L'image représente le flux du service Web DMZ exposé à Internet. L'équilibreur de charge d'application se trouve sur un sous-réseau public et les serveurs dorsaux se trouvent dans des sous-réseaux privés du VCN spoke.

L'illustration présente une région OCI qui comprend deux réseaux en nuage virtuels et un réseau de services Oracle contenant le service de stockage d'objets OCI.

Le premier VCN contient les sous-réseaux publics suivants :

hub-tok-publiclb-01-sn contenant app2-ext-nlb01 et app1-ext-nlb01
hub-tok-shared-01-sn
hub-tok-inbound-01-sn contenant l'équilibreur de charge de réseau entrant
hub-tok-untrust-01-sn
hub-tok-trust-01-sn
hub-tok-mgmt-01-sn contenant un cluster de pare-feu actif/actif

Le premier VCN se connecte à Internet au moyen de la passerelle NAT et de la passerelle Internet, Oracle Services Network au moyen de la passerelle de service et de la configuration sur place avec VCN Attachement RT au moyen de la passerelle DRG à l'aide de FastConnect et du RPV site à site.

Le deuxième VCN contient les sous-réseaux suivants :

spoke1-prd-tok-web-sn contenant web01
spoke1-prd-tok-app-sn
spoke1-prd-tok-db-sn

Le deuxième RPV se connecte à la configuration sur place au moyen de la passerelle DRG à l'aide de FastConnect et du RPV site à site.

Le flux détaillé sur chaque saut est décrit dans le texte suivant l'image.