L'immagine mostra la topologia VCN (Virtual Cloud Network) utilizzata in questa architettura. Distribuisce un'area OCI contenente un singolo compartimento di rete. All'interno del compartimento sono presenti tre domini di errore. L'estensione di questi domini di errore è una VCN, suddivisa in tre subnet:

• Subnet pubblica per applicazioni e load balancer esterni.
• Subnet privata per il servizio bastion.
• Subnet privata per i servizi condivisi.

L'accesso alla VCN è tramite un gateway di instradamento dinamico, un gateway Internet, un gateway NAT o un gateway di servizi.