A imagem mostra uma região do OCI e uma região do Amazon Web Services (AWS) lado a lado.
A região do OCI contém três domínios de disponibilidade (AD), abrangidos por uma rede virtual na nuvem (VCN), que em si contém uma sub-rede, que também abrange os três ADs. Cada AD contém um componente separado, respectivamente: um banco de dados Oracle e uma máquina virtual do OCI, e um conjunto de aplicativos empresariais. O acesso a essa sub-rede é feito por meio de um gateway de roteamento dinâmico (DRG).
As regiões da AWS contêm três Zonas de Disponibilidade (AZ), que são abrangidas por uma VPC (Virtual Prvate Cloud), que contém uma sub-rede, que também abrange as três AZs. Cada AZ contém um componente de banco de dados separado, respectivamente: um RDS personalizado para Oracle e RDS para Oracle e Oracle no AWS EC2. Um gateway de gerenciamento e um agente de gerenciamento ficam na borda da primeira AZ.
Os dados viajam entre a região do OCI e a região da AWS do CPE por meio de uma IPSec VPN externa a ambas as regiões, depois por meio de uma VPN Site a Site dentro da região da AWS e, em seguida, entram na VPC por meio de um gateway de VPC.