此圖像顯示一個 Oracle Cloud Infrastructure 租用戶，其中包含區間、包含使用者群組和動態群組的識別網域，以及根區間中的下列資源：標記、預算、IAM 原則、ZPR 原則、事件、雲端保全、預算事件、通知以及主題。「預算事件」、「通知」及「主題」會顯示在含有虛線條的方塊中。使用者群組包括下列各項：成本管理員、儲存管理員、證明資料管理員、稽核者、IAM 管理員、公告讀取器、存取治理管理員、網路管理員、安全管理員、應用程式管理員、資料庫管理員以及 Exadata 管理員。

內含區間位於根區間內，其中包含 IAM 原則和安全區域。下列區間位於內含的區間中：網路、安全、應用程式、資料庫以及 Exadata。此樣板會佈建網路、安全、應用程式、資料庫以及 Exadata 區間內的警示、事件、通知、主題和訂戶資源。

網路區間最多可以有 9 個獨立虛擬雲端網路 (VCN)：3 個三層 VCN、3 個 OKE VCN 以及 3 個 Exadata VCN。三層 VCN 最多可有四個區域子網路：Web 子網路、App 子網路、資料庫子網路和選擇性的堡壘主機子網路。OKE VCN 最多可以有五個區域子網路：服務子網路、工作者子網路、API 子網路、管理子網路和可選的 Pod 子網路。Exadata VCN 有兩個區域專用子網路：從屬端子網路和備份子網路。網路區間也有警示、事件、通知、主題以及訂戶資源。

連附閘道的 VCN 磁碟類型。標準三層 VCN 和 OKE VCN 可以擁有所有 VCN 閘道，而 Exadata VCN 則連接到服務閘道，並可以連接到動態路由閘道 (DRG) 為：
- 用於公用網際網路雙向連線的網際網路閘道。
- 用於從專用子網路中的資源連線至公用網際網路的一向連線 NAT 閘道。
- 用於單向連線至 Oracle 服務網路 (OSN) 的服務閘道。
- 動態路由閘道，用於與客戶資料中心內部部署網路的專用連線。
對每個子網路中資源的網路存取是由個別的網路安全群組所控制。資料庫有由零信任封包路由 (ZPR) 原則提供的額外保護層。

安全區間可保存安全資源，例如保存庫和金鑰、漏洞掃描、記錄日誌、服務連線器中心、堡壘主機、物件儲存的儲存桶、警示、事件、通知、訂戶以及主題資源。

此 App 區間已佈建警示、事件、通知、訂戶以及主題資源。除了樣板所佈建的資源之外，App 區間還可包含您可能需要的其他應用程式相關資源。例如，樣板不會佈建下列資源：Functions、Container Engine for Kubernetes 叢集、運算執行處理、區塊儲存、串流和檔案儲存。

資料庫區間適用於您要佈建的所有資料庫資源。它佈建了警訊、事件、通知、訂戶和主題資源。此樣板不會佈建資料庫，包括 Oracle Autonomous Transaction Processing (ATP)、Oracle Autonomous Data Warehouse 及 VM 資料庫。

Exadata 區間適用於 Exadata 資源，包括基礎架構、VM 叢集以及資料庫系統。它佈建了警訊、事件、通知、訂戶和主題資源。樣板未佈建 Exadata 系統。

頂端的箭號代表透過整個區間的資源授予管理群組的整體管理權限，如下所示：

成本管理員管理根區間中的預算。
內含區間中的 IAM 管理員標記、使用者群組、動態群組以及 IAM 原則。
網路管理員可管理網路區間中的資源。
安全管理員負責管理雲端保全、IAM 事件、網路事件、根區間中的 ZPR 原則以及網路區間中的安全區域。安全管理員也會管理安全區間中的資源。
App 管理員可管理 App 區間中的資源。
資料庫管理員可管理資料庫區間中的資源。
Exadata 管理員負責管理 Exadata 區間中的資源。