Questa immagine mostra un'area Oracle Cloud Infrastructure contenente tre domini di disponibilità (AD), con una rete cloud virtuale (VCN) che copre tali domini. AD 1 contiene cinque subnet, identificate come subnet da A a E. Gli AD 2 e 3 sono vuoti in questo diagramma.
I client Web esterni accedono all'area tramite un gateway Internet, mentre i client Web interni devono passare attraverso una VPN, quindi un gateway di instradamento dinamico e quindi nella subnet D. Lo storage degli oggetti è indipendente da qualsiasi dominio di disponibilità, ma all'interno della VCN.
Il traffico viene instradato dalla subnet D alle subnet C, B e A. L'accesso a ogni livello della subnet viene applicato da una lista di sicurezza, indipendente da qualsiasi dominio di disponibilità, ma all'interno della VCN.