Die Abbildung zeigt eine OCI-Region mit einem VCN-, Object Storage-, IAM-, Cloud Guard-, Key Vault- und Monitoring-Service.

Das VCN verfügt über ein dynamisches Routinggateway (DRG), Internetgateway und Servicegateway. Es enthält ein Bastionsubnetz (mit einem Bastion-Service), ein Frontend-Anwendungssubnetz (mit einem Autoscaling-Frontend), ein Caching-Schichtsubnetz (mit OCI-Cache) und ein Datenbanksubnetz (mit Datenbank mit PostgreSQL).

Ein On-Premise-Abschnitt mit einem Admin, Geräten, Skript und API-Verbindung von Kunden-Premise-Geräten über FastConnect zum DRG des VCN.

Ein Internetabschnitt, der einen Browser, Geräte, ein Skript und eine API enthält, stellt über eine Web Application Firewall (WAF) eine Verbindung zum Internetgateway des VCN her.

Innerhalb des VCN stellt das Bastionsubnetz eine Verbindung zum Frontend-Anwendungssubnetz her. Das darin enthaltene Autoscaling-Subnetz stellt eine Verbindung zum OCI-Cache und zur Datenbank mit PostgreSQL-Services her.