此圖像顯示一個網路架構,其中公用資源和專用資源會在 VCN 10.0.0.0/16中獨立於個別子網路10.1.0/24和10.0.2.0/24。
  • 介於10.1.0/24到透過網際網路閘道的網際網路流程之間的流量。路由規則會透過網際網路閘道,引導目標為公用網際網路的流量。狀態性安全規則允許從任何主機傳入流量到連接埠 80。另一個狀態性安全規則允許TCP/1521輸出流量到10.0.2.0/24.
  • 10.0.2.0/24中的資源無法直接連線至公用網際網路。路由規則會將輸出流量導向至 NAT 閘道、服務閘道或動態路由閘道 (DRG)。狀態性安全規則允許TCP/1521輸入流量-從10.1.0/24開始。