Esta imagem mostra uma região do Oracle Cloud Infrastructure que contém um domínio de disponibilidade com uma VCN. A VCN tem um Gateway de Internet, um Gateway NAT e um Gateway de Serviço. Na VCN, há duas sub-redes:

• A Sub-rede A é uma sub-rede pública que contém um Balanceador de Carga.
• A sub-rede B é uma sub-rede privada que contém um Container Engine for Kubernetes.

As duas sub-redes estão disponíveis em três domínios de falha, e ambas têm uma tabela de roteamento e uma lista de segurança.

O Container Engine for Kubernetes tem um serviço para acessar o aplicativo, um recurso personalizado que representa o Autonomous Database e uma implantação de seu aplicativo com três pods. O Mecanismo de Contêiner também inclui três nós de trabalho.

Fora da VCN, há um Autonomous Database com Alta Disponibilidade e um Registro de Contêiner.

O tráfego de entrada flui do Gateway de Internet para o Balanceador de Carga na Sub-rede A e depois para o serviço de aplicativo na Sub-rede B.

Na Sub-rede B, os Nós de Trabalho no Mecanismo de Contêiner usam o Gateway de Serviço para se comunicarem com o Autonomous Database e o Registro de Contêiner. Os Nós de Trabalho também usam o Gateway NAT para rotear o tráfego de volta para o Gateway de Internet.