该图显示用户组启动 GitHub 操作工作流的方案。此工作流设置并利用 OCI Bastion 端口转发会话与 Kubernetes 专用 API 端点建立连接。此端点位于专用子网内，它是 VCN 中 OKE 集群的一部分。

另一个专用子网包含三个可用性域，它们具有 worker 节点，并可入站到 Web 和服务。

第三个专用子网包含两个负载平衡器。

整个 OKE 集群同时连接到 NAT 网关和 Internet 以及连接到 Oracle 服务网络的服务网关，其中包括： OCI 审计、 OCI 通知、 OCI 日志记录、 OCI 流处理、 OCI Vault 和 OCI 身份和访问管理。