Die Abbildung zeigt die Topologie des virtuellen Cloud-Netzwerks (VCN), die in dieser Architektur verwendet wird. Die Abbildung zeigt eine OCI-Region mit einem einzelnen Netzwerk-Compartment. Im Compartment befinden sich drei Faultdomains. Die Spanne dieser Faultdomains ist ein VCN, das in drei Subnetze unterteilt ist:

• Ein öffentliches Subnetz für externe Anwendungen und Load Balancer.
• Ein privates Subnetz für den Bastion-Service.
• Ein privates Subnetz für Shared Services.

Der Zugriff auf das VCN besteht entweder aus einem dynamischen Routinggateway, einem Internetgateway, einem NAT-Gateway oder einem Servicegateway.