En la imagen se muestra una región de OCI que consta de tres dominios de disponibilidad (AD), dominio de disponibilidad 1, dominio de disponibilidad 2 y dominio de disponibilidad 3. Cloud Guard controla el acceso a la región. Estos dominios de disponibilidad están expandidos por una red virtual en la nube (VCN), en la que hay tres subredes regionales, una pública y dos privadas. El acceso a la VCN se realiza a través de un gateway de Internet. El acceso a las subredes se controla mediante una tabla de enrutamiento y una lista de seguridad.
La subred regionl pública contiene un host bastión en AD1 y un equilibrador de carga público en AD 2,
La otra subred privada contiene una base de datos ATP autónoma en AD2.
Flujos de tráfico entre el equilibrador de carga público y el cluster de MFT y entre el cluster de MFT y la base de datos de ATP autónoma.