ディメンションは、OCI モニタリング サービスで提示されるグループ メトリック データをフィルタリングするために使用される修飾子として定義されます。ディメンションは、リソース ID、リージョン、可用性ドメイン、フォールト ドメイン、形状、イメージなど、メトリックに関する追加情報を提供するキーと値のペアです。ディメンションを使用すると、メトリック クエリとアラームの範囲を指定することで、メトリック クエリとアラームの範囲を絞り込むことができます。監視するリソースまたは属性。たとえば、ディメンションを使用して、インスタンス ID または形状によって CPU 使用率メト​​リックをフィルターできます。

ネットワーク・セキュリティ・グループ(NSG)とセキュリティ・リスト(SL)は、OCI仮想クラウド・ネットワーク(VCN)内のトラフィックの制御に使用できる2つの仮想ファイアウォール機能です。NSG と SL を使用すると、送信元および宛先の IP アドレス、ポート、プロトコルに基づいてネットワーク トラフィックを許可または拒否するステートフル ネットワーク フィルタリング ルールを作成できます5 NSG は、さまざまなセキュリティ体制を持つアプリケーション コンポーネント向けに設計された後続の機能です。NSGは、VCN内の一連のVNICに適用できる一連のセキュリティ・ルールです。NSG はサブネットではなく VNIC に関連付けられます。NSG を使用すると、個々の VNIC または VNIC のグループのレベルでネットワーク セキュリティ ポリシーを実装できます。たとえば、NSGを使用して、VCN5にデプロイされたアプリケーション層間のトラフィックを制御できます。 SLは、ネットワーク・サービスのオリジナルの仮想ファイアウォール機能です。SLは、VCN内のサブネットに適用するセキュリティ・ルールのセットです。SL は VNIC ではなくサブネットに関連付けられます。SL を使用して、サブネット レベルでネットワーク セキュリティ ポリシーを実装できます。たとえば、SLを使用してVCN5内のサブネット間のトラフィックを制御できます。

IAM のコンポーネント
リソース
会社の従業員がOracle Cloud Infrastructureと対話するときに作成および使用するクラウド・オブジェクト。例: コンピューティングインスタンス、ブロックストレージボリューム、仮想クラウドネットワーク(VCN)、サブネット、ルートテーブルなど。
ユーザー
会社のOracle Cloud Infrastructureリソースを管理または使用する必要がある個々の従業員またはシステム。ユーザーは、インスタンスの起動、リモート ディスクの管理、仮想クラウド ネットワークの操作などを行う必要がある場合があります。アプリケーションのエンド ユーザーは通常、IAM ユーザーではありません。ユーザーは 1 つ以上の IAM 認証情報を持っています (「ユーザー認証情報」を参照)。
グループ
特定のリソースまたはコンパートメントのセットへの同じタイプのアクセスをすべて必要とするユーザーの集合。
ダイナミックグループ
定義したルールに一致するリソース (コンピューティング インスタンスなど) を含む特別なタイプのグループ (したがって、一致するリソースが作成または削除されるとメンバーシップが動的に変更される可能性があります)。これらのインスタンスは「プリンシパル」アクターとして機能し、動的グループに対して作成したポリシーに従ってサービスへの API 呼び出しを行うことができます。
ネットワークソース
テナント内のリソースへのアクセスが許可される IP アドレスのグループ。IPアドレスは、パブリックIPアドレスまたはテナンシ内のVCNからのIPアドレスです。ネットワーク ソースを作成した後、ポリシーを使用して、ネットワーク ソース内の IP から発信された要求のみにアクセスを制限します。
区画
関連リソースのコレクション。コンパートメントは、クラウド・リソースを整理および分離するためのOracle Cloud Infrastructureの基本コンポーネントです。これらを使用して、使用量と請求、アクセス (ポリシーの使用による)、および分離 (あるプロジェクトまたはビジネス ユニットのリソースを別のプロジェクトまたはビジネス ユニットから分離する) を測定する目的で、リソースを明確に分離します。一般的なアプローチは、組織の主要な部分ごとにコンパートメントを作成することです。詳細については、「テナントの設定」を参照してください。
賃貸借契約
組織のOracle Cloud Infrastructureリソースをすべて含むルート・コンパートメント。オラクルは、会社のテナントを自動的に作成します。テナント内に直接、IAM エンティティ (ユーザー、グループ、コンパートメント、および一部のポリシー。テナント内のコンパートメントにポリシーを配置することもできます) があります。他のタイプのクラウド リソース (インスタンス、仮想ネットワーク、ブロック ストレージ ボリュームなど) は、作成したコンパートメント内に配置します。
ポリシー
誰がどのリソースにどのようにアクセスできるかを指定する文書。アクセスはグループおよびコンパートメント・レベルで付与されます。つまり、特定のコンパートメント内またはテナント自体に対する特定のタイプのアクセスをグループに与えるポリシーを作成できます。グループにテナントへのアクセスを許可すると、そのグループはテナント内のすべてのコンパートメントへの同じタイプのアクセスを自動的に取得します。詳細については、「シナリオ例とポリシーの仕組み」を参照してください。「ポリシー」という言葉は、人々によってさまざまな方法で使用されます。ポリシー言語で書かれた個々の声明を意味する場合。単一の名前付き「ポリシー」ドキュメント(Oracle Cloud ID (OCID)が割り当てられている)内のステートメントのコレクションを意味します。組織がリソースへのアクセスを制御するために使用するポリシー全体を意味します。
ホーム地域
IAM リソースが存在するリージョン。すべての IAM リソースはグローバルであり、すべてのリージョンで使用できますが、定義のマスター セットは単一リージョン (ホーム リージョン) に存在します。ホーム リージョンの IAM リソースに変更を加える必要があります。変更はすべてのリージョンに自動的に反映されます。詳細については、「リージョンの管理」を参照してください。
フェデレーション
管理者がアイデンティティ プロバイダーとサービス プロバイダーの間に構成する関係。Oracle Cloud Infrastructureをアイデンティティ・プロバイダとフェデレーションすると、アイデンティティ・プロバイダでユーザーとグループを管理します。認可はOracle Cloud InfrastructureのIAMサービスで管理します。Oracle Cloud Infrastructureテナンシーは、デフォルトでOracle Identity Cloud Serviceとフェデレーションされます。
参照：
https://docs.cloud.oracle.com/en-us/iaas/Content/Identity/Concepts/overview.htm