En la imagen se muestra la topología de red virtual en la nube (VCN) utilizada en esta arquitectura. Muestra una región de OCI que contiene un único compartimento de red. Dentro del compartimento hay tres dominios de errores. La expansión de estos dominios de errores es una VCN, subdividida en tres subredes:

• Subred pública para aplicaciones orientadas al exterior y equilibradores de carga.
• Una subred privada para el servicio bastión.
• Una subred privada para servicios compartidos.

El acceso a la VCN se realiza a través de un gateway de direccionamiento dinámico, un gateway de Internet, un gateway de NAT o un gateway de servicio.