Diese Abbildung zeigt eine Architektur, die aus einer einzelnen Availability-Domain besteht, die in einem VCN auf Oracle Cloud Infrastructure bereitgestellt wird. Im VCN befinden sich vier Subnetze mit jeweils einer Sicherheitsliste und Routentabelle:

• Ein öffentliches Subnetz, das ein API-Gateway enthält
• Ein privates Subnetz, das einen Load Balancer enthält
• Ein privates Subnetz, das ein Deployment von Oracle Cloud Infrastructure Container Engine for Kubernetes mit drei Worker-Knoten enthält. Das OKE-Cluster verwendet Service-Mesh
• Ein privates Subnetz, das Oracle Autonomous Database enthält

Benutzer greifen über das öffentliche Internet auf Inhalte zu, die zur Benutzerauthentifizierung auf Oracle Cloud Infrastructure Identity and Access Management (OCI IAM) zugreifen. Daten werden über Oracle Cloud-Services, einschließlich DNS-, WAF- und DDoS-Schutz, gesendet, bevor ein Internetgateway für das VCN und dann an das API-Gateway übergeben wird.

Statische Inhalte wie Images und HTML5-Seiten sind auch über ein CDN (außerhalb von Oracle Cloud) verfügbar, das eine Verbindung zu Oracle Cloud Infrastructure Object Storage herstellt.