此图显示了由单个可用性域组成的体系结构，该体系结构部署在 Oracle Cloud Infrastructure 上的 VCN 中。VCN 内有四个子网，每个子网都有安全列表和路由表：

• 包含 API 网关的公共子网
• 包含负载平衡器的专用子网
• 包含 Oracle Cloud Infrastructure Container Engine for Kubernetes 部署的专用子网，具有三个 Worker 节点。OKE 集群正在使用服务网格
• 包含 Oracle Autonomous Database 的专用子网

用户通过公共互联网访问内容，通过公共互联网访问 Oracle Cloud Infrastructure Identity and Access Management (OCI IAM) 以获得用户验证。数据先通过 Oracle Cloud 服务（包括 DNS、WAF 和 DDoS 保护）发送，然后再通过适用于 VCN 的互联网网关，然后发送到 API 网关。

静态内容（例如映像和 HTML5 页面）也可通过连接到 Oracle Cloud Infrastructure Object Storage 的 CDN（Oracle Cloud 外部）获得。