IAM コンポーネントは
資源
会社の従業員がOracle Cloud Infrastructureとやり取りするときに作成および使用するクラウド・オブジェクト。例: コンピュート・インスタンス、ブロック・ストレージ・ボリューム、仮想クラウド・ネットワーク(VCN)、サブネット、ルート表など。
ユーザー
会社のOracle Cloud Infrastructureリソースを管理または使用する必要がある個々の従業員またはシステム。ユーザーは、インスタンスの起動、リモート ディスクの管理、仮想クラウド ネットワークの操作などを行う必要がある場合があります。通常、アプリケーションのエンド ユーザーは IAM ユーザーではありません。ユーザーには 1 つ以上の IAM 資格情報があります (ユーザー資格情報を参照)。
ポリシー
誰がどのリソースにどのようにアクセスできるかを指定するドキュメント。アクセスはグループおよびコンパートメント・レベルで付与されます。つまり、特定のコンパートメント内またはテナンシ自体に対する特定のタイプのアクセスをグループに付与するポリシーを作成できます。グループにテナンシへのアクセス権を付与すると、グループはテナンシ内のすべてのコンパートメントに対して同じタイプのアクセス権を自動的に取得します。詳細については、シナリオ例とポリシーのしくみを参照してください。「ポリシー」という言葉は、人々によってさまざまな方法で使用されます。ポリシー言語で書かれた個々のステートメントを意味します。単一の名前付き「ポリシー」ドキュメント(Oracle Cloud ID (OCID)が割り当てられている)内のステートメントのコレクションを意味します。また、組織がリソースへのアクセスを制御するために使用するポリシー全体を意味します。
グループ
特定のリソースまたはコンパートメントのセットへの同じタイプのアクセスをすべて必要とするユーザーの集合。
ダイナミックグループ
定義したルールに一致するリソース (コンピューティング インスタンスなど) を含む特別な種類のグループ (したがって、一致するリソースが作成または削除されると、メンバーシップが動的に変化する可能性があります)。これらのインスタンスは「主要な」アクターとして機能し、動的グループ用に記述したポリシーに従ってサービスへの API 呼び出しを行うことができます。
ネットワークソース
テナント内のリソースへのアクセスが許可されている IP アドレスのグループ。IPアドレスは、テナンシ内のVCNからのパブリックIPアドレスまたはIPアドレスにすることができます。ネットワーク ソースを作成したら、ポリシーを使用して、ネットワーク ソースの IP から発信された要求のみにアクセスを制限します。
区画
関連リソースのコレクション。コンパートメントは、クラウド・リソースを編成および分離するためのOracle Cloud Infrastructureの基本コンポーネントです。それらを使用して、使用量と課金、アクセス (ポリシーの使用による)、および分離 (プロジェクトまたはビジネス ユニットのリソースを別のプロジェクトまたはビジネス ユニットから分離) を測定する目的で、リソースを明確に分離します。一般的なアプローチは、組織の主要部分ごとにコンパートメントを作成することです。詳細については、テナントの設定を参照してください。
テナント
組織のすべてのOracle Cloud Infrastructureリソースを含むルート・コンパートメント。オラクルは、会社のテナンシを自動的に作成します。テナンシー内に直接 IAM エンティティがあります (ユーザー、グループ、コンパートメント、および一部のポリシー。テナンシー内のコンパートメントにポリシーを配置することもできます)。他のタイプのクラウド リソース (インスタンス、仮想ネットワーク、ブロック ストレージ ボリュームなど) は、作成したコンパートメント内に配置します。
ホームリージョン
IAM リソースが存在するリージョン。すべての IAM リソースはグローバルであり、すべてのリージョンで利用できますが、定義のマスター セットは単一のリージョン (ホーム リージョン) に存在します。ホーム リージョンの IAM リソースに変更を加える必要があります。変更はすべてのリージョンに自動的に反映されます。詳細については、リージョンの管理を参照してください。
フェデレーション
管理者が ID プロバイダーとサービス プロバイダーの間に構成する関係。Oracle Cloud Infrastructureをアイデンティティ・プロバイダとフェデレートする場合、アイデンティティ・プロバイダでユーザーとグループを管理します。Oracle Cloud InfrastructureのIAMサービスで認可を管理します。Oracle Cloud Infrastructureテナンシーは、デフォルトでOracle Identity Cloud Serviceと連携しています。
参照：
https://docs.cloud.oracle.com/en-us/iaas/data-safe/doc/iam-components.html

Oracle Cloud Infrastructureは、可用性の高いホスト環境で幅広いアプリケーションやサービスを構築および実行できるようにする一連の補完的なクラウド サービスです。Oracle Cloud Infrastructureは、オンプレミス・ネットワークから安全にアクセスできる柔軟なオーバーレイ仮想ネットワークで、高性能のコンピューティング機能(物理ハードウェア・インスタンスとして)とストレージ容量を提供します。
参照：
https://docs.cloud.oracle.com/en-us/iaas/Content/GSG/Concepts/baremetalintro.htm クラウド コンピューティングの主なメリットの 1 つは、TCO の削減です。したがって、TCO の増加は不適切な選択肢です。