サービス・ゲートウェイを使用すると、データをインターネット・ゲートウェイやNATに公開することなく、VCN内のリソースが特定のOracleサービスにプライベートにアクセスできるようになります。VCN内のリソースはプライベート・サブネット内に存在し、プライベートIPアドレスのみを使用できます。VCNから対象のサービスへのトラフィックはOracleネットワーク・ファブリック上を移動し、インターネットを通過することはありません。
VCNに特定のサービスCIDRラベルへのアクセスを許可するには、VCNのサービス・ゲートウェイに対してそのサービスCIDRラベルを有効にする必要があります。これは、サービス ゲートウェイの作成時、またはサービス ゲートウェイの作成後に行うことができます。サービス ゲートウェイのサービス CIDR ラベルをいつでも無効にすることもできます。
トラフィックがVCN内のサブネットからサービス・ゲートウェイにルーティングされるようにするには、サブネットのルート表に応じてルールを追加する必要があります。ルールはサービス ゲートウェイをターゲットとして使用する必要があります。

フォールト ドメインは、可用性ドメイン内のハードウェアとインフラストラクチャのグループです。各可用性ドメインには 3 つの障害ドメインが含まれます。フォールト ドメインは非アフィニティを提供します。フォールト ドメインを使用すると、インスタンスが単一の可用性ドメイン内の同じ物理ハードウェア上に存在しないようにインスタンスを分散できます。1 つのフォールト ドメインに影響を与えるハードウェア障害またはコンピューティング ハードウェア メンテナンス イベントは、他のフォールト ドメインのインスタンスには影響しません。さらに、フォールト ドメイン内の物理ハードウェアには独立した冗長電源があり、1 つのフォールト ドメイン内の電源ハードウェアの障害が他のフォールト ドメインに影響を与えるのを防ぎます。
コンピューティング インスタンス、ベアメタル DB システム インスタンス、または仮想マシン DB システム インスタンスの配置を制御するために、起動時に新しいインスタンスまたはインスタンス プールのフォールト ドメインをオプションで指定できます。フォールト ドメインを指定しない場合は、システムがフォールト ドメインを選択します。Oracle Cloud Infrastructureは、可用性ドメインで利用可能な容量を最適化しながら、さまざまなフォルト・ドメイン間でベストエフォート型のアンチアフィニティ配置を行います。インスタンスのフォールト ドメインを変更するには、インスタンスを終了し、優先フォールト ドメインで新しいインスタンスを起動します。
フォールト ドメインを使用して、次のことを実行します。
予期しないハードウェア障害や電源障害から保護します。
コンピューティング ハードウェアのメンテナンスによる計画的な停止から保護します。

説明
すべてのデータは保存時に暗号化されます。転送中の暗号化は、TLS v. 1.2 (Transport Layer Security) 暗号化を使用して、インスタンスとマウントされたファイル システムの間でデータを保護する方法を提供します。
ファイル ストレージ サービスは、リモート NFS クライアント要求に対する AUTH_UNIX スタイルの認証と権限チェックをサポートします。