Oracle Functionsを使用する前に、関数の作成とデプロイに使用するユーザー・アカウントの資格証明を含むOracle Cloud Infrastructure CLI構成ファイルが必要です。これらのユーザー アカウントの資格情報は「プロファイル」と呼ばれます。
デフォルトでは、Oracle Cloud Infrastructure CLI構成ファイルは~/.oci/configにあります。Oracle Cloud Infrastructure CLIをインストールした結果、構成ファイルがすでに存在している可能性があります。ただし、Oracle Functionsを使用するためにOracle Cloud Infrastructure CLIをインストールする必要はありません。
参考文献:
https://docs.cloud.oracle.com/en-us/iaas/Content/Functions/Tasks/functionsconfigureocicli.htm#:~:text=By%20default%2C%20the%20Oracle%20Cloud,file%20is%20located %20at%20~%2F。
https://docs.cloud.oracle.com/en-us/iaas/Content/API/SDKDocs/cliconfigure.htm

API デプロイメント仕様へのリクエスト ポリシーとレスポンス ポリシーの追加:
API デプロイメント仕様にリクエスト ポリシーとレスポンス ポリシーを追加することで、API ゲートウェイ上に作成した API デプロイメントの動作を制御できます。
リクエスト ポリシーは、バックエンドに送信される前に、呼び出し元からの受信リクエストに対して実行されるアクションを記述します。 応答ポリシーは、バックエンドから返された応答に対して、呼び出し元に送信される前に実行されるアクションを記述します。以下に対するポリシー:
バックエンドサービスに送信されるリクエストの数を制限する
CORS (Cross-Origin Resource Sharing) サポートを有効にする
認証と認可を提供する
API デプロイメント仕様内のすべてのルートにグローバルに適用されるリクエスト ポリシーとレスポンス ポリシーを追加できます。また、(場合によっては) 特定のルートにのみ適用されるリクエスト ポリシーとレスポンス ポリシーを追加することもできます。
次の点に注意してください。
現在利用可能な対応ポリシーはありません。
APIゲートウェイのリクエスト・ポリシーとレスポンス・ポリシーは、Oracle Cloud Infrastructureリソースへのアクセスを制御するIAMポリシーとは異なります。
次の方法で、リクエスト ポリシーとレスポンス ポリシーを API デプロイメント仕様に追加できます。
コンソールの使用
JSONファイルの編集
参考文献:
https://docs.cloud.oracle.com/en-us/iaas/Content/APIGateway/Tasks/apigatewayaddingrequestpolicies.htm

OCI Service Broker for Kubernetes をクラスタに追加します。
サービス ブローカーは、クラウド ネイティブ プラットフォームで実行されているワークロードにバッキング サービスのカタログを提供します。Open Service Broker API は、サービス ブローカーとプラットフォーム間のやり取りに一般的に使用される標準です。Open Service Broker API 仕様では、プラットフォームがサービス提供のプロビジョニング、アクセスの取得、および管理に使用する API エンドポイントの単純なセットについて説明します。Open Service Broker API の詳細については、openservicebrokerapi.org などのオンラインで利用可能なリソースを参照してください。
OCI Service Broker for Kubernetes は、Open Service Broker API の実装です。OCI Service Broker for Kubernetesは、特にKubernetesクラスタからOracle Cloud Infrastructureサービスと対話するためのものです。これには、次のOracle Cloud Infrastructureサービスにバインドする3つのサービス・ブローカ・アダプタが含まれています:
-オブジェクトストレージ
-自律的なトランザクション処理
-自律型データウェアハウス
参考文献:
https://docs.cloud.oracle.com/en-us/iaas/Content/ContEng/Tasks/contengaddingservicebrokers.htm

次のように入力して、Oracle Cloud Infrastructure Registryにプッシュするイメージにタグを付けます:
docker タグ <イメージ識別子> <ターゲット タグ>
どこ：
<image-identifier> は、イメージの ID (例: 8e0506e14874)、またはコロンで区切られたイメージの名前とタグ (例: acme-web-app:latest) を使用して、イメージを一意に識別します。
<target-tag> の形式は <region-key>.ocir.io/<tenancy-namespace>/<repo-name>/<image-name>:<tag> です。ここで、
<region-key> は、使用しているOracle Cloud Infrastructure Registryリージョンのキーです。たとえば、iad。地域ごとの利用可能状況を参照してください。
ocir.io は、Oracle Cloud Infrastructure レジストリ名です。
<tenancy-namespace> は、イメージのプッシュ先となるリポジトリを所有するテナントの自動生成された Object Storage ネームスペース文字列です (「テナント情報」ページに表示されているように)。たとえば、acme-dev テナントの名前空間は ansh81vru1zp である可能性があります。一部の古いテナンシーでは、ネームスペース文字列がすべて小文字のテナンシー名と同じである場合があることに注意してください (例: acme-dev)。ユーザーはテナントにアクセスできる必要があることにも注意してください。
<repo-name> (指定されている場合) は、イメージをプッシュするリポジトリの名前です (たとえば、project01)。リポジトリの指定はオプションであることに注意してください (「リポジトリについて」を参照)。
<image-name> は、Oracle Cloud Infrastructure Registryでイメージに付ける名前です(例: acme-web-app)。
<tag> は、Oracle Cloud Infrastructure Registryのイメージに付けるイメージ・タグです(たとえば、version2.0.test)。
たとえば、便宜上、Ashburn リージョンの acme-dev テナントにある acme-web-app イメージの複数のバージョンを project01 というリポジトリにグループ化することができます。これを行うには、イメージをプッシュするときにイメージ名にリポジトリの名前を <region-key>.ocir.io/<tenancy-namespace>/<repo-name>/<image-name> の形式で含めます。 :<タグ>。たとえば、iad.ocir.io/ansh81vru1zp/project01/acme-web-app:4.6.3 です。その後、 docker Push コマンドを使用すると、イメージの名前にリポジトリが含まれているため、イメージは目的のリポジトリに確実にプッシュされます。
イメージをプッシュし、まだ存在しないリポジトリの名前を含めると、新しいプライベート リポジトリが自動的に作成されます。たとえば、 docker Push iad.ocir.io/ansh81vru1zp/project02/acme-web-app:7.5.2 のようなコマンドを入力し、project02 リポジトリが存在しない場合、project02 というプライベート リポジトリが自動的に作成されます。
イメージをプッシュし、リポジトリ名を含めない場合、イメージの名前がリポジトリの名前として使用されます。たとえば、リポジトリ名を含まない docker Push iad.ocir.io/ansh81vru1zp/acme-web-app:7.5.2 のようなコマンドを入力すると、イメージの名前 (acme-web-app) が次のように使用されます。プライベートリポジトリの名前。
https://docs.cloud.oracle.com/en-us/iaas/Content/Registry/Concepts/registrywhatisarepository.htm

ブルーグリーン展開は、ブルーとグリーンと呼ばれる 2 つの同一の実稼働環境を実行することで、ダウンタイムとリスクを軽減する手法です。常に、環境のうち 1 つだけがライブであり、ライブ環境がすべての実稼働トラフィックを処理します。この例では、青は現在ライブで、緑はアイドル状態です。
https://docs.cloudfoundry.org/devguide/deploy-apps/blue-green.html
カナリア デプロイメントは、ユーザーまたはサーバーのサブセットにリリースをロールアウトするためのパターンです。その考え方は、最初に変更をサーバーの小さなサブセットに展開し、テストしてから、残りのサーバーに変更をロールアウトすることです。... カナリアはかつて石炭採掘で早期警戒システムとして定期的に使用されていました。
https://octopus.com/docs/deployment-patterns/canary-deployments