この図は、Oracle Self-Service Landing Zoneの上のOracle Integration 3デプロイメントのアーキテクチャを示しています。次の管理グループのコレクションであるテナンシが表示されます:

含まれるコンパートメントは次のとおりです。
ネットワーク管理者は、プライマリVCNを含むオプションの包含コンパートメントと通信し、それ自体にはWebサブネット、アプリケーション・サブネットおよびデータベース・サブネットの3つのサブネットが含まれます。これらのサブネットへのアクセスは、セキュリティ・リストによって制御されます。各サブネットには、宛先とそのターゲットに到達するサービスを識別する表があります。 VCNには、要塞ネットワーク・セキュリティ・グループ、ロード・バランサ・ネットワーク・セキュリティ・グループ、アプリケーション・ネットワーク・セキュリティ・グループおよびデータベース・ネットワーク・セキュリティ・グループの4つのネットワーク・セキュリティ・グループも含まれています。各セキュリティ・グループへのアクセスは、セキュリティ・リストによって制御されます。

また、内には、プロビジョニング・サブネットを含むOAC VCNがあります。

セキュリティ管理者は、次のサービスを含むセキュリティ・コンパートメントと通信します: AppDev管理者は、次のサービスを含むappsコンパートメントと通信します(このアーキテクチャでは一部が無効になっていることに注意してください): データベース管理者は、次のサービスを含むデータベース・コンパートメントと通信します。これらはすべて、このアーキテクチャでは無効化されます:

インターネット・ユーザーはインターネット・ゲートウェイを介してプライマリVCNと通信しますが、プライマリVCNはNATゲートウェイを介して応答します。顧客データ・センターは、サイト間VPNまたはFastConnectを使用して、DRGを介してプライマリVCNまたはOAC VCNにアクセスし、DRGアタッチメントを介したトラフィックを各VCNに渡します。その後、Botht hese VCNSは、サービス・ゲートウェイを介してOSNインスタンスにトラフィックを転送できます。