En esta imagen se muestra un arrendamiento con una región de OCI. El arrendamiento tiene Oracle Cloud Infrastructure Identity and Access Management (IAM). El usuario de despliegue y el usuario de la aplicación están fuera del arrendamiento.

La región de OCI tiene un compartimento, políticas, un gateway de Internet, un gateway de servicios, una instancia de Autonomous Database y tres dominios de disponibilidad (AD1, AD2 y AD3). La VCN (172.0.0.0/16) tiene las siguientes subredes:

• Subred pública (172.0.0.128/27): Bastion as a Service está en AD1.
• Subred pública (172.0.0.96/27): el equilibrador de carga está en AD2.
• Subred privada (172.0.0.64/27): la máquina virtual está en AD3.
• Subred privada (172.0.0.32/27): un punto final privado para una instancia de Autonomous Database está en AD2.

Los datos de usuario de despliegue fluyen al bastión como servicio de la máquina virtual en AD3 en la subred privada.

Los datos de usuario de la aplicación fluyen a través del gateway de Internet al equilibrador de carga en el punto final privado para una instancia de Autonomous Database en la subred privada.

Autonomous Database está fuera de la VCN, pero tiene un punto final privado en la subred privada. Los datos fluyen del punto final privado a la base de datos y de la base de datos al punto final privado.