En esta imagen se muestra una región de Oracle Cloud Infrastructure que contiene tres dominios de disponibilidad (AD), con una red virtual en la nube (VCN) que abarca esos dominios. AD 1 contiene cinco subredes, identificadas como subredes de la A a la E. Los AD 2 y 3 están vacíos en este diagrama.

Las subredes se matriculan de arriba a abajo, de la siguiente manera:

Los clientes web externos acceden a la región mediante un gateway de Internet mientras que los clientes web internos deben pasar por una VPN, un gateway de enrutamiento dinámico y, a continuación, a la subred D. El almacenamiento de objetos es independiente de cualquier dominio de disponibilidad, pero dentro de la VCN.

El tráfico se enruta desde la subred D hasta las subredes C, B y A. El acceso a cada capa de subred se aplica mediante una lista de seguridad, que es independiente de cualquier dominio de disponibilidad, pero dentro de la VCN.