L'immagine mostra un'area OCI contenente servizi VCN, Object Storage, IAM, Cloud Guard, Key Vault e Monitoring.

La VCN dispone di un gateway di instradamento dinamico (DRG), di un gateway Internet e di un gateway di servizi e contiene una subnet bastion (con un servizio Bastion), una subnet dell'applicazione frontend (con frontend di ridimensionamento automatico), una subnet del livello di inserimento nella cache (con cache con Redis) e una subnet del database (con database con PostgreSQL).

Sezione in locale contenente un amministratore, dispositivi, script e API che si connettono da un'apparecchiatura in locale del cliente al DRG della VCN tramite FastConnect.

Sezione Internet contenente un browser, dispositivi, script e API che si connettono al gateway Internet della VCN mediante un firewall applicazione Web (WAF).

All'interno della VCN, la subnet Bastion si connette alla subnet dell'applicazione front-end e la subnet di ridimensionamento automatico in essa contenuta si connette sia alla cache con Redis che al database con i servizi PostgreSQL.