En la imagen se muestra una región de OCI que contiene los servicios VCN, Object Storage, IAM, Cloud Guard, Key Vault y Monitoring.

La VCN tiene un gateway de enrutamiento dinámico (DRG), un gateway de Internet y un gateway de servicio; contiene una subred de Bastion (con un servicio Bastion), una subred de aplicación front-end (con un front-end de escala automática), una subred de capa de almacenamiento en caché (con OCI Cache) y una subred de base de datos (con Database con PostgreSQL).

Sección local que contiene un administrador, dispositivos, script y API que se conectan desde el equipo local del cliente al DRG de la VCN a través de FastConnect.

Sección de Internet que contiene un explorador, dispositivos, script y API que se conectan al gateway de Internet de la VCN mediante un firewall de aplicación web (WAF).

En la VCN, la subred de Bastion se conecta a la subred de la aplicación front-end; y la subred de ampliación automática en ella se conecta tanto a la caché de OCI como a la base de datos con servicios PostgreSQL.