L'immagine mostra un'area OCI contenente un servizio VCN, Storage degli oggetti, IAM, Cloud Guard, Key Vault e Monitoring.

La VCN dispone di un gateway di instradamento dinamico (DRG), di un gateway Internet e di un gateway di servizi e contiene una subnet bastion (con un servizio Bastion), una subnet dell'applicazione frontend (con un frontend di ridimensionamento automatico), una subnet del livello di inserimento nella cache (con cache OCI) e una subnet del database (con database con PostgreSQL).

Sezione in locale contenente un amministratore, dispositivi, script e API che si connettono da un'apparecchiatura in locale del cliente al gateway DRG della VCN tramite FastConnect.

Sezione Internet contenente un browser, dispositivi, script e API che si connettono al gateway Internet della VCN mediante un firewall applicazione Web (WAF).

All'interno della VCN, la subnet Bastion si connette alla subnet dell'applicazione front-end e la subnet di ridimensionamento automatico in tale subnet si connette sia alla cache OCI che al database con i servizi PostgreSQL.