Esta imagem mostra uma região do Oracle Cloud Infrastructure contendo três domínios de disponibilidade (AD), com uma rede virtual na nuvem (VCN) que abrange esses domínios. O AD 1 contém cinco sub-redes, identificadas como sub-redes de A a E. Os ADs 2 e 3 estão vazios neste diagrama.

As sub-redes são organizadas de cima para baixo, da seguinte forma:

Os clientes Web externos acessam a região por meio de um Gateway de Internet, enquanto os clientes Web internos devem passar por uma VPN, um gateway de roteamento dinâmico e, em seguida, pela sub-rede D. O armazenamento de objetos é independente de qualquer AD, mas dentro da VCN.

O tráfego é roteado da sub-rede D por meio das Sub-redes C, B e A. O acesso a cada camada de sub-rede é imposto por uma lista de segurança, que é independente de qualquer AD, mas dentro da VCN.