セキュリティのあらゆる側面について顧客に単独の責任を負わせるため
Explanation:
Oracle Cloud Infrastructureの共有セキュリティ・モデルの主な目標は、オラクルと顧客の間でセキュリティ責任を分担することで、包括的なセキュリティ体制を確保することです。クラウドのセキュリティは、お客様とオラクルの間の共同責任です。オラクルはクラウド・インフラストラクチャと運用のセキュリティを保証しますが、組織は独自のセキュリティ・ガイドラインを定義する必要があります。共有セキュリティ モデルは、どのセキュリティ タスクが Oracle によって処理され、どのタスクを実行する必要があるかを理解するのに役立ちます3。

Oracle Cloud Infrastructure Container Engine for Kubernetesは、コンテナ化されたアプリケーションをクラウドにデプロイするために使用できる、フルマネージドでスケーラブルで可用性の高いサービスです。開発チームがクラウドネイティブ アプリケーションを確実に構築、デプロイ、管理したい場合は、Container Engine for Kubernetes (単に OKE と略されることもあります) を使用します。アプリケーションに必要なコンピューティング・リソースを指定すると、Container Engine for Kubernetesが既存のOCIテナントのOracle Cloud Infrastructure上にそれらをプロビジョニングします。
Container Engine for Kubernetes は、ホストのクラスタ全体でコンテナ化されたアプリケーションのデプロイ、スケーリング、管理を自動化するためのオープンソース システムである Kubernetes を使用します。Kubernetes は、管理と検出を容易にするために、アプリケーションを構成するコンテナを論理ユニット (ポッドと呼ばれます) にグループ化します。
Container Engine for Kubernetes にアクセスし、コンソールと REST API を使用して Kubernetes クラスターを定義および作成できます。作成したクラスターには、Kubernetes コマンド ライン (kubectl)、Kubernetes ダッシュボード、および Kubernetes API を使用してアクセスできます。
Container Engine for KubernetesはOracle Cloud Infrastructure Identity and Access Management (IAM)と統合されており、ネイティブのOracle Cloud Infrastructure ID機能による簡単な認証を提供します。

IAMグループは、特定のリソースまたはコンパートメントのセットへの同じタイプのアクセスを必要とするユーザーの集合です。
IAM DYNAMIC GROUP は、定義したルールに一致するリソース (コンピューティング インスタンスなど) を含む特別なタイプのグループです (したがって、一致するリソースが作成または削除されるとメンバーシップが動的に変更される可能性があります)。これらのインスタンスは「プリンシパル」アクターとして機能し、動的グループに対して作成したポリシーに従ってサービスへの API 呼び出しを行うことができます。
参照：
https://docs.cloud.oracle.com/en-us/iaas/Content/Identity/Concepts/overview.htm グループ:
特定のリソースまたはコンパートメントのセットへの同じタイプのアクセスをすべて必要とするユーザーの集合。