Oracle Cloud Infrastructure File Storageサービスは、耐久性、スケーラビリティ、安全性に優れたエンタープライズ グレードのネットワーク ファイル システムを提供します。Virtual Cloud Network (VCN)内の任意のベア・メタル、仮想マシンまたはコンテナ・インスタンスからFile Storageサービスのファイル・システムに接続できます。
FSS からのファイル システムへのアクセスは、いくつかのセキュリティ ルールなどを適用することで制御できますが、それ自体はセキュリティには関係なく、共有ストレージに関連するサービスです。
https://docs.cloud.oracle.com/en-us/iaas/Content/File/Concepts/filestorageoverview.htm

Oracle Cloud Infrastructureを使用する場合、最初のステップの1つは、クラウド・リソース用の仮想クラウド・ネットワーク(VCN)を設定することです。
仮想クラウド ネットワーク (VCN) :
Oracle データセンターで設定する仮想プライベート ネットワーク。これは従来のネットワークによく似ており、ファイアウォール ルールと特定の種類の通信ゲートウェイを選択して使用できます。VCNは単一のOracle Cloud Infrastructureリージョンに存在し、選択した単一の連続したIPv4 CIDRブロックをカバーします。許可されるVCNのサイズとアドレス範囲を参照してください。このドキュメントでは、仮想クラウド・ネットワーク、VCNおよびクラウド・ネットワークという用語は同じ意味で使用されています。詳細は、VCNとサブネットを参照してください。
サブネット:
VCNで定義する下位区分(たとえば、10.0.0.0/24および10.0.1.0/24)。サブネットには、インスタンスに接続する仮想ネットワーク インターフェイス カード (VNIC) が含まれます。各サブネットは、VCN内の他のサブネットと重複しない連続した範囲のIPアドレスで構成されています。サブネットは、単一の可用性ドメイン可用性ドメインまたはリージョン全体に存在するように指定できます (リージョン サブネットをお勧めします)。サブネットは、VCN内の構成の単位として機能します: 特定のサブネット内のすべてのVNICは、同じルート表、セキュリティ・リストおよびDHCPオプションを使用します(次の定義を参照してください)。サブネットを作成するときに、サブネットをパブリックまたはプライベートとして指定できます。プライベートは、サブネット内の VNIC がパブリック IP アドレスを持つことができないことを意味します。パブリックとは、サブネット内の VNIC がユーザーの裁量でパブリック IP アドレスを持つことができることを意味します。インターネットへのアクセスを参照してください。

説明
Oracle Cloud Infrastructure は、エンタープライズ クラウド サービスを保護するクラス最高のセキュリティ テクノロジと運用プロセスを提供します。ただし、Oracle Cloud Infrastructureでワークロードを安全に実行するには、セキュリティとコンプライアンスの責任を認識する必要があります。設計上、Oracle はクラウド インフラストラクチャと運用のセキュリティ (クラウド オペレータ アクセス制御、インフラストラクチャ セキュリティ パッチ適用など) を提供します。クラウド リソースを安全に構成する責任はユーザーにあります。クラウドのセキュリティは、お客様とオラクルの間で共有される責任です。
共有のマルチテナント・コンピューティング環境では、オラクルは基盤となるクラウド・インフラストラクチャ(データセンター施設、ハードウェアおよびソフトウェア・システムなど)のセキュリティを担当し、ワークロードの保護とサービスの構成(コンピューティング、ネットワーク、ストレージ、およびデータベース) を安全に保護します。
Oracle ソフトウェアを搭載していない完全に分離されたシングルテナントのベアメタル サーバーでは、アプリケーションを展開するソフトウェア スタック全体 (オペレーティング システム以上) を持ち込むと、責任が増大します。この環境では、ワークロードを保護し、サービス (コンピューティング、ネットワーク、ストレージ、データベース) を安全に構成し、ベア メタル サーバーで実行するソフトウェア コンポーネントが安全に構成、デプロイ、および管理されるようにする責任があります。
責任は次のように分けることができます。

Oracle Cloud Infrastructure Container Engine for Kubernetesは、コンテナ化されたアプリケーションをクラウドにデプロイするために使用できる、完全に管理されたスケーラブルで可用性の高いサービスです。開発チームがクラウドネイティブ アプリケーションを確実に構築、デプロイ、管理したい場合は、Container Engine for Kubernetes (単に OKE と略されることもあります) を使用します。アプリケーションが必要とするコンピューティング リソースを指定すると、Container Engine for Kubernetes が既存の OCI テナント内の Oracle Cloud Infrastructure にそれらをプロビジョニングします。
Container Engine for Kubernetes は Kubernetes を使用します。Kubernetes は、ホストのクラスター全体でコンテナー化されたアプリケーションのデプロイ、スケーリング、および管理を自動化するためのオープンソース システムです。Kubernetes は、アプリケーションを構成するコンテナーを論理ユニット (ポッドと呼ばれる) にグループ化して、管理と検出を容易にします。
Container Engine for Kubernetes にアクセスして、コンソールと REST API を使用して Kubernetes クラスターを定義および作成できます。作成したクラスターには、Kubernetes コマンドライン (kubectl)、Kubernetes ダッシュボード、および Kubernetes API を使用してアクセスできます。
Container Engine for Kubernetesは、Oracle Cloud Infrastructure Identity and Access Management (IAM)と統合されており、ネイティブのOracle Cloud Infrastructure ID機能による簡単な認証を提供します。

次の 3 つの方法でコスト分析ツールをフィルター処理できます。
コストを日付でフィルタリングするには
タグでコストをフィルタリングするには
コンパートメントでコストをフィルタリングするには
参照：
https://www.oracle.com/a/ocom/docs/cloud/ops-billing-100.pdf