Esta imagem mostra três sub-redes, identificadas como Sub-rede B, Sub-rede A e Sub-rede de Acesso. Cada uma das sub-redes B e A contém uma instância; a Sub-rede de Acesso contém um firewall de rede (NFW). Os números 1 e 2 são externos à Sub-rede de Acesso, mas setas de label que apontam para a NFW. A seta da instância na Sub-rede B é identificada como 5. Duas setas emergem da Sub-rede A, uma das quais é identificada como 3. Essas setas e uma da NFW inserem uma quarta sub-rede, chamada Sub-rede Protegida, por meio de uma Lista de Segurança. Dentro da Sub-rede Protegida, cada seta entra em uma instância separada, por meio de um grupo de segurança de rede (NSG). Uma linha é identificada como 5. O fluxo de dados e o significado dos rótulos de número são descritos no texto ao redor.