Resource Managerは、OracleCloudInfrastructureリソースのプロビジョニングプロセスを自動化できるOracleCloudInfrastructureサービスです。Resource Managerは、Terraformを使用して、「infrastructure-as-code」モデルを介してリソースをインストール、構成、および管理するのに役立ちます。
Terraform構成は、インフラストラクチャを宣言型構成ファイルに体系化します。Resource Managerを使用すると、複数のチームやプラットフォーム間でインフラストラクチャ構成と状態ファイルを共有および管理できます。このインフラストラクチャ管理は、ローカルのTerraformインストールとOracleTerraformモジュールだけでは実行できません。Oracle Cloud Infrastructure Terraformプロバイダーの詳細は、「Terraformプロバイダー」を参照してください。Terraformと「infrastructure-as-code」モデルの一般的な概要については、https：//www.terraform.ioを参照してください。

Oracle Cloud Infrastructureにサインアップすると、Oracleは1つのリージョンにテナンシーを作成します。これはあなたの故郷です。ホームリージョンは、IAMリソースが定義されている場所です。別のリージョンにサブスクライブすると、IAMリソースは新しいリージョンで使用可能になりますが、マスター定義はホームリージョンに存在し、そこでのみ変更できます。
テナンシーを新しいリージョンにサブスクライブすると、ホームリージョンのすべてのポリシーが新しいリージョンで適用されます。ユーザーのグループのアクセスを特定のリージョンに制限する場合は、特定のリージョンのみへのアクセスを許可するポリシーを作成できます。
参照：
https://docs.cloud.oracle.com/en-us/iaas/Content/Identity/Tasks/managingregions.htm別のリージョンにインスタンスを作成するには、次の準備手順を実行します。
1.サブスクリプションを別のリージョンに拡張します。
2. Oracle Cloud Infrastructure（OCI）を使用して、新しいリージョンからOracle Identity Cloud Service（IDCS）を統合します。
また、これらのサービスを購入するか、無料のプロモーションにサインアップするときは、通常、それらにアクセスするためにあなたの場所に最も近いデータリージョンを選択します。これがプライマリデータリージョンになります。ただし、必要に応じて、サブスクリプションを他の地理的地域（同じクラウドアカウント内）に拡張し、そこでサービスを使用することができます。

サービスプレーンは、OCIが提供するSLAではありません。以下の表を参照してください。

IAMのコンポーネント
IAMは、このセクションで説明されているコンポーネントを使用します。コンポーネントがどのように組み合わされるかをよりよく理解するには、シナリオ例を参照してください。
資源
会社の従業員がOracleCloudInfrastructureと対話するときに作成し、使用するクラウド・オブジェクト。例：コンピューティングインスタンス、ブロックストレージボリューム、仮想クラウドネットワーク（VCN）、サブネット、ルートテーブルなど。
ユーザー
会社のOracleCloudInfrastructureリソースを管理または使用する必要がある個々の従業員またはシステム。ユーザーは、インスタンスの起動、リモートディスクの管理、仮想クラウドネットワークの操作などを行う必要がある場合があります。アプリケーションのエンドユーザーは通常、IAMユーザーではありません。ユーザーは1つ以上のIAMクレデンシャルを持っています（ユーザークレデンシャルを参照）。
グループ
特定のリソースまたはコンパートメントのセットへの同じタイプのアクセスをすべて必要とするユーザーのコレクション。
ダイナミックグループ
定義したルールに一致するリソース（コンピューティングインスタンスなど）を含む特別なタイプのグループ（したがって、一致するリソースが作成または削除されると、メンバーシップは動的に変更される可能性があります）。これらのインスタンスは「主要な」アクターとして機能し、動的グループ用に作成したポリシーに従ってサービスへのAPI呼び出しを行うことができます。
ネットワークソース
テナンシー内のリソースへのアクセスが許可されているIPアドレスのグループ。IPアドレスは、パブリックIPアドレスまたはテナンシー内のVCNからのIPアドレスにすることができます。ネットワークソースを作成したら、ポリシーを使用して、ネットワークソースのIPから発信された要求のみにアクセスを制限します。
区画
関連リソースのコレクション。コンパートメントは、クラウド・リソースを編成および分離するためのOracleCloudInfrastructureの基本コンポーネントです。これらを使用して、使用量と請求、アクセス（ポリシーの使用による）、および分離（1つのプロジェクトまたはビジネスユニットのリソースを別のプロジェクトまたはビジネスユニットから分離する）を測定する目的で、リソースを明確に分離します。一般的なアプローチは、組織の主要部分ごとにコンパートメントを作成することです。詳細については、テナントの設定を参照してください。
テナント
組織のすべてのOracleCloudInfrastructureリソースを含むルートコンパートメント。Oracleは、会社のテナントを自動的に作成します。テナンシー内には、IAMエンティティ（ユーザー、グループ、コンパートメント、および一部のポリシー。テナンシー内のコンパートメントにポリシーを配置することもできます）が直接含まれます。作成したコンパートメント内に、他のタイプのクラウドリソース（インスタンス、仮想ネットワーク、ブロックストレージボリュームなど）を配置します。
ポリシー
誰がどのリソースにどのようにアクセスできるかを指定するドキュメント。アクセスはグループおよびコンパートメントレベルで付与されます。つまり、特定のコンパートメント内、またはテナンシー自体への特定のタイプのアクセスをグループに与えるポリシーを作成できます。グループにテナンシーへのアクセスを許可すると、グループはテナンシー内のすべてのコンパートメントに同じタイプのアクセスを自動的に取得します。詳細については、シナリオの例とポリシーの仕組みを参照してください。「ポリシー」という言葉は、さまざまな方法で人々によって使用されます。ポリシー言語で書かれた個々のステートメントを意味します。「ポリシー」ドキュメント（Oracle Cloud ID（OCID）が割り当てられている）という名前の単一のステートメントのコレクションを意味します。また、組織がリソースへのアクセスを制御するために使用するポリシー全体を意味します。
ホームリージョン
IAMリソースが存在するリージョン。すべてのIAMリソースはグローバルであり、すべてのリージョンで利用できますが、定義のマスターセットは、ホームリージョンである単一のリージョンに存在します。ホームリージョンのIAMリソースに変更を加える必要があります。変更はすべてのリージョンに自動的に反映されます。詳細については、リージョンの管理を参照してください。
フェデレーション
管理者がIDプロバイダーとサービスプロバイダーの間で構成する関係。Oracle Cloud InfrastructureをIDプロバイダーとフェデレーションする場合、IDプロバイダーでユーザーとグループを管理します。OracleCloudInfrastructureのIAMサービスで許可を管理します。Oracle Cloud Infrastructureのテナントは、デフォルトでOracle IdentityCloudServiceと統合されています。
https://docs.cloud.oracle.com/en-us/iaas/Content/Identity/Concepts/overview.htm

Oracle Cloud Infrastructure Key Managementは、管理するキーを使用してデータを暗号化できるマネージドサービスです。