IAM ポリシーの一般的な構文は次のとおりです。Allow <identity_domain_name>/<subject> to <verb>
<resource-type> in <location> where <condition> <verb> として有効な値はどれですか?

Oracle Cloudインフラストラクチャ(OCI)で実行されている会社のアプリケーションを監視していて、アプリケーションがOCIトラフィック管理サービスを使用していることに気付きました。このサービスは、トラフィック ステアリング ポリシーを使用して、ルール セット内のサブネット アドレスに基づいて DNS トラフィックを分散します。この特定のケースではどのステアリング ポリシーが使用されていますか? （最良の答えを選択する。）

Virtual Cloud Network (VCN) に要塞ホストを設定して、IP アドレス (140.19.2.140) のみがプライベート・サブネットにデプロイされたコンピューティング・インスタンスとの SSH 接続を確立できるようにします。コンピューティング インスタンスには、ソース タイプ: ネットワーク セキュリティ グループ (NSG)、ソース NSG: NSG-050504 のネットワーク セキュリティ グループ (NSG) が接続されています。要塞ホストを保護するには、次のイングレス ルールを NSG に追加します。
タイプ: すべて TCP プロトコル: TCP ポート範囲: 22 送信元: 140.19.2.140/32 タイプ: すべて TCP プロトコル: TCP ポート範囲: 22 送信元: NSG-050504 ただし、踏み台ホストのログを確認すると、要塞ホストにアクセスできる、自分以外の IP アドレスです。この問題の根本原因は何ですか?

DevOps チームのすべての開発者は、「devops」と呼ばれる同じコンパートメントを使用します。「group-devs」と「group-ops」という 2 つの IAM グループがあります。これら両方のグループのユーザーに、コンパートメント内のすべてのリソースを管理するためのアクセス権を与える IAM ポリシーは次のどれですか?

あなたはラップトップでTerraformを使用しており、プロジェクトのためにOracle Cloud Infrastructure (OCI)で複数のコンピューティング・インスタンスをスピンアップするという任務を与えられています。さらに、プロビジョニングされたインスタンスの IP アドレスを収集し、それをファイルに書き込んでラップトップに保存する必要もあります。このタスクの達成に役立つ具体的な Terraform 機能はどれですか? （最良の答えを選択する。）