Die Abbildung zeigt eine OCI-Region mit drei Availability-Domains (AD), Availability-Domain 1, Availability-Domain 2 und Availability-Domain 3. Der Zugriff auf die Region wird von Cloud Guard kontrolliert. Diese ADs werden durch ein virtuelles Cloud-Netzwerk (VCN) gespannt. Dabei handelt es sich um drei regionale Subnetze: ein öffentliches und zwei privates Subnetz. Der Zugriff auf das VCN erfolgt über ein Internetgateway. Der Zugriff auf die Subnetze wird durch eine Routing-Tabelle und Sicherheitsliste gesteuert.
Das öffentliche regionl-Subnetz enthält einen Bastionhost in AD1 und einen öffentlichen Load Balancer in AD 2,
Das andere private Subnetz enthält eine autonome ATP-Datenbank in AD2.
Verkehrswerte zwischen dem öffentlichen Load Balancer und dem MFT-Cluster sowie zwischen dem MFT-Cluster und der autonomen ATP-Datenbank.