A imagem mostra a topologia de rede virtual na nuvem (VCN) usada nesta arquitetura. Ele representa uma região do OCI que contém um único compartimento de rede. No compartimento, há três domínios de falha. A extensão desses domínios de falha é uma VCN, subdividida em três sub-redes:

• Uma sub-rede pública para aplicativos externos e balanceadores de carga.
• Uma sub-rede privada para o serviço bastion.
• Uma sub-rede privada para serviços compartilhados.

Embora o acesso à VCN seja um Gateway de Roteamento Dinâmico, um Gateway de Internet, um Gateway NAT ou um gateway de Serviço.