L'immagine mostra il flusso del servizio Web DMZ esposto a Internet. Il load balancer dell'applicazione si trova in una subnet pubblica e i server backend si trovano nelle subnet private della VCN spoke.

L'immagine mostra un'area OCI che include due VCN e un Oracle Services Network contenente OCI Object Storage.

La prima VCN contiene le subnet pubbliche riportate di seguito.

hub-tok-publiclb-01-sn contenente app2-ext-nlb01 e app1-ext-nlb01
hub-tok-shared-01-sn
hub-tok-inbound-01-sn contenente NLB in entrata
hub-tok-untrust-01-sn
hub-tok-trust-01-sn
hub-tok-mgmt-01-sn contenente cluster firewall attivo/attivo

La prima VCN si connette a Internet tramite gateway NAT e Internet, Oracle Services Network tramite gateway di servizi e impostazione on premise con VCN Attachement RT tramite DRG utilizzando FastConnect e la VPN da sito a sito.

La seconda VCN contiene le subnet riportate di seguito.

spoke1-prd-tok-web-sn contenente web01
spoke1-prd-tok-app-sn
spoke1-prd-tok-db-sn

La seconda VPN si connette all'impostazione on premise tramite DRG utilizzando FastConnect e la VPN da sito a sito.

Il flusso dettagliato su ogni hop è descritto nel testo che segue l'immagine.