L'image représente le flux du service Web DMZ exposé à Internet. L'équilibreur de charge d'application se trouve sur un sous-réseau public et les serveurs back-end se trouvent dans des sous-réseaux privés du VCN spoke.

L'image présente une région OCI qui inclut deux réseaux cloud virtuels et une instance Oracle Services Network contenant OCI Object Storage.

Le premier VCN contient les sous-réseaux publics suivants :

hub-tok-publiclb-01-sn contenant app2-ext-nlb01 et app1-ext-nlb01
hub-tok-shared-01-sn
hub-tok-inbound-01-sn contenant l'équilibreur de charge réseau entrant
hub-tok-untrust-01-sn
hub-tok-trust-01-sn
hub-tok-mgmt-01-sn contenant un cluster de pare-feu actif/actif

Le premier VCN se connecte à Internet via la passerelle NAT et la passerelle Internet, Oracle Services Network via la passerelle de service et la configuration sur site avec VCN Attachement RT via DRG à l'aide de FastConnect et du VPN site à site.

Le second VCN contient les sous-réseaux suivants :

spoke1-prd-tok-web-sn contenant web01
spoke1-prd-tok-app-sn
spoke1-prd-tok-db-sn

Le deuxième VPN se connecte à la configuration sur site via DRG à l'aide de FastConnect et du VPN site à site.

Le flux détaillé sur chaque saut est décrit dans le texte suivant l'image.