该图显示内部部署或第三方云区域，其中包含两组（应用服务器和管理代理以及管理代理和数据库服务器）通过 https 向具有安全列表的客户代理发送数据（请注意，必须允许服务 IP 地址）。

然后，客户代理使用 IP 安全隧道 1 和 2 以及 VPN 头通过互联网双向连接到 OCI 区域。这两条路径连接到 OCI 区域中的 OCI 对象存储，该区域通过 EM 桥将数据发送到包含观测和管理组的 Oracle 服务网络，该服务网络具有 OCI Ops Insights 和由客户管理的密钥访问的数据存储。