Die Abbildung zeigt eine OCI-Region, die VCN-, Object Storage-, IAM-, Cloud Guard-, Key Vault- und Monitoring-Services enthält.

Das VCN verfügt über ein dynamisches Routinggateway (DRG), ein Internetgateway und ein Servicegateway. Es enthält ein Bastion-Subnetz (mit einem Bastion-Service), ein Frontend-Anwendungssubnetz (mit einem Frontend für Autoscaling), ein Caching-Schichtsubnetz (mit Cache mit Redis) und ein Datenbanksubnetz (mit Datenbank mit PostgreSQL).

Ein On-Premise-Abschnitt mit einem Administrator, Geräten, Skript und einer API stellt über FastConnect eine Verbindung von Kunden-Premise-Geräten zum DRG des VCN her.

Ein Internetabschnitt mit einem Browser, Geräten, Skript und einer API-Verbindung zum Internetgateway des VCN über eine Web Application Firewall (WAF).

Innerhalb des VCN stellt das Bastion-Subnetz eine Verbindung zum Frontend-Anwendungssubnetz her. Das darin enthaltene Autoscaling-Subnetz verbindet sich mit dem Cache mit Redis und der Datenbank mit PostgreSQL-Services.