이미지는 사용자 그룹이 GitHub 작업 워크플로우를 시작하는 시나리오를 보여줍니다. 이 워크플로우는 OCI Bastion 포트 전달 세션을 설정 및 활용하여 Kubernetes 전용 API 엔드포인트와의 연결을 설정합니다. 이 끝점은 VCN에 있는 OKE 클러스터의 일부인 전용 서브넷 내에 있습니다.

다른 전용 서브넷에는 작업자 노드가 있는 3개의 가용성 도메인과 웹 및 서비스에 대한 수신이 포함되어 있습니다.

세 번째 전용 서브넷에는 두 개의 로드 밸런서가 포함되어 있습니다.

이 전체 OKE 클러스터는 NAT 게이트웨이와 인터넷 모두에 연결되고, OCI Audit, OCI Notifications, OCI Logging, OCI Streaming, OCI Vault, OCI Identity and Access Management 등의 Oracle 서비스 네트워크에 연결되는 서비스 게이트웨이에 연결됩니다.