L'illustration présente un scénario dans lequel un groupe d'utilisateurs lance un flux de travail GitHub Actions. Ce flux de travail configure et utilise la session de transfert de port de l'hôte bastion OCI pour établir une connexion avec un point d'extrémité d'API privé Kubernetes. Ce point d'extrémité est situé dans un sous-réseau privé, qui fait partie d'une grappe OKE dans un VCN.

Un autre sous-réseau privé contient trois domaines de disponibilité avec des noeuds de travail, et le trafic entrant vers le Web et les services.

Un troisième sous-réseau privé contient deux équilibreurs de charge.

Toute cette grappe OKE se connecte à la fois à une passerelle NAT et à Internet, et à une passerelle de service se connectant à un réseau de services Oracle qui comprend : Vérification OCI, Avis OCI, Journalisation OCI, Service de diffusion en continu pour OCI, Chambre forte OCI et Gestion des identités et des accès OCI.