Esta imagem mostra duas regiões do OCI idênticas, identificadas como Região 1 do OCI e Região 2 do OCI. Cada região contém um único domínio de disponibilidade (AD), abrangido por uma VCN e uma instância do Object Storage. A VCN de cada região contém duas sub-redes públicas e uma sub-rede privada. Essas regiões são conectadas por meio de pareamento remoto.

As sub-redes públicas de ambas as regiões do OCI são rotuladas como LBR Público. Cada um deles contém um serviço bastion no AD. O acesso é controlado pelo Cloud Guard e por uma lista de segurança.

A outra sub-rede pública na região 1 do OCI é identificada como OAC Principal; na região 2 do OCI, ela é rotulada como OAC Secundário. As duas sub-redes contêm uma instância do OAC no AD. O acesso é controlado pelo Cloud Guard e por uma lista de segurança.

A sub-rede privada na região OCI 2 é identificada como BD Principal; na região OCI 2, ela é identificada como BD Standby. As duas sub-redes contêm uma instância de banco de dados no AD. O acesso é controlado pelo Cloud Guard e por uma lista de segurança.

A imagem mostra que os usuários acessam a região 1 do OCI por meio de um serviço de nome de domínio (DNS). Uma linha pontilhada indica uma rota alternativa idêntica para a região 2 do OCI. Em ambos os casos, o tráfego entra na VCN por meio de um Gateway de Internet, que roteia o tráfego em torno da sub-rede LBR Pública e ativa na instância do OAC na sub-rede primária do OAC e, em seguida, armazenado na sub-rede primária do BD e um snapshot da transação é obtido e passado para o armazenamento de objetos.

O snapshot no armazenamento de objetos da região 1 pode ser replicado para o armazenamento de objetos da região 1, que restaura o snapshot e o encaminha para a instância do OAC da região 2 do OCI.