，对发往 Oracle 服务的流量建立细粒度的访问控制。

由 OCI 管理的专用端点生命周期

OCI 服务可替您管理 Private Endpoint 的整个客户体验，而您只需要负责预配支持 Private Endpoint 的独立服务。当您与服务控制台或 API 交互时，服务提供商将为您提供在子网和 NSG 中使用 Private Endpoint 的选项。您无需负责管理 Private Endpoint 的生命周期。

减少运营开销

Private Endpoint 无需部署和管理 NAT 和服务网关，也无需修改任何路由表即可连接到服务。Private Endpoint 由目标服务管理，大大减轻了最终用户的生命周期管理工作量。此外，Private Endpoint 具有高性能、可扩展性和弹性。

服务启动的连接

通过反向连接，Oracle 服务可以与客户的 VCN 或本地网络中的实例建立私有连接。通过此功能，Oracle Analytics Cloud 和类似服务可以连接到 VCN 或本地的客户数据库端点，以便通过传统 IP 和 SCAN 协议摄取数据。数据将通过客户子网 VCN 从服务发出，具体取决于客户的网络路由和安全规则。

SCAN 协议

Oracle Single Client Access Name (SCAN) 是 Oracle 数据库拥有和使用的一种专用协议。SCAN 协议及其监听程序充当 Oracle Real Application Clusters (RAC) 在应用层面的负载平衡器。在连接到客户数据库实例时，具有反向连接端点的 Private Endpoint 使支持 Oracle RAC 的数据库服务能够支持 SCAN 协议。

轻松解决 FQDN

客户通常使用完全限定域名 (FQDN) 来访问 Oracle 服务，并利用 OCI 的专用域名系统 (DNS) 服务将其解析为 IP 地址。Private Endpoint 可以从客户的 VCN 中自动解析这些 FQDN。此项特性支持客户实例使用 DNS 名称访问服务，从而避免 TLS/SSL 证书不匹配的错误。在为反向连接启动与客户实例的连接时，Private Endpoint 还可以从服务提供商的 VCN 中自动解析客户 FQDN。