L'image présente une région OCI avec un seul domaine de disponibilité et trois domaines de pannes.
Le VCN dispose d'une passerelle Internet, d'une passerelle NAT, d'une passerelle de service, d'un référentiel de code et d'OCI Vault. Les sous-réseaux suivants se trouvent dans le VCN :
- Le sous-réseau public A comporte une zone en pointillés, intitulée Load Balancer, qui couvre les trois domaines de pannes. L'équilibreur de charge se trouve dans le domaine de pannes 2.
- Le sous-réseau privé B contient l'opérateur de clés secrètes externes, la banque de clés secrètes, la clé secrète de mot de passe de base de données et Container Engine for Kubernetes. Le sous-réseau comporte deux zones en pointillés, Déploiement d'application et Groupe de noeuds virtuels :
- Le déploiement d'application contient un groupe de sécurité de pod. Il existe un pod d'application dans chacun des domaines de pannes (domaine de pannes 1, domaine de pannes 2 et domaine de pannes 3).
- Le groupe de noeuds virtuels contient un noeud virtuel dans chacun des domaines de pannes.
- Le sous-réseau privé C contient MySQL Database Service dans le domaine de pannes 1 et le domaine de pannes 2. Il existe une communication 2 voies entre les deux instances MySQL Database Service et le pod d'application dans le domaine de pannes 3.
Les informations sont transmises à la passerelle NAT et à la passerelle Internet à l'équilibreur de charge. L'équilibreur de charge distribue des informations aux pods d'application. Il existe une communication bidirectionnelle entre le pod d'application dans le domaine de pannes 3 et OCI Vault.
Les informations sont transmises au référentiel de code et à la passerelle de service vers le groupe de noeuds virtuels.