L'image montre comment un jardin mural est mis en œuvre. Il présente cinq entités différentes qui tentent d'accéder au cloud souverain de l'UE, un domaine de cloud souverain de l'UE et trois sources/destinations de connexion.

Les demandes d'accès aux endpoints de service dans le cloud souverain de l'UE à partir de ces entités sont filtrées via un pare-feu. Les demandes d'accès de l'utilisateur non autorisé/non vérifié sont refusées aux acteurs non membres de l'UE. Les autres sont autorisés à accéder à l'adresse de service.

Au sein du cloud souverain de l'UE, au-delà des endpoints de service se trouve une DMZ/WAF/Firewall et une infrastructure de services fournie.