Oracle Cloud Infrastructure FastConnectは、データセンターとOracle Cloud Infrastructureの間に専用のプライベート接続を作成する簡単な方法を提供します。FastConnect は、インターネット ベースの接続と比較して、より高帯域幅のオプションと、より信頼性が高く一貫したネットワーク エクスペリエンスを提供します。

Oracle Cloud Infrastructure Load Balancingサービスは、1つのエントリ・ポイントから仮想クラウド・ネットワーク(VCN)から到達可能な複数のサーバーへの自動トラフィック分散を提供します。このサービスは、パブリックまたはプライベート IP アドレスを選択し、プロビジョニングされた帯域幅を備えたロード バランサーを提供します。
ロード バランサーは、リソースの使用率を向上させ、スケーリングを容易にし、高可用性の確保に役立ちます。複数のロード バランシング ポリシーとアプリケーション固有のヘルス チェックを構成して、ロード バランサーがトラフィックを正常なインスタンスのみに送信するようにすることができます。ロード バランサーは、メンテナンスのためにサービスから削除する前に、異常なアプリケーション サーバーからトラフィックを排出す​​ることで、メンテナンス時間を短縮できます。
負荷分散の仕組み:
ロード・バランシング・サービスを使用すると、VCN内にパブリックまたはプライベート・ロード・バランサを作成できます。パブリック ロード バランサーには、インターネットからアクセスできるパブリック IP アドレスがあります。プライベート・ロード・バランサには、ホスティング・サブネットからのIPアドレスがあり、VCN内でのみ表示されます。1 つの IP アドレスに対して複数のリスナーを構成して、トランスポート レイヤ 4 およびレイヤ 7 (TCP および HTTP) トラフィックの負荷を分散できます。パブリック・ロード・バランサとプライベート・ロード・バランサは両方とも、VCNから到達可能なバックエンド・サーバーにデータ・トラフィックをルーティングできます。
1) パブリックロードバランサー
インターネットからのトラフィックを受け入れるには、パブリック ロード バランサーを作成します。このサービスは、受信トラフィックのエントリ ポイントとして機能するパブリック IP アドレスをサービスに割り当てます。任意の DNS ベンダーを通じて、パブリック IP アドレスをフレンドリな DNS 名に関連付けることができます。
パブリック ロード バランサーの範囲はリージョンです。リージョンに複数の可用性ドメインが含まれる場合、パブリック ロード バランサーには、リージョン サブネット (推奨) または 2 つの可用性ドメイン固有 (AD 固有) サブネットがそれぞれ別の可用性ドメイン内に必要になります。リージョン サブネットを使用すると、ロード バランシング サービスはプライマリ ロード バランサーとスタンバイ ロード バランサーをそれぞれ異なる可用性ドメインに作成し、可用性ドメインの停止時でもアクセスを確保します。2 つの AD 固有のサブネットにロード バランサーを作成する場合、1 つのサブネットはプライマリ ロード バランサーをホストし、もう 1 つのサブネットはスタンバイ ロード バランサーをホストします。プライマリ ロード バランサに障害が発生すると、パブリック IP アドレスがセカンダリ ロード バランサに切り替わります。サービスは 2 つのロード バランサーを同等のものとして扱うため、どちらが「プライマリ」であるかを指定することはできません。
リージョン サブネットを使用するか AD 固有のサブネットを使用するかに関係なく、各ロード バランサーにはホスト サブネットから 1 つのプライベート IP アドレスが必要です。ロード バランシング サービスは、プライマリ ロード バランサにフローティング パブリック IP アドレスを提供します。フローティング パブリック IP アドレスは、バックエンド サブネットから取得されたものではありません。
リージョンに可用性ドメインが 1 つだけ含まれている場合、サービスには、プライマリ ロード バランサーとスタンバイ ロード バランサーの両方をホストするために、リージョンまたは AD 固有のサブネットが 1 つだけ必要です。プライマリ ロード バランサーとスタンバイ ロード バランサーには、割り当てられたフローティング パブリック IP アドレスに加えて、ホスト サブネットからのプライベート IP アドレスがそれぞれ必要です。可用性ドメインの停止が発生した場合、ロード バランサーにはフェールオーバーがありません。
2) プライベートロードバランサー
ロード バランサーをインターネットから分離し、セキュリティ体制を簡素化するために、プライベート ロード バランサーを作成できます。ロード バランシング サービスは、受信トラフィックのエントリ ポイントとして機能するプライベート IP アドレスをサービスに割り当てます。
プライベート ロード バランサーを作成する場合、サービスではプライマリ ロード バランサーとスタンバイ ロード バランサーの両方をホストするために必要なサブネットが 1 つだけ必要になります。ロード バランサーは、ホスト サブネットの範囲に応じて、リージョンまたは AD 固有にすることができます。ロード・バランサには、ホスト・サブネットを含むVCN内からのみアクセスできるか、セキュリティ・ルールによってさらに制限されています。
割り当てられたフローティング プライベート IP アドレスは、ホスト サブネットに対してローカルです。プライマリ ロード バランサとスタンバイ ロード バランサにはそれぞれ、ホスト サブネットからの追加のプライベート IP アドレスが必要です。
可用性ドメインの停止が発生した場合、マルチ AD リージョン内のリージョン サブネットに作成されたプライベート ロード バランサーがフェイルオーバー機能を提供します。AD 固有のサブネット、または単一の可用性ドメイン リージョン内のリージョナル サブネットに作成されたプライベート ロード バランサーには、可用性ドメインの停止に応じたフェールオーバー機能がありません。

Oracle Functions は、サーバーレス アプリケーションの実行に使用できる OCI サービスです。Oracle Functions は、フルマネージド、マルチテナント、拡張性の高いオンデマンドの Functions-as-a-Service プラットフォームです。これはエンタープライズグレードのOracle Cloud Infrastructure上に構築されており、Fn Projectのオープンソースエンジン4を利用しています。

Oracle Data Safeは、Oracleデータベースの統合コントロール・センターであり、データの機密性の理解、データに対するリスクの評価、機密データのマスク、セキュリティ制御の実装と監視、ユーザー・セキュリティの評価、ユーザー・アクティビティの監視、およびデータ・セキュリティ・コンプライアンスへの対応を支援します。要件。
Autonomous DatabaseまたはOracle DBシステムを使用しているかどうかに関係なく、Oracle Data Safeは、Oracle Cloud Infrastructure上のサービスとして重要なデータ・セキュリティ機能を提供します。
Oracle Data Safe の機能:
Oracle Data Safeは、Oracle Cloudデータベース内の機密データや規制対象データを保護するための次の一連の機能を、すべて単一の使いやすい管理コンソールで提供します:
1) セキュリティ評価は、クラウド データベース構成のセキュリティを評価するのに役立ちます。データベース構成、ユーザー アカウント、セキュリティ制御を分析し、リスクを軽減または軽減するためのベスト プラクティスに従った修復アクティビティの推奨事項とともに結果をレポートします。
2) ユーザー評価は、データベース ユーザーのセキュリティを評価し、リスクの高いユーザーを特定するのに役立ちます。ターゲット データベースのデータ ディクショナリ内のユーザーに関する情報を確認し、各ユーザーのリスク スコアを計算します。たとえば、ユーザーのタイプ、ユーザーの認証方法、各ユーザーに割り当てられたパスワード ポリシー、各ユーザーがパスワードを変更してからの経過時間を評価します。また、各ユーザーに関連する監査レコードへの直接リンクも提供します。この情報を使用して、適切なセキュリティ制御とポリシーを展開できます。
3) データ検出は、クラウド データベース内の機密データを見つけるのに役立ちます。どのような種類の機密データを検索するかを Data Discovery に指示すると、Data Discovery はデータベース内の実際のデータとそのデータ ディクショナリを検査して、機密列のリストを返します。デフォルトでは、Data Discovery は、身元情報、経歴、IT、財務、医療、雇用、学術情報など、さまざまな機密データを検索できます。
4) データ マスキングは、機密データをマスクして、非運用目的でデータが安全になるようにする方法を提供します。たとえば、組織は多くの場合、開発およびテスト活動をサポートするために実稼働データのコピーを作成する必要があります。実稼働データをコピーするだけで、機密データが新しいユーザーに公開されます。セキュリティ リスクを回避するには、データ マスキングを使用して機密データを現実的ではあるが架空のデータに置き換えます。
5) アクティビティ監査を使用すると、データベース上のユーザー アクティビティを監査できるため、データベースの使用状況を監視し、異常なデータベース アクティビティについて警告を受け取ることができます。