L'immagine mostra tre enclave per la resilienza informatica su OCI: OCI Production Enclave, OCI Vault Enclave e Safe Restore Enclave. Ogni enclave è separata da un "divario amministrativo" che significa che le azioni amministrative sono isolate per la sicurezza.

OCI Production Enclave ospita il dominio di Identity Oracle, gli amministratori di produzione, il criterio IAM degli amministratori di produzione e il compartimento Applicazioni. Il compartimento delle applicazioni ospita:

• Tre macchine virtuali.
• OCI File Storage
• Due istanze di database Oracle Exadata Database Service on Dedicated Infrastructure che si connettono tramite un endpoint privato (PE) utilizzando una connessione interna sicura a Oracle Database Zero Data Loss Autonomous Recovery Service.

OCI Vault Enclave ospita il dominio di Oracle Identity, gli amministratori del vault, il criterio IAM degli amministratori del vault, il server di orchestrazione e un bucket di vault immutabile.

L'enclave di ripristino sicuro ospita il dominio di Oracle Identity, gli amministratori di ripristino sicuro, gli amministratori di ripristino sicuro e i criteri IAM.