En la imagen se muestra una región de OCI que contiene un compartimento principal y una instancia de Events, una función Agregar registro DNS y una función Eliminar registro DNS. El compartimento principal de la región contiene tres dominios de disponibilidad (AD), que están abarcados por una red virtual en la nube (VCN). La VCN contiene dos subredes privadas, que a su vez abarcan los tres dominios de disponibilidad. El acceso a ambas subredes se controla mediante implantaciones de Cloud Guard individuales y listas de seguridad. El acceso a la VCN se realiza a través de un gateway de servicio o de NAT.