Oracle Cloud Infrastructureは、エンタープライズ・クラウド・サービスを保護するためのクラス最高のセキュリティ・テクノロジーと運用プロセスを提供します。ただし、Oracle Cloud Infrastructureでワークロードを安全に実行するには、セキュリティとコンプライアンスの責任を認識する必要があります。設計上、オラクルはクラウド・インフラストラクチャと運用のセキュリティ(クラウド・オペレータのアクセス制御、インフラストラクチャ・セキュリティ・パッチ適用など)を提供しており、クラウド・リソースを安全に構成するのはユーザーの責任です。クラウドのセキュリティは、お客様とオラクルの間の共同責任です。
共有のマルチテナント・コンピューティング環境では、オラクルは基盤となるクラウド・インフラストラクチャ(データセンター施設、ハードウェアおよびソフトウェア・システムなど)のセキュリティを担当し、お客様はワークロードの保護とサービス(たとえば、コンピューティング、ネットワーク、ストレージ、データベースなど）を安全に実行します。
Oracle ソフトウェアが搭載されていない完全に分離されたシングルテナントのベア メタル サーバーでは、アプリケーションをデプロイするソフトウェア スタック全体 (オペレーティング システム以上) を導入するため、責任が増大します。この環境では、ワークロードを保護し、サービス (コンピューティング、ネットワーク、ストレージ、データベース) を安全に構成し、ベア メタル サーバー上で実行するソフトウェア コンポーネントが安全に構成、展開、管理されていることを確認する責任があります。
より具体的には、お客様とオラクルの責任は次の領域に分割できます。
IDおよびアクセス管理(IAM): すべてのOracleクラウド・サービスと同様に、クラウド・アクセス資格証明を保護し、個々のユーザー・アカウントを設定する必要があります。あなたは、自分の従業員アカウントへのアクセスと、テナント下で発生するすべてのアクティビティを管理および確認する責任があります。オラクルは、アイデンティティ管理、認証、認可、監査などの効果的な IAM サービスを提供する責任を負います。
ワークロード セキュリティ: コンピューティング インスタンスのオペレーティング システム層とアプリケーション層を攻撃や侵害から保護し、セキュリティを確保する責任はお客様にあります。この保護には、アプリケーションとオペレーティング システムのパッチ適用、オペレーティング システムの構成、マルウェアやネットワーク攻撃に対する保護が含まれます。オラクルは、強化され、最新のパッチが適用された安全なイメージを提供する責任を負います。また、オラクルでは、現在使用しているのと同じサードパーティのセキュリティ ソリューションを簡単に導入できるようにします。
データの分類とコンプライアンス: データを正しく分類してラベルを付け、コンプライアンス義務を果たすのはお客様の責任です。また、ソリューションがコンプライアンス義務を満たしていることを確認するために、ソリューションを監査する責任もあります。
ホスト インフラストラクチャのセキュリティ: お客様は、コンピューティング (仮想ホスト、コンテナー)、ストレージ (オブジェクト、ローカル ストレージ、ブロック ボリューム)、およびプラットフォーム (データベース構成) サービスを安全に構成および管理する責任があります。オラクルは、サービスが最適に構成され、保護されていることを保証するために、お客様と共同の責任を負います。この責任には、ハイパーバイザーのセキュリティ、ホストが正しく通信できること、およびデバイスが正しいストレージ デバイスを接続またはマウントできることを保証するために必要な権限とネットワーク アクセス制御の構成が含まれます。
ネットワーク セキュリティ: 仮想ネットワーク、負荷分散、DNS、ゲートウェイなどのネットワーク要素を安全に構成する責任があります。オラクルは、安全なネットワーク インフラストラクチャを提供する責任を負います。
クライアントとエンドポイントの保護: 企業は、モバイル デバイスやブラウザなどのさまざまなハードウェア システムとソフトウェア システムを使用して、クラウド リソースにアクセスします。Oracle Cloud Infrastructureサービスへのアクセスを許可するすべてのクライアントとエンドポイントを保護するのはお客様の責任です。
物理的セキュリティ: オラクルは、Oracle Cloud Infrastructureで提供されるすべてのサービスを実行するグ​​ローバル・インフラストラクチャを保護する責任があります。このインフラストラクチャは、Oracle Cloud Infrastructureサービスを実行するハードウェア、ソフトウェア、ネットワーキングおよび設備で構成されます。
参照：
https://www.oracle.com/a/ocom/docs/oracle-cloud-infra Structure-security-architecture.pdf

Oracle Cloud Infrastructureは、パフォーマンスが高く頻繁にアクセスされる「ホット」ストレージと、アクセス頻度が低い「コールド」ストレージの両方のニーズに対応するために、2つの異なるストレージ・クラス層を提供します。ストレージ階層は、必要に応じてパフォーマンスを最大化し、可能な場合はコストを最小限に抑えるのに役立ちます。
1) 高速、即時、頻繁にアクセスする必要があるデータには、オブジェクト ストレージを使用します。データへのアクセス性とパフォーマンスを考慮すると、オブジェクト ストレージ層にデータを保存するためのより高い価格が正当化されます。
2) ほとんどアクセスしないが、長期間保存しておく必要があるデータには、アーカイブ ストレージを使用します。アーカイブ ストレージ層のコスト効率により、データへのアクセスに必要な長いリードタイムが相殺されます。詳細については、「アーカイブ ストレージの概要」を参照してください。
Oracle Cloud Infrastructure Object Storageサービスは、信頼性が高くコスト効率の高いデータ耐久性を提供するインターネット規模の高性能ストレージ・プラットフォームです。オブジェクト ストレージ サービスは、分析データや画像やビデオなどのリッチ コンテンツを含む、あらゆるコンテンツ タイプの非構造化データを無制限に保存できます。
オブジェクト ストレージを使用すると、インターネットまたはクラウド プラットフォーム内から直接データを安全かつ確実に保存または取得できます。Object Storage は、大規模なストレージを簡単に管理できる複数の管理インターフェイスを提供します。プラットフォームの弾力性により、パフォーマンスやサービスの信頼性の低下を経験することなく、小規模から開始してシームレスに拡張できます。
オブジェクト ストレージは地域サービスであり、特定のコンピューティング インスタンスに関連付けられていません。インターネット接続があり、オブジェクト・ストレージ・エンドポイントの1つにアクセスできる限り、Oracle Cloud Infrastructureのコンテキスト内外のどこからでもデータにアクセスできます。認可とリソース制限については、このトピックで後ほど説明します。
オブジェクト・ストレージは、サービス・ゲートウェイを介したVCN内のOracle Cloud Infrastructureリソースからのプライベート・アクセスもサポートします。サービス・ゲートウェイを使用すると、プライベート・サブネットのプライベート IP アドレスから Object Storage パブリック・エンドポイントへの接続が可能になります。たとえば、インターネット経由ではなく、Oracle Cloud Infrastructureバックボーン経由でDBシステムをオブジェクト・ストレージ・バケットにバックアップできます。オプションでIAMポリシーを使用して、どのVCNまたはIPアドレスの範囲がオブジェクト・ストレージにアクセスできるかを制御できます。詳細については、「Oracle サービスへのアクセス: サービス ゲートウェイ」を参照してください。
オブジェクト ストレージは Always Free の対象です。追加の機能や制限など、Always Freeリソースの詳細については、「Oracle Cloud Infrastructure Free Tier」を参照してください。
次のリストは、オブジェクト ストレージの使用方法のいくつかをまとめたものです。

Oracle Functions は、サーバーレス アプリケーションの実行に使用できる OCI サービスです。Oracle Functions は、フルマネージド、マルチテナント、拡張性の高いオンデマンドの Functions-as-a-Service プラットフォームです。これはエンタープライズグレードのOracle Cloud Infrastructure上に構築されており、Fn Projectのオープンソースエンジン4を利用しています。

Oracle Cloud Infrastructureを使用する場合、最初のステップの1つは、クラウド・リソース用の仮想クラウド・ネットワーク(VCN)を設定することです。
仮想クラウドネットワーク(VCN):
Oracle データセンターにセットアップする仮想プライベート ネットワーク。これは従来のネットワークによく似ており、ファイアウォール ルールと使用を選択できる特定の種類の通信ゲートウェイを備えています。VCNは単一のOracle Cloud Infrastructureリージョンに存在し、選択した単一の連続したIPv4 CIDRブロックをカバーします。「許可されるVCNサイズとアドレス範囲」を参照してください。このドキュメントでは、仮想クラウド ネットワーク、VCN、およびクラウド ネットワークという用語が同じ意味で使用されます。詳細は、「VCNとサブネット」を参照してください。
サブネット:
VCNで定義するサブディビジョン(たとえば、10.0.0.0/24および10.0.1.0/24)。サブネットには、インスタンスに接続される仮想ネットワーク インターフェイス カード (VNIC) が含まれています。各サブネットは、VCN内の他のサブネットと重複しない、連続した範囲のIPアドレスで構成されます。単一の可用性ドメイン可用性ドメインまたはリージョン全体に存在するサブネットを指定できます (リージョン サブネットを推奨します)。サブネットはVCN内の構成単位として機能します。特定のサブネット内のすべてのVNICは、同じルート表、セキュリティ・リストおよびDHCPオプションを使用します(以下の定義を参照)。サブネットを作成するときに、サブネットをパブリックまたはプライベートとして指定できます。プライベートとは、サブネット内の VNIC がパブリック IP アドレスを持つことができないことを意味します。パブリックとは、サブネット内の VNIC が任意にパブリック IP アドレスを持つことができることを意味します。「インターネットへのアクセス」を参照してください。

Oracle Cloud Infrastructure FastConnectは、データセンターとOracle Cloud Infrastructureの間に専用のプライベート接続を作成する簡単な方法を提供します。FastConnect は、インターネット ベースの接続と比較して、より高帯域幅のオプションと、より信頼性が高く一貫したネットワーク エクスペリエンスを提供します。