此图显示具有区间的 Oracle Cloud Infrastructure 租户、具有用户组和动态组的身份域以及根区间中的以下资源：标记、预算、IAM 策略、ZPR 策略、事件、Cloud Guard、预算事件、通知和主题。“预算事件”、“通知”和“主题”出现在带虚线框中。以下是用户组中的内容：成本管理员、存储管理员、贷记管理员、审计员、IAM 管理员、通告读取器、访问监管管理员、网络管理员、安全管理员、应用程序管理员、数据库管理员和 Exadata 管理员。

外层区间位于根区间内，包含 IAM 策略和安全区域。以下区间位于封闭区间中：网络、安全性、应用、数据库和 Exadata。模板预配网络、安全、应用程序、数据库和 Exadata 区间内的预警、事件、通知、主题和订户资源。

网络区间最多可以有九个独立的虚拟云网络 (VCN)：三个三层 VCN、三个 OKE VCN 和三个 Exadata VCN。三层 VCN 最多可以有四个区域子网：Web 子网、应用子网、数据库子网和可选的堡垒子网。OKE VCN 最多可以有五个区域子网：一个服务子网、一个 Worker 子网、一个 API 子网、一个管理子网和一个可选的云池子网。Exadata VCN 具有两个区域专用子网：客户端子网和备份子网。网络区间还具有预警、事件、通知、主题和订户资源。

网关所附加到的 VCN 驱动器的类型。标准三层 VCN 和 OKE VCN 可以具有所有 VCN 网关，而 Exadata VCN 可以连接到服务网关，并且可以连接到动态路由网关 (Dynamic Routing Gateway，DRG)：
- 用于与公共互联网建立双向连接的互联网网关。
- 用于从专用子网中的资源到公共互联网的单向连接的 NAT 网关。
- 用于与 Oracle 服务网络 (OSN) 建立单向连接的服务网关。
- 动态路由网关，用于与客户数据中心内的内部部署网络建立专用连接。
对每个子网中资源的网络访问由单独的网络安全组控制。数据库具有零信任包路由 (Zero Trust Packet Routing，ZPR) 策略提供的额外保护层。

安全区间用于存储安全资源，例如 Vault 和密钥、漏洞扫描、日志记录、服务连接器中心、堡垒、对象存储桶、预警、事件、通知、订户和主题资源。

应用区间预配有预警、事件、通知、订户和主题资源。除了模板预配的资源之外，应用程序区间还可以包含您可能需要的其他与应用程序相关的资源。例如，模板不预配以下资源：Functions、Container Engine for Kubernetes 集群、计算实例、Block Storage、Streaming 和 File Storage。

数据库区间适用于您想要预配的任何数据库资源。预配有预警、事件、通知、订户和主题资源。该模板不预配数据库，包括 Oracle Autonomous Transaction Processing (ATP)、Oracle Autonomous Data Warehouse 和 VM Database。

Exadata 区间用于 Exadata 资源，包括基础设施、VM 集群和数据库系统。预配有预警、事件、通知、订户和主题资源。模板不会预配 Exadata 系统。

顶部的箭头指示为管理组授予的跨区间资源的总体管理员权限，如下所示：

成本管理员管理根区间中的预算。
外层区间中的 IAM 管理员标记、用户组、动态组和 IAM 策略。
网络管理员管理网络区间中的资源。
安全管理员管理 Cloud Guard、IAM 事件、网络事件、根区间中的 ZPR 策略以及网络区间中的安全区域。安全管理员还管理安全区间中的资源。
应用程序管理员管理应用程序区间中的资源。
数据库管理员管理数据库区间中的资源。
Exadata 管理员管理 Exadata 区间中的资源。