A imagem mostra o fluxo do serviço Web DMZ exposto à internet. O balanceador de carga do aplicativo está em uma sub-rede pública e os servidores de backend estão em sub-redes privadas da VCN spoke.

A imagem mostra uma Região do OCI que inclui duas VCNs e uma Oracle Services Network contendo o OCI Object Storage.

A primeira VCN contém estas sub-redes públicas:

hub-tok-publiclb-01-sn contendo app2-ext-nlb01 e app1-ext-nlb01
hub-tok-sn-01-compartilhado
hub-tok-inbound-01-sn contendo NLB de Entrada
hub-tok-untrust-01-sn
hub-tok-trust-01-sn
hub-tok-mgmt-01-sn contendo cluster de firewall Ativo/Ativo

A primeira VCN se conecta à internet via gateway NAT e gateway de internet, Oracle Services Network via gateway de serviço e configuração on-premises com VCN Attachement RT via DRG usando FastConnect e VPN Site a Site.

A segunda VCN contém estas sub-redes:

spoke1-prd-tok-web-sn contendo web01
spoke1-prd-tok-app-sn
spoke1-prd-tok-db-sn

A segunda VPN se conecta à configuração on-premises via DRG usando FastConnect e VPN Site a Site.

O fluxo detalhado em cada salto é descrito no texto após a imagem.