En la imagen se muestra una región de OCI que contiene un servicio de VCN, Object Storage, IAM, Cloud Guard, Key Vault y Monitoring.

La VCN tiene un gateway de enrutamiento dinámico (DRG), un gateway de Internet y un gateway de servicio, y contiene una subred de bastión (con un servicio Bastion), una subred de aplicación de front-end (con un front-end de escala automática), una subred de capa de almacenamiento en caché (con caché con Redis) y una subred de base de datos (con base de datos con PostgreSQL).

Una sección local que contiene un administrador, dispositivos, script y API se conecta desde el equipo local del cliente al DRG de la VCN a través de FastConnect.

Una sección de Internet que contiene un explorador, dispositivos, script y API se conecta al gateway de Internet de la VCN a través de un firewall de aplicación web (WAF).

En la VCN, la subred de bastión se conecta a la subred de aplicación de front-end; y la subred de escala automática se conecta a la caché con Redis y a la base de datos con los servicios PostgreSQL.