IAMグループは、特定のリソースまたはコンパートメントのセットへの同じタイプのアクセスを必要とするユーザーの集合です。
IAM DYNAMIC GROUP は、定義したルールに一致するリソース (コンピューティング インスタンスなど) を含む特別なタイプのグループです (したがって、一致するリソースが作成または削除されるとメンバーシップが動的に変更される可能性があります)。これらのインスタンスは「プリンシパル」アクターとして機能し、動的グループに対して作成したポリシーに従ってサービスへの API 呼び出しを行うことができます。
参照：
https://docs.cloud.oracle.com/en-us/iaas/Content/Identity/Concepts/overview.htm グループ:
特定のリソースまたはコンパートメントのセットへの同じタイプのアクセスをすべて必要とするユーザーの集合。

Oracle Cloud Infrastructure Computeを使用すると、インスタンスと呼ばれるコンピューティング・ホストをプロビジョニングおよび管理できます。
。コンピューティング要件とアプリケーション要件を満たすために、必要に応じてインスタンスを起動できます。インスタンスを起動すると、コンピューターからインスタンスに安全にアクセスし、再起動したり、ボリュームをアタッチおよびデタッチしたり、操作が完了したらインスタンスを終了したりできます。インスタンスのローカル ドライブに加えられた変更は、インスタンスを終了すると失われます。インスタンスに接続されているボリュームに保存された変更はすべて保持されます。
Oracle Cloud Infrastructureは、ベアメタル・インスタンスと仮想マシン・インスタンスの両方を提供します。
1) ベアメタル: ベアメタル コンピューティング インスタンスにより、最高のパフォーマンスと強力な分離を実現する専用の物理サーバー アクセスが提供されます。
2) 仮想マシン: 仮想マシン (VM) は、物理ベアメタル ハードウェア上で実行される独立したコンピューティング環境です。仮想化により、複数の VM を互いに分離して実行できるようになります。VM は、物理マシン全体のパフォーマンスとリソース (CPU、メモリ、ネットワーク帯域幅、ストレージ) を必要としないアプリケーションの実行に最適です。
Oracle Cloud Infrastructure VMコンピューティング・インスタンスは、ベア・メタル・インスタンスと同じハードウェア上で実行され、同じクラウドに最適化されたハードウェア、ファームウェア、ソフトウェア・スタックおよびネットワーキング・インフラストラクチャを活用します。

COMPARTMENT 関連リソースのコレクション。コンパートメントは、クラウド・リソースを整理および分離するためのOracle Cloud Infrastructureの基本コンポーネントです。これらを使用して、使用量と請求、アクセス (ポリシーの使用による)、および分離 (あるプロジェクトまたはビジネス ユニットのリソースを別のプロジェクトまたはビジネス ユニットから分離する) を測定する目的で、リソースを明確に分離します。一般的なアプローチは、組織の主要な部分ごとにコンパートメントを作成することです。
* ユーザー グループは、ネットワーク リソースなどのコンパートメント内の一部のリソースを使用できますが、割り当てられたポリシーによっては作成できません
* コンパートメントは物理的なグループではなく、論理的なグループであることに注意してください。
参照：
https://docs.cloud.oracle.com/en-us/iaas/tools/oci-cli/2.9.8/oci_cli_docs/cmdref/iam/compartment.html

説明
Oracle Cloud Infrastructureは、エンタープライズ・クラウド・サービスを保護するためのクラス最高のセキュリティ・テクノロジーと運用プロセスを提供します。ただし、Oracle Cloud Infrastructureでワークロードを安全に実行するには、セキュリティとコンプライアンスの責任を認識する必要があります。設計上、オラクルはクラウド・インフラストラクチャと運用のセキュリティ(クラウド・オペレータのアクセス制御、インフラストラクチャ・セキュリティ・パッチ適用など)を提供しており、クラウド・リソースを安全に構成するのはユーザーの責任です。クラウドのセキュリティは、お客様とオラクルの間の共同責任です。
共有のマルチテナント・コンピューティング環境では、オラクルは基盤となるクラウド・インフラストラクチャ(データセンター施設、ハードウェアおよびソフトウェア・システムなど)のセキュリティを担当し、お客様はワークロードの保護とサービス(たとえば、コンピューティング、ネットワーク、ストレージ、データベースなど）を安全に実行します。
Oracle ソフトウェアが搭載されていない完全に分離されたシングルテナントのベア メタル サーバーでは、アプリケーションをデプロイするソフトウェア スタック全体 (オペレーティング システム以上) を導入するため、責任が増大します。この環境では、ワークロードを保護し、サービス (コンピューティング、ネットワーク、ストレージ、データベース) を安全に構成し、ベア メタル サーバー上で実行するソフトウェア コンポーネントが安全に構成、展開、管理されていることを確認する責任があります。
責任は次のように分割できます。