正解は次のとおりです。 関数の OCID に対して次の動的グループを設定します。 名前: read-file-dg ルール: resource.id = "ocid1.fnfunc.oc1.phx.aaaaaaaaakeaobctakezjz5i4ujj7g25q7sx5mvr55pms6f4da" 付与する次のステートメントを使用してポリシーを設定します。バケットへの読み取りアクセス: ステートメント: 動的グループ read-file-dg がコンパートメント qa-compartment 内のオブジェクトを読み取ることを許可します。 where target.bucket.name = 'input-bucket' Oracle Functionsでリソース・プリンシパルを使用するObject Storageバケットを使用するには、次の設定を行う必要があります: 「read-file-dg」という名前の動的グループを作成し、それを関数のOCIDに関連付けます。この動的グループは、ポリシーを適用するグループのメンバーとして機能を識別するのに役立ちます。バケットへの読み取りアクセスを許可するポリシーを作成します。ポリシーステートメントでは、動的グループ「read-file-dg」がコンパートメント「qa-compartment」内のオブジェクトを読み取り、ターゲットバケット名を「input-bucket」として指定できるようにする必要があります。このポリシーは、関数が指定されたバケットにアクセスするために必要な権限を持っていることを保証します。動的グループとポリシーを設定すると、関数が動的グループのメンバーとして、指定されたコンパートメント内の指定されたオブジェクト・ストレージ・バケットへの必要な読み取りアクセス権を確実に持つようになります。

コンテナ・イメージをOracle Cloud Infrastructure (OCI) Container Engine for Kubernetes (OKE)クラスタにデプロイするときにイメージ検証を必須にするには、OKEクラスタごとにイメージ検証ポリシーを個別に有効にする必要があります。これはクラスター レベルで適用されます。クラスター レベルでイメージ検証ポリシーを有効にすると、OKE クラスターにデプロイされたすべてのコンテナー イメージが、指定されたマスター暗号化キー (MEK) に対して自動的に検証されます。これにより、署名された信頼されたコンテナー イメージのみが使用されるようになり、デプロイされたマイクロサービスのセキュリティと整合性が維持されます。クラスター レベルでイメージ検証ポリシーを有効にすると、クラスター内のすべてのノードおよびノー​​ド プールにわたって検証プロセスを一貫して集中的に適用できます。これにより、クラスター全体のイメージ検証に対する標準化されたアプローチが提供され、管理が簡素化され、組織の義務へのコンプライアンスが確保されます。イメージ検証ポリシーをノード プールごとに、またはポッド レベルで個別に有効にすると、検証プロセスが複雑になり、不整合が生じる可能性があります。したがって、クラスター レベルでイメージ検証を強制することをお勧めします。

説明
選択したさまざまな言語でマイクロサービスを開発することを表す用語は、「ポリグロット」です。ポリグロット アーキテクチャでは、各マイクロサービスは、その特定の要件に最も適したプログラミング言語またはテクノロジ スタックを使用して開発されます。このアプローチにより、開発者はさまざまな言語やフレームワークの強みを活用でき、サービス間の相互運用性を維持しながら、各マイクロサービスに最適なツールを使用できるようになります。

Oracle Cloud Infrastructure (OCI) Container Engine for Kubernetes (OKE)クラスタ内のノードの1つからログ・ファイルを取得するには、秘密キーを使用してノードにSSH接続する必要があります。段階的なプロセスは次のとおりです。 秘密キーを取得します。秘密キーは、OKE クラスター内のノードを認証してアクセスするために必要です。管理者から秘密キーを取得するか、クラスターの作成に使用した適切なキー ペアを取得する必要があります。ノードへの SSH 接続: OpenSSH などのセキュア シェル (SSH) クライアントを使用して、クラスター内の目的のノードに接続します。SSH コマンドには通常、秘密キー ファイルのパスとノードのパブリック IP アドレスまたはホスト名が含まれます。コマンド例: ssh -i <private_key_file> opc@<node_public_ip> <private_key_file> を秘密鍵ファイルへのパスに置き換え、<node_public_ip> をアクセスするノードのパブリック IP アドレスに置き換えます。ログ ファイルの場所に移動する: ノードに正常に接続したら、ログ ファイルが存在するディレクトリに移動します。ログ ファイルの正確な場所と名前は、Kubernetes のディストリビューションと構成によって異なる場合があります。ログ ファイルをコピーまたは表示する: scp コマンドを使用してログ ファイルをノードからローカル マシンにコピーするか、cat などのツールを使用してノード上で内容を直接表示できます。これらの手順に従うと、トラブルシューティングの目的で OKE クラスター内の目的のノードからログ ファイルにアクセスできるようになります。

説明
このシナリオの正解は、OCI API Gateway サービスを使用し、レート制限を構成することです。OCI API Gateway サービスを使用してレート制限を構成することは、分散型サービス拒否 (DDoS) 攻撃に対処する効果的なアプローチです。レート制限を実装すると、特定の時間枠内で Web サービスに対して実行できるリクエストの数を制御できます。これにより、過負荷が防止され、DDoS 攻撃の影響を軽減しながら、サービスが正当なトラフィックを処理できるようになります。OCI API Gateway サービスを利用すると、レート制限ルールを簡単に構成して、1 秒あたりまたは 1 分あたりのリクエストの数を制限できます。これにより、適切なしきい値を設定し、過剰なリクエストによって Web サービスが圧倒されるのを防ぐことができます。API ゲートウェイは保護層として機能し、悪意のあるトラフィックを除外し、サービスのスムーズな動作を保証します。OCI Virtual Cloud Network (VCN) の分離やサードパーティのサービス統合などのオプションは全体的なセキュリティに貢献する可能性がありますが、レート制限ほど効率的に DDoS 攻撃に具体的に対処するわけではありません。VCNの分離はネットワークのセグメント化と分離に重点を置いていますが、サードパーティのサービス統合では追加の依存関係や複雑さが生じる可能性があります。
Web サービスを書き直してレート制限を実装することは実行可能なオプションですが、前述の時間の制約を考慮すると、それは現実的ではない可能性があります。OCI API Gateway サービスを活用すると、レート制限を通じて DDoS 攻撃の軽減を実装するためのより迅速かつ簡単なソリューションが提供されます。