Visual Logsは、Oracle Cloud Infrastructure (OCI) Loggingサービスでサポートされる有効なログ・タイプではありません。ロギング サービスは、監査ログ、サービス ログ、およびカスタム ログの 3 種類のログをサポートします。5 監査ログは、テナント内のユーザーまたはサービスによって実行される API コールやコンソール アクションなど、OCI 監査サービスによって発行されるイベントに関連するログです。監査ログは自動的に有効になり、ログ サービスで表示または検索できるようになります5 サービス ログは、API ゲートウェイ、イベント、関数、ロード バランサ、オブジェクト ストレージ、VCN フロー ログなどの OCI ネイティブ サービスによって発行されるログです。これらのサポートされているサービスには、それぞれのリソースで有効または無効にできる事前定義されたログ カテゴリがあります。たとえば、オブジェクト・ストレージ・バケットの読み取りおよび書き込みアクセス・イベント、またはVCNサブネットのイングレスおよびエグレス・トラフィックを有効にすることができます5 カスタム・ログは、カスタム・アプリケーション、他のクラウド・プロバイダー、またはオンプレミス環境からの診断情報を含むログです。カスタム ログは、API を通じて、または Unified Monitoring Agent を構成することによって取り込むことができます。たとえば、Apache Web サーバー、Oracle データベース、または Kubernetes クラスターからログ サービスにログを送信して、分析と監視を行うことができます5

Oracle Cloud Infrastructure Container Engine for Kubernetesは、コンテナ化されたアプリケーションをクラウドにデプロイするために使用できる、フルマネージドでスケーラブルで可用性の高いサービスです。開発チームがクラウドネイティブ アプリケーションを確実に構築、デプロイ、管理したい場合は、Container Engine for Kubernetes (単に OKE と略されることもあります) を使用します。アプリケーションに必要なコンピューティング・リソースを指定すると、Container Engine for Kubernetesが既存のOCIテナントのOracle Cloud Infrastructure上にそれらをプロビジョニングします。
Container Engine for Kubernetes は、ホストのクラスタ全体でコンテナ化されたアプリケーションのデプロイ、スケーリング、管理を自動化するためのオープンソース システムである Kubernetes を使用します。Kubernetes は、管理と検出を容易にするために、アプリケーションを構成するコンテナを論理ユニット (ポッドと呼ばれます) にグループ化します。
Container Engine for Kubernetes にアクセスし、コンソールと REST API を使用して Kubernetes クラスターを定義および作成できます。作成したクラスターには、Kubernetes コマンド ライン (kubectl)、Kubernetes ダッシュボード、および Kubernetes API を使用してアクセスできます。
Container Engine for KubernetesはOracle Cloud Infrastructure Identity and Access Management (IAM)と統合されており、ネイティブのOracle Cloud Infrastructure ID機能による簡単な認証を提供します。

データ暗号化
顧客が暗号化アルゴリズムとキー管理のセキュリティとコンプライアンスの要件を満たすことができる方法で、保管中および転送中の顧客データを保護します。Oracle Cloud Infrastructure Block Volumeサービスは、保管中のすべてのブロック・ボリューム、ブート・ボリューム、およびボリューム・バックアップを常に暗号化します。 256 ビット暗号化による Advanced Encryption Standard (AES) アルゴリズムを使用します。デフォルトでは、すべてのボリュームとそのバックアップは、Oracle が提供する暗号化キーを使用して暗号化されます。ボリュームのクローンが作成されるか、バックアップから復元されるたびに、ボリュームには新しい一意の暗号化キーが割り当てられます。
File Storage サービスは、保存されているすべてのファイル システムとスナップショット データを暗号化します。デフォルトでは、すべてのファイルシステムはOracle管理の暗号化キーを使用して暗号化されます。Vault サービスを使用して所有および管理しているキーを使用して、すべてのファイル システムを暗号化するオプションがあります。
Object Storage は、256 ビット Advanced Encryption Standard (AES-256) を採用して、サーバー上のオブジェクト データを暗号化します。各オブジェクトは独自のデータ暗号化キーを使用して暗号化されます。データ暗号化キーは常に、バケットに割り当てられたマスター暗号化キーを使用して暗号化されます。暗号化はデフォルトで有効になっており、オフにすることはできません。デフォルトでは、Oracle がマスター暗号化キーを管理します。
参照：
https://docs.cloud.oracle.com/en-us/iaas/Content/Block/Concepts/overview.htm
https://docs.cloud.oracle.com/en-us/iaas/Content/Object/Concepts/objectstorageoverview.htm
https://docs.cloud.oracle.com/en-us/iaas/Content/File/Concepts/filestorageoverview.htm Oracle Cloud Infrastructure Key Managementは、管理するキーを使用してデータを暗号化できる管理対象サービスです。
IAM、自動スケーリング、および関数はキー管理では使用できないため、間違ったオプションです。

Resource Managerは、Oracle Cloud Infrastructureリソースのプロビジョニング・プロセスを自動化できるOracle Cloud Infrastructureサービスです。Resource Manager は、Terraform を使用して、「コードとしてのインフラストラクチャ」モデルを通じてリソースのインストール、構成、管理を支援します。
Terraform 構成は、インフラストラクチャを宣言型構成ファイルに体系化します。Resource Manager を使用すると、複数のチームやプラットフォーム間でインフラストラクチャ構成と状態ファイルを共有および管理できます。このインフラストラクチャ管理は、ローカルの Terraform インストールと Oracle Terraform モジュールだけでは実行できません。Oracle Cloud Infrastructure Terraformプロバイダの詳細は、「Terraformプロバイダ」を参照してください。Terraform と「コードとしてのインフラストラクチャ」モデルの概要については、https://www.terraform.io を参照してください。

最高レベルの復元力を実現するには、アプリケーションをリージョン間でデプロイし、可用性ドメインとフォールト ドメインに分散できます。
参照：
https://www.oracle.com/cloud/iaas/faq.html