この図は、ウォール・ガーデンがどのように実装されるかを示しています。EUソブリン・クラウド、EUソブリン・クラウド・レルム、および3つの接続ソース/宛先にアクセスしようとする5つの異なるエンティティが示されています。

これらのエンティティからのEU Sovereign Cloud内のサービス・エンドポイントへのアクセス・リクエストは、ファイアウォールによってフィルタ処理されます。信頼されていない/検証されていないユーザーからのアクセス要求は、EU以外のアクターが拒否されます。残りは、サービス・エンドポイントへのアクセスが許可されます。

EUソブリン・クラウド内では、サービス・エンドポイントを超えて、DMZ/WAF/ファイアウォールと提供されるサービス・インフラストラクチャがあります。