説明
Oracle Cloud Infrastructureは、エンタープライズ・クラウド・サービスを保護するためのクラス最高のセキュリティ・テクノロジーと運用プロセスを提供します。ただし、Oracle Cloud Infrastructureでワークロードを安全に実行するには、セキュリティとコンプライアンスの責任を認識する必要があります。設計上、オラクルはクラウド・インフラストラクチャと運用のセキュリティ(クラウド・オペレータのアクセス制御、インフラストラクチャ・セキュリティ・パッチ適用など)を提供しており、クラウド・リソースを安全に構成するのはユーザーの責任です。クラウドのセキュリティは、お客様とオラクルの間の共同責任です。
共有のマルチテナント・コンピューティング環境では、オラクルは基盤となるクラウド・インフラストラクチャ(データセンター施設、ハードウェアおよびソフトウェア・システムなど)のセキュリティを担当し、お客様はワークロードの保護とサービス(たとえば、コンピューティング、ネットワーク、ストレージ、データベースなど）を安全に実行します。
Oracle ソフトウェアが搭載されていない完全に分離されたシングルテナントのベア メタル サーバーでは、アプリケーションをデプロイするソフトウェア スタック全体 (オペレーティング システム以上) を導入するため、責任が増大します。この環境では、ワークロードを保護し、サービス (コンピューティング、ネットワーク、ストレージ、データベース) を安全に構成し、ベア メタル サーバー上で実行するソフトウェア コンポーネントが安全に構成、展開、管理されていることを確認する責任があります。
責任は次のように分割できます。

予算は、予算予測が超過した場合、または支出が一定の金額を超えた場合に通知するアラートを設定できる OCI 機能です。実際の支出または予測された支出に基づいて予算アラートを作成し、アラートをトリガーする予算の割合または金額を指定できます。電子メールや OCI 通知サービスなど、アラート通知の受信方法を選択することもできます。

使用状況レポートは、監査または請求書の調整のためにOracle Cloud Infrastructure内のリソースの詳細な内訳を取得するために使用できるカンマ区切り値(CSV)ファイルです。
使用状況レポートは毎日自動的に生成され、Oracle 所有の Object Storage バケットに保存されます。これには、Oracle Cloud Infrastructureリソース(インスタンス、オブジェクト・ストレージ・バケット、VNICなど)ごとに1時間あたり1行と、消費情報、メタデータ、タグが含まれます。使用状況レポートには通常 24 時間の使用状況データが含まれますが、場合によっては、使用状況レポートに 24 時間より古い遅延到着データが含まれる場合があります。
使用状況レポートは 1 年間保存されます。
参照：
https://docs.cloud.oracle.com/en-us/iaas/Content/Billing/Concepts/billingoverview.htm
https://docs.cloud.oracle.com/en-us/iaas/Content/Billing/Concepts/usagereportsoverview.htm

Oracle Cloud Infrastructureを使用する場合、最初のステップの1つは、クラウド・リソース用の仮想クラウド・ネットワーク(VCN)を設定することです。
仮想クラウドネットワーク(VCN):
Oracle データセンターにセットアップする仮想プライベート ネットワーク。これは従来のネットワークによく似ており、ファイアウォール ルールと使用を選択できる特定の種類の通信ゲートウェイを備えています。VCNは単一のOracle Cloud Infrastructureリージョンに存在し、選択した単一の連続したIPv4 CIDRブロックをカバーします。「許可されるVCNサイズとアドレス範囲」を参照してください。このドキュメントでは、仮想クラウド ネットワーク、VCN、およびクラウド ネットワークという用語が同じ意味で使用されます。詳細は、「VCNとサブネット」を参照してください。
サブネット:
VCNで定義するサブディビジョン(たとえば、10.0.0.0/24および10.0.1.0/24)。サブネットには、インスタンスに接続される仮想ネットワーク インターフェイス カード (VNIC) が含まれています。各サブネットは、VCN内の他のサブネットと重複しない、連続した範囲のIPアドレスで構成されます。単一の可用性ドメイン可用性ドメインまたはリージョン全体に存在するサブネットを指定できます (リージョン サブネットを推奨します)。サブネットはVCN内の構成単位として機能します。特定のサブネット内のすべてのVNICは、同じルート表、セキュリティ・リストおよびDHCPオプションを使用します(以下の定義を参照)。サブネットを作成するときに、サブネットをパブリックまたはプライベートとして指定できます。プライベートとは、サブネット内の VNIC がパブリック IP アドレスを持つことができないことを意味します。パブリックとは、サブネット内の VNIC が任意にパブリック IP アドレスを持つことができることを意味します。「インターネットへのアクセス」を参照してください。