La imagen muestra cómo se implementa un jardín de pared. Muestra cinco entidades diferentes que intentan acceder a EU Sovereign Cloud, un dominio de EU Sovereign Cloud y tres orígenes/destinos de conexión.

Las solicitudes de acceso a puntos finales de servicio dentro de EU Sovereign Cloud desde estas entidades se filtran a través de un firewall. Las solicitudes de acceso del usuario que no es de confianza o no está verificado indican que se deniegan los actores que no pertenecen a la UE. Los restantes tienen acceso al punto final del servicio.

Dentro de EU Sovereign Cloud, más allá de los puntos finales de servicio hay una DMZ/WAF/Firewall y una infraestructura de servicios proporcionados.