機能の概要:
Oracle Functions のサーバーレスで柔軟なアーキテクチャは、インフラストラクチャの管理やソフトウェアの管理を実行する必要がないことを意味します。コンピューティング インスタンスをプロビジョニングまたは維持する必要はなく、オペレーティング システム ソフトウェアのパッチとアップグレードが自動的に適用されます。Oracle Functions は、アプリの高可用性、スケーラビリティ、安全性、および監視を保証します。Oracle Functions を使用すると、Java、Python、Node、Go、Ruby でコードを記述できます (高度なユース ケースでは、独自の Dockerfile と Graal VM を使用できます)。その後、コードをデプロイし、直接呼び出すか、イベントに応答してトリガーし、実行中に消費されたリソースに対してのみ課金されます。
参考文献:
https://docs.cloud.oracle.com/en-us/iaas/Content/Functions/Concepts/functionsoverview.htm

Authorizer 関数を使用して API デプロイメントに認証と承認を追加する:
「オーソライザー関数」を使用して (このトピックで説明)、または JWT を使用して (「JSON Web トークン (JWT) を使用して API デプロイメントに認証と承認を追加する」で説明されているように)、API ゲートウェイにデプロイする API へのアクセスを制御できます。
次のような「オーソライザー関数」を作成することで、API ゲートウェイに認証および承認機能を追加できます。
1. 要求属性を処理して、ID プロバイダーを使用して呼び出し元の ID を確認します。
2.呼び出し元が実行できる操作を決定します。
3. 呼び出し元が実行できる操作を「アクセス スコープ」のリストとして返します (「アクセス スコープ」は、アクセスを決定するために使用される任意の文字列です)。
オプションで、API デプロイメントで使用するキーと値のペアを返します。たとえば、HTTP バックエンド定義で使用するコンテキスト変数として (ポリシーおよび HTTP バックエンド定義へのコンテキスト変数の追加を参照)。
API 呼び出し元から文字列パラメーターを受け入れるカスタム スキームを使用して実装された要求ヘッダー承認を使用して、承認関数を作成します。
入力パラメータの管理
この場合、コード内でかなりの数の静的パラメーターを管理する必要があります。たとえば、Secrets サービス エンドポイントの URL、ユーザー名、およびその他の一定のパラメーター化されたデータです。これらは、アプリケーションまたは関数レベルで管理できます(OCI関数は、複数の関数を含むことができるアプリケーションにパッケージ化されています)。この場合、関数レベルのパラメーターを作成します。次のコマンドを使用して、パラメーターを作成できます。
fn config 関数のテスト idcs-assert idcsClientId aedc15531bc8xxxxxxxxxxbd8a193

参考文献:
https://technology.amis.nl/2020/01/03/oracle-cloud-api-gateway-using-an-authorizer-function-for-client-secret-authorization-on-api-access/
https://docs.cloud.oracle.com/en-us/iaas/Content/APIGateway/Tasks/apigatewayusingauthorizerfunction.htm
https://www.ateam-oracle.com/how-to-implement-an-oci-api-gateway-authorization-fn-in-nodejs-that-accesses-oci-resources

ウェブ アプリケーション ファイアウォール (WAF):
Oracle Cloud Infrastructure Web Application Firewall (WAF) は、悪意のある不要なインターネット トラフィックからアプリケーションを保護する、クラウドベースの Payment Card Industry (PCI) 準拠のグローバル セキュリティ サービスです。WAF は、インターネットに接続されたあらゆるエンドポイントを保護し、顧客のアプリケーション全体に一貫したルールを適用します。
WAF は、クロスサイト スクリプティング (XSS)、SQL インジェクション、およびその他の OWASP 定義の脆弱性を含む、インターネットの脅威に対するルールを作成および管理する機能を提供します。戦術的に望ましいボットの侵入を許可しながら、望ましくないボットを軽減することができます。アクセス ルールは、地理または要求の署名に基づいて制限できます。
グローバル セキュリティ オペレーション センター (SOC) は、IT インフラストラクチャの延長として機能するインターネットの脅威状況を継続的に監視します。
参考文献:
https://docs.cloud.oracle.com/en-us/iaas/Content/WAF/Concepts/overview.htm

イベント概要
Oracle Cloud Infrastructure Eventsを使用すると、テナンシ全体のリソースの状態変化に基づいて自動化を作成できます。イベントを使用して、リソースの状態が変化したときに開発チームが自動的に対応できるようにします。
イベント ルールでは、フィルターが一致するイベントを見つけたときにトリガーするアクションも指定する必要があります。アクションは、イベントの一致に対して定義する応答です。イベント・サービスがアクションとして確立した選択したOracle Cloud Infrastructureサービスを設定します。これらのサービスのリソースは、一致するイベントの宛先として機能します。ルールのフィルターが一致を検出すると、イベント サービスは一致するイベントを、ルールで指定した 1 つ以上の宛先に配信します。イベントを受信した宛先サービスは、定義した方法でイベントを処理します。この配信により、環境内の自動化が提供されます。
ルールを使用して、特定のOracle Cloud Infrastructureサービスにのみイベントを配信できます。アクションを作成するには、次のサービスを使用します。
通知
ストリーミング
機能

参考文献:
https://docs.cloud.oracle.com/en-us/iaas/Content/Events/Concepts/eventsoverview.htm

Oracle Cloud Infrastructureは、Oracle Cloud Infrastructureサービスを操作するための多数のDevOpsツールおよびプラグインを提供します。これらは、インフラストラクチャのプロビジョニングと管理を簡素化し、自動テストと継続的デリバリーを可能にします。
A/B テスト
A/B テストは、カナリア展開またはブルー グリーン展開と組み合わせることができますが、それはまったく別のものです。A/B テストは、サービスまたは機能の使用動作をテストすることを実際に対象としており、通常、仮説を検証するため、またはサービスまたは機能の 2 つのバージョンと、それらがパフォーマンス、発見しやすさ、および使いやすさの点で互いにどのように積み重なっているかを測定するために使用されます。A/B テストでは、多くの場合、機能フラグ (機能トグル) を利用して、機能を動的にオンまたはオフにすることができます。
統合テスト
統合テストは、エンド ツー エンド (e2e) テストとも呼ばれます。これらは、本番環境での使用を意図した方法でシステムを実行する長時間実行テストです。これらは、信頼性を実証し、信頼性を高める上で最も価値のあるテストです。
侵入テスト
オラクルは、オラクルのクラウド インフラストラクチャ、プラットフォーム、およびアプリケーションに対して、侵入および脆弱性のテストとセキュリティ評価を定期的に実施しています。これらのテストは、Oracle Cloud Services の全体的なセキュリティを検証および改善することを目的としています。
参考文献:
https://docs.cloud.oracle.com/en-us/iaas/Content/API/Concepts/devopstools.htm