En la imagen se muestra una zona en la nube local o de terceros con dos grupos (servidores de aplicación y agente de gestión y servidores de base de datos) que envían datos a través de HTTPS a un proxy de cliente con listas de seguridad (tenga en cuenta que se deben permitir las direcciones IP de servicio) a través de Oracle Enterprise Manager mediante un gateway de gestión.

A continuación, el proxy de cliente se conecta bidireccionalmente a una región de OCI a través de Internet mediante los túneles de seguridad IP 1 y 2 y un nodo principal de VPN. Estas dos rutas se conectan a OCI Object Storage en la región de OCI, que envía datos a través del puente de EM a una red de servicios de Oracle que contiene un grupo Observability and Management con OCI Ops Insights y un almacén de datos, al que acceden las claves gestionadas por el cliente.