该图显示 OCI 区域，包括三个可用性域 (Availability Domain，AD)、可用性域 1、可用性域 2 和可用性域 3。对该区域的访问由 Cloud Guard 控制。这些 AD 由虚拟云网络 (Virtual Cloud Network，VCN) 涵盖，其中包含三个区域子网，一个公共子网和两个专用子网。通过互联网网关访问 VCN。对子网的访问由路由表和安全列表控制。

公共区域性子网在 AD1 中包含堡垒主机，在 AD 2 中包含公共负载平衡器。

一个区域子网包含一个跨所有 AD 的 MFT 集群。该群集按以下顺序排列：

AD1 中的管理服务器和 MFT 托管服务器。
AD2 和 AD3 中的 MFT 托管服务器。

在子网内，但任何 AD 外部是文件存储服务。

其他专用子网在 AD2 中包含自治 ATP 数据库。

公共负载平衡器与 MFT 集群之间以及 MFT 集群和自治 ATP 数据库之间的流量流。