此影像顯示含有區間的 Oracle Cloud Infrastructure 租用戶、含使用者群組和動態群組的識別網域，以及根區間中的下列資源：標記、預算、IAM 原則、ZPR 原則、事件、雲端保全、預算事件、通知以及主題。「預算事件」、「通知」和「主題」會顯示在內含虛線的方塊中。下列為使用者群組：成本管理員、儲存管理員、信用管理員、稽核者、IAM 管理員、公告讀取者、存取治理管理員、網路管理員、安全性管理員、應用程式管理員、資料庫管理員及 Exadata 管理員。

內含區間位於根區間內，內含 IAM 原則和安全區域。下列區間位於內含區間內：網路、安全、應用程式、資料庫以及 Exadata。此樣板會佈建網路、安全、應用程式、資料庫及 Exadata 區間內的警訊、事件、通知、主題以及訂戶資源。

網路區間最多可有 9 個獨立虛擬雲端網路 (VCN)：3 個三層 VCN、3 個 OKE VCN 以及 3 個 Exadata VCN。三層 VCN 最多可有四個區域子網路：Web 子網路、App 子網路、資料庫子網路，以及選擇性的堡壘主機子網路。OKE VCN 最多可有五個區域子網路：服務子網路、工作子網路、API 子網路、管理子網路和選擇性的 Pod 子網路。Exadata VCN 有兩個區域專用子網路：從屬端子網路和備份子網路。網路區間也有警示、事件、通知、主題以及訂戶資源。

閘道連附的 VCN 磁碟機類型。標準的三層 VCN 和 OKE VCN 可以擁有所有 VCN 閘道，而 Exadata VCN 連接到服務閘道，可以連接到動態路由閘道 (DRG) 是：
- 用於公用網際網路雙向連線的網際網路閘道。
- 用於從專用子網路中的資源至公用網際網路單向連線的 NAT 閘道。
- 用於 Oracle 服務網路 (OSN) 單向連線的服務閘道。
- 用於客戶資料中心內部部署網路專用連線的動態路由閘道。
每個子網路中資源的網路存取是由個別的網路安全群組所控制。資料庫有 Zero Trust Packet Routing (ZPR) 原則所提供的額外保護層。

安全區間會保存安全資源，例如保存庫和金鑰、漏洞掃描、記錄日誌、服務連線器中心、堡壘主機、物件儲存的儲存桶、警示、事件、通知、訂戶以及主題資源。

App 區間提供警示、事件、通知、訂戶以及主題資源。除了樣板所佈建的資源之外，App 區間還可包含您可能需要的其他應用程式相關資源。例如，樣板不會佈建下列資源：Functions、Container Engine for Kubernetes 叢集、Compute 執行處理、Block Storage、Streaming 以及 File Storage。

資料庫區間適用於任何想要佈建的資料庫資源。它提供了警報、事件、通知、訂戶和主題資源。此樣板不會佈建資料庫，包括 Oracle Autonomous Transaction Processing (ATP)、Oracle Autonomous Data Warehouse 及 VM 資料庫。

Exadata 區間適用於 Exadata 資源，包括基礎架構、VM 叢集和資料庫系統。它提供了警報、事件、通知、訂戶和主題資源。此樣板未佈建 Exadata 系統。

最上方的箭號代表透過區間的資源，授予管理群組的整體管理權限，如下所示：

成本管理員會管理根區間中的預算。
內含區間中的 IAM 管理標記、使用者群組、動態群組以及 IAM 原則。
網路管理員管理網路區間中的資源。
安全管理員負責管理 Cloud Guard、IAM 事件、網路事件、根區間中的 ZPR 原則和網路區間中的安全區域。安全管理員也會管理安全區間中的資源。
App 管理員管理 App 區間中的資源。
資料庫管理員管理資料庫區間中的資源。
Exadata 管理員可管理 Exadata 區間中的資源。