https://www.oracle.com/webfolder/technetwork/tutorials/FAQs/oci/Functions-FAQ.pdf Oracle Functions は、フルマネージド、マルチテナント、拡張性の高い、オンデマンドの Functions-as-a-Service です。プラットホーム。これはエンタープライズグレードのOracle Cloud Infrastructure上に構築されており、Fn Projectのオープンソースエンジンを利用しています。ビジネス ニーズを満たすコードの作成に重点を置きたい場合は、Oracle Functions (単に Functions と略されることもあります) を使用します。

ポッドセキュリティポリシーとは何ですか?
ポッド セキュリティ ポリシーは、ポッド仕様のセキュリティに敏感な側面を制御するクラスター レベルのリソースです。PodSecurityPolicy オブジェクトは、ポッドがシステムに受け入れられるために実行する必要がある一連の条件と、関連フィールドのデフォルトを定義します。これにより、管理者は次のことを制御できるようになります。
権限昇格
これらのオプションは、allowPrivilegeEscalation コンテナー オプションを制御します。このブール値は、コンテナー プロセスに no_new_privs フラグを設定するかどうかを直接制御します。このフラグは、setuid バイナリが有効なユーザー ID を変更するのを防ぎ、ファイルが追加の機能を有効にするのを防ぎます (たとえば、ping ツールの使用を防ぎます)。この動作は、MustRunAsNonRoot を効果的に強制するために必要です。
例：
# root 権限なしでコンテナを実行する必要があります。
ルール: 'MustRunAsNonRoot'
参照：
https://kubernetes.io/docs/concepts/policy/pod-security-policy/

ベスト プラクティス: API モッキング:
ここでモックが登場します。実際の外部依存関係を備えたコードを開発する代わりに、それらの依存関係のモックが作成され、代わりに使用されます。開発ニーズに応じて、このモックは必要な呼び出しを行って実際のコンポーネントからの場合と同様の結果を取得できるように十分に「インテリジェント」に作成されているため、外部システムが最終的に利用できなくなることによって妨げられることなく開発を進めることができます。シミュレートされたコンポーネントを作成するための最も一般的な用語はモックですが、他の用語も使用され、部分的にさまざまなものに適用されます。スタブ化、シミュレーション、仮想化。基本的な概念は同じです。実際のソフトウェア コンポーネント (この場合は API) を使用する代わりに、その API の「置換」バージョンが作成され、代わりに使用されます。これは元の API として動作しますが、元のコンポーネントの機能的および非機能的な特徴の多くが欠けています。どの用語が適用されるかは、モックアップが実際の API にどの程度対応するかによって異なります。
スタブ: ほとんどは実際の機能を持たないプレースホルダーです
モッキング: 特定のテストまたは開発目的に必要な基本機能 シミュレーション: テストまたは開発目的の完全な機能 仮想化: 運用可能、管理可能、制御可能な環境に導入されるシミュレーション

参考文献:
https://docs.oracle.com/en/solutions/build-governance-app-oracle-paas/test-custom-apis.html
https://www.soapui.org/learn/mocking/what-is-api-mocking/

負荷分散の概要:
形
ロード バランサーの入力トラフィックと出力トラフィックの合計の事前プロビジョニングされた最大容量 (帯域幅) を決定するテンプレート。使用可能な形状には、10Mbps、100Mbps、400Mbps、および 8000Mbps が含まれます。
oci-load-balancer-shape: ロード・バランサーの入力トラフィックと出力トラフィックの合計の事前プロビジョニング最大容量 (帯域幅) を決定するテンプレート。利用可能な形状には、100Mbps、400Mbps、および 8000Mbps が含まれます。ロードバランサの作成後は変更できません。
すべてのアノテーションには、service.beta.kubernetes.io/ というプレフィックスが付けられます。例えば：
種類: サービス
APIバージョン: v1
メタデータ:
名前: nginx サービス
注釈:
service.beta.kubernetes.io/oci-load-balancer-shape: "400Mbps"
service.beta.kubernetes.io/oci-load-balancer-subnet1: "ocid..."
service.beta.kubernetes.io/oci-load-balancer-subnet2: "ocid..."
仕様:
...
参考文献:
https://docs.cloud.oracle.com/en-us/iaas/Content/Balance/Concepts/balanceoverview.htm
https://github.com/oracle/oci-cloud-controller-manager/blob/master/docs/load-balancer-annotations.md

Docker CLI を使用したイメージのプッシュ:
Docker CLIを使用してイメージをOracle Cloud Infrastructure Registryにプッシュします。
イメージをプッシュするには、まず docker tag コマンドを使用して、ローカル ソース イメージのコピーを新しいイメージとして作成します (新しいイメージは実際には既存のソース イメージへの単なる参照です)。新しいイメージの名前として、イメージをプッシュするOracle Cloud Registry内のターゲットの場所への完全修飾パスを指定します(オプションでリポジトリの名前も含めます)。
たとえば、acme-web-app:latest という名前のローカル イメージがあるとします。このイメージを、acme-web-app:version2.0.testという名前でOracle Cloud Infrastructure Registryにプッシュし、acme-devテナントのAshburnリージョンにあるproject01というリポジトリにプッシュするとします。docker tag コマンドを使用する場合は、新しいイメージに宛先への完全修飾パスを <region-key>.ocir.io/<tenancy-namespace>/<repo-name>/< の形式で名前を付けます。画像名>:<タグ>。したがって、この場合、新しいイメージに iad.ocir.io/ansh81vru1zp/project01/acme-web-app:version2.0.test という名前を付けます。その後、 docker Push コマンドを使用すると、イメージの名前によってイメージが正しい宛先にプッシュされることが保証されます。
Docker CLIを使用してイメージをOracle Cloud Infrastructure Registryにプッシュするには:
すでに認証トークンを持っている場合は、次のステップに進みます。さもないと：

「認証トークン」ページで、「トークンの生成」をクリックします。
認証トークンのわかりやすい説明を入力します。機密情報の入力は避けてください。
「トークンの生成」をクリックします。新しい認証トークンが表示されます。
認証トークンはコンソールに再度表示されないため、認証トークンを後で取得できる安全な場所にすぐにコピーします。
「トークンの生成」ダイアログを閉じます。
参考文献:
https://docs.cloud.oracle.com/en-us/iaas/Content/Registry/Tasks/registrydockercli.htm を使用したイメージのプッシュ