Oracle Cloud Infrastructure Computeを使用すると、インスタンスと呼ばれるコンピューティング・ホストをプロビジョニングおよび管理できます。
。コンピューティング要件とアプリケーション要件を満たすために、必要に応じてインスタンスを起動できます。インスタンスを起動すると、コンピューターからインスタンスに安全にアクセスし、再起動したり、ボリュームをアタッチおよびデタッチしたり、操作が完了したらインスタンスを終了したりできます。インスタンスのローカル ドライブに加えられた変更は、インスタンスを終了すると失われます。インスタンスに接続されているボリュームに保存された変更はすべて保持されます。
Oracle Cloud Infrastructureは、ベアメタル・インスタンスと仮想マシン・インスタンスの両方を提供します。
1) ベアメタル: ベアメタル コンピューティング インスタンスにより、最高のパフォーマンスと強力な分離を実現する専用の物理サーバー アクセスが提供されます。
2) 仮想マシン: 仮想マシン (VM) は、物理ベアメタル ハードウェア上で実行される独立したコンピューティング環境です。仮想化により、複数の VM を互いに分離して実行できるようになります。VM は、物理マシン全体のパフォーマンスとリソース (CPU、メモリ、ネットワーク帯域幅、ストレージ) を必要としないアプリケーションの実行に最適です。
Oracle Cloud Infrastructure VMコンピューティング・インスタンスは、ベア・メタル・インスタンスと同じハードウェア上で実行され、同じクラウドに最適化されたハードウェア、ファームウェア、ソフトウェア・スタックおよびネットワーキング・インフラストラクチャを活用します。

Oracle Cloud Infrastructureは、エンタープライズ・クラウド・サービスを保護するためのクラス最高のセキュリティ・テクノロジーと運用プロセスを提供します。ただし、Oracle Cloud Infrastructureでワークロードを安全に実行するには、セキュリティとコンプライアンスの責任を認識する必要があります。設計上、オラクルはクラウド・インフラストラクチャと運用のセキュリティ(クラウド・オペレータのアクセス制御、インフラストラクチャ・セキュリティ・パッチ適用など)を提供しており、クラウド・リソースを安全に構成するのはユーザーの責任です。クラウドのセキュリティは、お客様とオラクルの間の共同責任です。
共有のマルチテナント・コンピューティング環境では、オラクルは基盤となるクラウド・インフラストラクチャ(データセンター施設、ハードウェアおよびソフトウェア・システムなど)のセキュリティを担当し、お客様はワークロードの保護とサービス(たとえば、コンピューティング、ネットワーク、ストレージ、データベースなど）を安全に実行します。
Oracle ソフトウェアが搭載されていない完全に分離されたシングルテナントのベア メタル サーバーでは、アプリケーションをデプロイするソフトウェア スタック全体 (オペレーティング システム以上) を導入するため、責任が増大します。この環境では、ワークロードを保護し、サービス (コンピューティング、ネットワーク、ストレージ、データベース) を安全に構成し、ベア メタル サーバー上で実行するソフトウェア コンポーネントが安全に構成、展開、管理されていることを確認する責任があります。
より具体的には、お客様とオラクルの責任は次の領域に分割できます。
IDおよびアクセス管理(IAM): すべてのOracleクラウド・サービスと同様に、クラウド・アクセス資格証明を保護し、個別のユーザー・アカウントを設定する必要があります。あなたは、自分の従業員アカウントへのアクセスと、テナント下で発生するすべてのアクティビティを管理および確認する責任があります。オラクルは、アイデンティティ管理、認証、認可、監査などの効果的な IAM サービスを提供する責任を負います。
ワークロード セキュリティ: コンピューティング インスタンスのオペレーティング システム層とアプリケーション層を攻撃や侵害から保護し、セキュリティを確保する責任はお客様にあります。この保護には、アプリケーションとオペレーティング システムのパッチ適用、オペレーティング システムの構成、マルウェアやネットワーク攻撃に対する保護が含まれます。オラクルは、強化され、最新のパッチが適用された安全なイメージを提供する責任を負います。また、オラクルでは、現在使用しているのと同じサードパーティのセキュリティ ソリューションを簡単に導入できるようにします。
データの分類とコンプライアンス: データを正しく分類してラベルを付け、コンプライアンス義務を果たすのはお客様の責任です。また、ソリューションがコンプライアンス義務を満たしていることを確認するために、ソリューションを監査する責任もあります。
ホスト インフラストラクチャのセキュリティ: お客様は、コンピューティング (仮想ホスト、コンテナー)、ストレージ (オブジェクト、ローカル ストレージ、ブロック ボリューム)、およびプラットフォーム (データベース構成) サービスを安全に構成および管理する責任があります。オラクルは、サービスが最適に構成され、保護されていることを保証するために、お客様と共同の責任を負います。この責任には、ハイパーバイザーのセキュリティ、ホストが正しく通信できること、およびデバイスが正しいストレージ デバイスを接続またはマウントできることを保証するために必要な権限とネットワーク アクセス制御の構成が含まれます。
ネットワーク セキュリティ: 仮想ネットワーク、負荷分散、DNS、ゲートウェイなどのネットワーク要素を安全に構成する責任があります。オラクルは、安全なネットワーク インフラストラクチャを提供する責任を負います。
クライアントとエンドポイントの保護: 企業は、モバイル デバイスやブラウザなどのさまざまなハードウェア システムとソフトウェア システムを使用して、クラウド リソースにアクセスします。Oracle Cloud Infrastructureサービスへのアクセスを許可するすべてのクライアントとエンドポイントを保護するのはお客様の責任です。
物理的セキュリティ: オラクルは、Oracle Cloud Infrastructureで提供されるすべてのサービスを実行するグ​​ローバル・インフラストラクチャを保護する責任があります。このインフラストラクチャは、Oracle Cloud Infrastructureサービスを実行するハードウェア、ソフトウェア、ネットワーキングおよび設備で構成されます。
参照：
https://www.oracle.com/a/ocom/docs/oracle-cloud-infra Structure-security-architecture.pdf

Oracle Cloud Infrastructureの複数の可用性ドメインにリソースを分散する主な目的は、フォールト・トレランスと高可用性を向上させることです。可用性ドメインは、フォールトトレラントな電源とネットワーク接続を備えたリージョン内にある 1 つ以上のデータ センターです。可用性ドメインはリージョン内で互いに分離されているため、複数のデータセンターに同時に影響を与える障害から保護されます。複数の可用性ドメインにリソースを分散することにより、ユーザーは、1 つの可用性ドメインが使用できなくなった場合でも、アプリケーションを確実に実行し続けることができます。

フォールト・ドメインは、Oracle Cloud Infrastructure Computeサービスがアプリケーションの高可用性を確保するために利用する機能です。フォールト ドメインは、他のフォールト ドメインから分離された可用性ドメイン内のハードウェアとインフラストラクチャのグループです。フォールト ドメインは、可用性ドメイン内の予期しないハードウェア障害や電源中断から保護します。

Visual Logsは、Oracle Cloud Infrastructure (OCI) Loggingサービスでサポートされる有効なログ・タイプではありません。ロギング サービスは、監査ログ、サービス ログ、およびカスタム ログの 3 種類のログをサポートします。5 監査ログは、テナント内のユーザーまたはサービスによって実行される API コールやコンソール アクションなど、OCI 監査サービスによって発行されるイベントに関連するログです。監査ログは自動的に有効になり、ログ サービスで表示または検索できるようになります5 サービス ログは、API ゲートウェイ、イベント、関数、ロード バランサ、オブジェクト ストレージ、VCN フロー ログなどの OCI ネイティブ サービスによって発行されるログです。これらのサポートされているサービスには、それぞれのリソースで有効または無効にできる事前定義されたログ カテゴリがあります。たとえば、オブジェクト・ストレージ・バケットの読み取りおよび書き込みアクセス・イベント、またはVCNサブネットのイングレスおよびエグレス・トラフィックを有効にすることができます5 カスタム・ログは、カスタム・アプリケーション、他のクラウド・プロバイダー、またはオンプレミス環境からの診断情報を含むログです。カスタム ログは、API を通じて、または Unified Monitoring Agent を構成することによって取り込むことができます。たとえば、Apache Web サーバー、Oracle データベース、または Kubernetes クラスターからログ サービスにログを送信して、分析と監視を行うことができます5