Esta imagem mostra uma arquitetura que consiste em um único domínio de disponibilidade, implantado em uma VCN no Oracle Cloud Infrastructure. Na VCN há quatro sub-redes, cada uma com uma Lista de Segurança e uma Tabela de Roteamento:

• Uma sub-rede pública que contém um Gateway de API
• Uma sub-rede privada que contém um Balanceador de Carga
• Uma sub-rede privada que contém uma implantação do Oracle Cloud Infrastructure Container Engine for Kubernetes, com três Nós de Trabalho. O cluster do OKE está usando a Malha de Serviços
• Uma sub-rede privada que contém o Oracle Autonomous Database

Os usuários acessam o conteúdo por meio da Internet Pública, que acessa o Oracle Cloud Infrastructure Identity and Access Management (OCI IAM) para autenticação do usuário. Os dados são enviados por meio dos serviços do Oracle Cloud, incluindo proteção de DNS, WAF e DDoS, antes de passar por um Gateway de Internet para a VCN e, em seguida, para o Gateway de API.

O conteúdo estático, como imagens e páginas HTML5, também está disponível por meio de uma CDN (fora do Oracle Cloud) que se conecta ao Oracle Cloud Infrastructure Object Storage.