Diese Abbildung zeigt eine Oracle Cloud Infrastructure-Region mit drei Availability-Domains (AD) mit einem virtuellen Cloud-Netzwerk (VCN), das diese Domains umfasst. AD 1 enthält fünf Subnetze, die als Subnetze A bis E identifiziert werden. Die ADs 2 und 3 sind in diesem Diagramm leer.
Externe Webclients greifen über ein Internetgateway auf die Region zu, während interne Webclients ein VPN, dann ein dynamisches Routinggateway und dann in Subnetz D durchlaufen müssen. Der Objektspeicher ist unabhängig von jeder AD, jedoch innerhalb des VCN.
Der Traffic wird von Subnetz D über die Subnetze C, B und A geleitet. Der Zugriff auf jede Subnetzschicht wird durch eine Sicherheitsliste erzwungen, die von jeder AD, aber innerhalb des VCN unabhängig ist.