A imagem mostra uma região do OCI que contém um compartimento pai e uma instância do serviço Events, uma função Adicionar Registro de DNS e uma função Remover Registro de DNS. O compartimento pai dentro da região contém três domínios de disponibilidade (AD), que são distribuídos por uma rede virtual na nuvem (VCN). A VCN contém duas sub-redes privadas, que elas próprias abrangem todos os três ADs.

• A sub-rede privada 1 contém uma única VM no primeiro e no terceiro ADs.
• A sub-rede privada 2 contém dois nós de trabalho, também VMs, em cada um dos três ADs.

O acesso a ambas as sub-redes é controlado por implementações individuais do Cloud Guard e listas de segurança. O acesso à VCN é por meio de um gateway de serviço ou de um gateway NAT.

• Quando a instância do serviço Events gera uma ativação de instância, a função Adicionar Registro de DNS é atualizada e passa essas informações por meio de uma zona de DNS privada, que associa o evento à VCN por meio de um resolvedor de DNS da VCN.
• Quando a instância do serviço Events gera um encerramento de instância, a função Adicionar Registro de DNS é atualizada e passa essas informações por meio de uma zona de DNS privada, que associa o evento à VCN por meio de um resolvedor de DNS da VCN.