L'immagine mostra uno scenario in cui un gruppo di utenti avvia un workflow GitHub Azioni. Questo workflow imposta e utilizza la sessione di inoltro delle porte OCI Bastion per stabilire una connessione con un endpoint API privato Kubernetes. Questo endpoint si trova all'interno di una subnet privata, parte di un cluster OKE in una VCN.

Un'altra subnet privata contiene tre domini di disponibilità con nodi di lavoro e l'ingresso nel Web e nei servizi.

Una terza subnet privata contiene due load balancer.

Questo intero cluster OKE si connette sia a un gateway NAT che a Internet e a un gateway di servizi che si connette a una rete di servizi Oracle che include: OCI Audit, OCI Notifications, OCI Logging, OCI Streaming, OCI Vault e OCI Identity and Access Management.