参照：https：//medium.com/oracledevs/scaling-your-oci-web-server-203895180102

参照：https：//docs.oracle.com/en/cloud/marketplace/partner-portal/partp/using-oracle-cloud-marketplace-partner-portal.pdf

説明
データ暗号化
顧客が暗号化アルゴリズムとキー管理のセキュリティとコンプライアンスの要件を満たすことができるように、保存中および転送中の顧客データを保護するOracle Cloud Infrastructure Block Volumeサービスは、常にすべてのブロックボリューム、ブートボリューム、および保存中のボリュームバックアップを暗号化します。 256ビット暗号化でAdvancedEncryptionStandard（AES）アルゴリズムを使用します。
デフォルトでは、すべてのボリュームとそのバックアップは、Oracleが提供する暗号化キーを使用して暗号化されます。ボリュームがバックアップから複製または復元されるたびに、ボリュームには新しい一意の暗号化キーが割り当てられます。
ファイルストレージサービスは、保存されているすべてのファイルシステムとスナップショットデータを暗号化します。デフォルトでは、すべてのファイルシステムはOracleが管理する暗号化キーを使用して暗号化されます。Vaultサービスを使用して所有および管理するキーを使用して、すべてのファイルシステムを暗号化するオプションがあります。
Object Storageは、256ビットのAdvanced Encryption Standard（AES-256）を使用して、サーバー上のオブジェクトデータを暗号化します。各オブジェクトは、独自のデータ暗号化キーで暗号化されます。データ暗号化キーは常に、バケットに割り当てられたマスター暗号化キーで暗号化されます。暗号化はデフォルトで有効になっており、オフにすることはできません。デフォルトでは、Oracleはマスター暗号化キーを管理します。

説明
Oracle Cloud Infrastructure Container Engine for Kubernetesは、コンテナ化されたアプリケーションをクラウドにデプロイするために使用できる、フルマネージドでスケーラブルな高可用性サービスです。開発チームがクラウドネイティブアプリケーションを確実に構築、デプロイ、管理したい場合は、Container Engine for Kubernetes（単にOKEと略されることもあります）を使用します。アプリケーションに必要なコンピューティングリソースを指定すると、Container Engine for Kubernetesは、既存のOCIテナンシーのOracleCloudInfrastructureでそれらをプロビジョニングします。
Container Engine for Kubernetesにアクセスして、コンソールとRESTAPIを使用してKubernetesクラスターを定義および作成できます。作成したクラスターには、Kubernetesコマンドライン（kubectl）、Kubernetesダッシュボード、およびKubernetesAPIを使用してアクセスできます。
Container Engine for Kubernetesは、Oracle Cloud Infrastructure Identity and Access Management（IAM）と統合されており、ネイティブのOracle CloudInfrastructureID機能を使用して簡単に認証できます。