L'immagine mostra un'area Oracle Cloud Infrastructure con una serie di reti cloud virtuali (VCN) in una disposizione hub e spoke. Gli utenti Internet e i cloud di terze parti si connettono alla VCN hub utilizzando un gateway Internet. Gli utenti on premise si connettono ai VCN nell'area geografica utilizzando Oracle Cloud Infrastructure FastConnect o un tunnel IPSec e un gateway di instradamento dinamico (DRG, Dynamic Routing Gateway). In questo diagramma, il traffico nord-sud include tutto il traffico esterno, in entrata e il traffico est-ovest include tutto il traffico tra i VCN.

L'area fornisce i servizi riportati di seguito.

Oracle Cloud Infrastructure Audit
Oracle Cloud Infrastructure Identity and Access Management
Log di Oracle Cloud Infrastructure
Oracle Cloud Infrastructure Object Storage
log di flusso VCN

La VCN hub si estende su 3 domini di disponibilità (AD). Include un gateway Internet per fornire comunicazioni tra subnet pubbliche e host Internet e un gateway di servizi per fornire ai VCN servizi di storage degli oggetti tramite la struttura di rete Oracle senza passare attraverso Internet.

La VCN hub fornisce 5 subnet e 2 istanze FortiGate per gestire il traffico pubblico tra subnet pubbliche e private.

Subnet pubblica del load balancer: include un load balancer in AD 1 per distribuire il traffico dal gateway Internet alle istanze FortiGate.
subnet privata non attendibile: le istanze FortiGate si estendono su questa subnet e sulla subnet privata sicura.
subnet privata sicura: le istanze FortiGate si estendono su questa subnet e sulla subnet privata non attendibile. Questa subnet fornisce anche un load balancer in AD 1 per distribuire il traffico ai server Web in AD 1 e AD 2.
Subnet privata del server Web: include server Web in AD 1 e AD 2.
Subnet privata del database: include Autonomous Database in AD 1, Oracle Database in AD 2 e Oracle Exadata Database Service in AD 3.

Vengono visualizzati tre VCN spoke, ognuno dei quali ospita un'applicazione. Sono connessi l'una all'altra e alla VCN hub mediante il gateway DRG.