Die Abbildung zeigt, wie Data Safe eine Verbindung zu Datenbanken in einer Multicloud-Umgebung herstellt. Benutzergruppen im Internet greifen sowohl auf eine OCI-Region, einen Amazon Web Service (AWS) als auch auf eine Microsoft Azure-Instanz zu.

Die OCI-Region umfasst einen Mandanten, ein virtuelles Cloud-Netzwerk (VCN) des Data Safe Service und ein privates Endpunkt-VCN. Der Mandant enthält einen Auditing-Service, On-Premise-Connectors und Datenbankziele.

Die AWS-Instanz enthält ein öffentliches Subnetz, das einen Data Safe-Connector enthält, und ein privates Subnetz, das eine Oracle-Datenbank enthält.

Die Mucrosoft Azure-Instanz enthält ein öffentliches Subnetz, das einen Data Safe-Connector enthält, und ein privates Subnetz, das eine Oracle-Datenbank enthält.

Die private OCI-Endpunkt-IP sendet Traffic über FastConnect an die Oracle-Datenbanken in den AWS- und Zure-Instanzen, die wiederum Daten über ihre lokalen Data Safe-Connectors und dann über einen TLS-Tunnel an das Data Safe Service-VPN in der OCI-Region weiterleiten.