L'image présente une région OCI qui contient un compartiment parent et une instance Events, une fonction Add DNS Record et une fonction Remove DNS Record. Le compartiment parent dans la région contient trois domaines de disponibilité (AD), qui sont étendus par un réseau cloud virtuel (VCN). Le VCN contient deux sous-réseaux privés, qui couvrent eux-mêmes les trois domaines de disponibilité. L'accès aux deux sous-réseaux est contrôlé par les implémentations individuelles de Cloud Guard et les listes de sécurité. L'accès au VCN s'effectue via une passerelle de service ou une passerelle NAT.