La imagen muestra el flujo del servicio web DMZ expuesto a Internet. El equilibrador de carga de aplicaciones está en una subred pública y los servidores de backend están en subredes privadas de la VCN radial.

En la imagen se muestra una región de OCI que incluye dos redes virtuales en la nube y una red de servicios de Oracle que contiene OCI Object Storage.

La primera VCN contiene estas subredes públicas:

hub-tok-publiclb-01-sn que contiene app2-ext-nlb01 y app1-ext-nlb01
hub-tok-shared-01-sn
hub-tok-inbound-01-sn que contiene NLB entrante
hub-tok-untrust-01-sn
hub-tok-trust-01-sn
hub-tok-mgmt-01-sn que contiene un cluster de firewall activo/activo

La primera VCN se conecta a Internet mediante un gateway de NAT y un gateway de Internet, Oracle Services Network mediante un gateway de servicio y la configuración local con un RT de asociación de VCN mediante DRG mediante FastConnect y una VPN de sitio a sitio.

La segunda VCN contiene estas subredes:

spoke1-prd-tok-web-sn que contiene web01
spoke1-prd-tok-app-sn
spoke1-prd-tok-db-sn

La segunda VPN se conecta a la configuración local mediante DRG mediante FastConnect y la VPN de sitio a sitio.

El flujo detallado en cada salto se describe en el texto que sigue a la imagen.