Oracle Cloud Infrastructureは、パフォーマンスが高く頻繁にアクセスされる「ホット」ストレージと、アクセス頻度が低い「コールド」ストレージの両方のニーズに対応するために、2つの異なるストレージ・クラス層を提供します。ストレージ階層は、必要に応じてパフォーマンスを最大化し、可能な場合はコストを最小限に抑えるのに役立ちます。
1) 高速、即時、頻繁にアクセスする必要があるデータには、オブジェクト ストレージを使用します。データへのアクセス性とパフォーマンスを考慮すると、オブジェクト ストレージ層にデータを保存するためのより高い価格が正当化されます。
2) ほとんどアクセスしないが、長期間保存しておく必要があるデータには、アーカイブ ストレージを使用します。アーカイブ ストレージ層のコスト効率により、データへのアクセスに必要な長いリードタイムが相殺されます。詳細については、「アーカイブ ストレージの概要」を参照してください。
Oracle Cloud Infrastructure Object Storageサービスは、信頼性が高くコスト効率の高いデータ耐久性を提供するインターネット規模の高性能ストレージ・プラットフォームです。オブジェクト ストレージ サービスは、分析データや画像やビデオなどのリッチ コンテンツを含む、あらゆるコンテンツ タイプの非構造化データを無制限に保存できます。
オブジェクト ストレージを使用すると、インターネットまたはクラウド プラットフォーム内から直接データを安全かつ確実に保存または取得できます。Object Storage は、大規模なストレージを簡単に管理できる複数の管理インターフェイスを提供します。プラットフォームの弾力性により、パフォーマンスやサービスの信頼性の低下を経験することなく、小規模から開始してシームレスに拡張できます。
オブジェクト ストレージは地域サービスであり、特定のコンピューティング インスタンスに関連付けられていません。インターネット接続があり、オブジェクト・ストレージ・エンドポイントの1つにアクセスできる限り、Oracle Cloud Infrastructureのコンテキスト内外のどこからでもデータにアクセスできます。認可とリソース制限については、このトピックで後ほど説明します。
オブジェクト・ストレージは、サービス・ゲートウェイを介したVCN内のOracle Cloud Infrastructureリソースからのプライベート・アクセスもサポートします。サービス・ゲートウェイを使用すると、プライベート・サブネットのプライベート IP アドレスから Object Storage パブリック・エンドポイントへの接続が可能になります。たとえば、インターネット経由ではなく、Oracle Cloud Infrastructureバックボーン経由でDBシステムをオブジェクト・ストレージ・バケットにバックアップできます。オプションでIAMポリシーを使用して、どのVCNまたはIPアドレスの範囲がオブジェクト・ストレージにアクセスできるかを制御できます。詳細については、「Oracle サービスへのアクセス: サービス ゲートウェイ」を参照してください。
オブジェクト ストレージは Always Free の対象です。追加の機能や制限など、Always Freeリソースの詳細については、「Oracle Cloud Infrastructure Free Tier」を参照してください。
次のリストは、オブジェクト ストレージの使用方法のいくつかをまとめたものです。

フォールト ドメインは、可用性ドメイン内のハードウェアとインフラストラクチャのグループです。各可用性ドメインには 3 つの障害ドメインが含まれます。フォールト ドメインは非アフィニティを提供します。フォールト ドメインを使用すると、インスタンスが単一の可用性ドメイン内の同じ物理ハードウェア上に存在しないようにインスタンスを分散できます。1 つのフォールト ドメインに影響を与えるハードウェア障害またはコンピューティング ハードウェア メンテナンス イベントは、他のフォールト ドメインのインスタンスには影響しません。さらに、フォールト ドメイン内の物理ハードウェアには独立した冗長電源があり、1 つのフォールト ドメイン内の電源ハードウェアの障害が他のフォールト ドメインに影響を与えるのを防ぎます。
通常、フォールト ドメインは次のことを行います。
1) 予期しないハードウェア障害や電源障害から保護します。
2) コンピューティング ハードウェアのメンテナンスによる計画停止から保護します。

アプライアンスベースのデータ転送
データは、Oracle が提供する安全で大容量のストレージ・アプライアンス上のファイルとして Oracle 転送サイトに送信します。Oracle 転送サイトのオペレーターは、テナント内の指定されたオブジェクト ストレージ バケットにデータをアップロードします。
このソリューションは、大量のデータを移行する場合や、ディスクの使用が現実的な代替策ではない場合のデータ転送をサポートします。コードを書いたり、ハードウェアを購入したりする必要はありません。オラクルは、転送の管理に必要な転送アプライアンスとソフトウェアを提供します。
https://docs.cloud.oracle.com/en-us/iaas/Content/DataTransfer/Concepts/overview.htm Oracle Cloud Infrastructure Data Transfer Applianceは、オンプレミスのデータセンターとクラウド間でテラバイトまたはペタバイトのデータを安全に移動します。このサービスは、データ移行時間を数週間または数か月からわずか数時間に短縮し、クラウドへのデータのインポートとクラウドからのデータのエクスポートに利用できます。

IAM のコンポーネント
リソース
会社の従業員がOracle Cloud Infrastructureと対話するときに作成および使用するクラウド・オブジェクト。例: コンピューティングインスタンス、ブロックストレージボリューム、仮想クラウドネットワーク(VCN)、サブネット、ルートテーブルなど。
ユーザー
会社のOracle Cloud Infrastructureリソースを管理または使用する必要がある個々の従業員またはシステム。ユーザーは、インスタンスの起動、リモート ディスクの管理、仮想クラウド ネットワークの操作などを行う必要がある場合があります。アプリケーションのエンド ユーザーは通常、IAM ユーザーではありません。ユーザーは 1 つ以上の IAM 認証情報を持っています (「ユーザー認証情報」を参照)。
グループ
特定のリソースまたはコンパートメントのセットへの同じタイプのアクセスをすべて必要とするユーザーの集合。
ダイナミックグループ
定義したルールに一致するリソース (コンピューティング インスタンスなど) を含む特別なタイプのグループ (したがって、一致するリソースが作成または削除されるとメンバーシップが動的に変更される可能性があります)。これらのインスタンスは「プリンシパル」アクターとして機能し、動的グループに対して作成したポリシーに従ってサービスへの API 呼び出しを行うことができます。
ネットワークソース
テナント内のリソースへのアクセスが許可される IP アドレスのグループ。IPアドレスは、パブリックIPアドレスまたはテナンシ内のVCNからのIPアドレスです。ネットワーク ソースを作成した後、ポリシーを使用して、ネットワーク ソース内の IP から発信された要求のみにアクセスを制限します。
区画
関連リソースのコレクション。コンパートメントは、クラウド・リソースを整理および分離するためのOracle Cloud Infrastructureの基本コンポーネントです。これらを使用して、使用量と請求、アクセス (ポリシーの使用による)、および分離 (あるプロジェクトまたはビジネス ユニットのリソースを別のプロジェクトまたはビジネス ユニットから分離する) を測定する目的で、リソースを明確に分離します。一般的なアプローチは、組織の主要な部分ごとにコンパートメントを作成することです。詳細については、「テナントの設定」を参照してください。
賃貸借契約
組織のOracle Cloud Infrastructureリソースをすべて含むルート・コンパートメント。オラクルは、会社のテナントを自動的に作成します。テナント内に直接、IAM エンティティ (ユーザー、グループ、コンパートメント、および一部のポリシー。テナント内のコンパートメントにポリシーを配置することもできます) があります。他のタイプのクラウド リソース (インスタンス、仮想ネットワーク、ブロック ストレージ ボリュームなど) は、作成したコンパートメント内に配置します。
ポリシー
誰がどのリソースにどのようにアクセスできるかを指定する文書。アクセスはグループおよびコンパートメント・レベルで付与されます。つまり、特定のコンパートメント内またはテナント自体に対する特定のタイプのアクセスをグループに与えるポリシーを作成できます。グループにテナントへのアクセスを許可すると、そのグループはテナント内のすべてのコンパートメントへの同じタイプのアクセスを自動的に取得します。詳細については、「シナリオ例とポリシーの仕組み」を参照してください。「ポリシー」という言葉は、人々によってさまざまな方法で使用されます。ポリシー言語で書かれた個々の声明を意味する場合。単一の名前付き「ポリシー」ドキュメント(Oracle Cloud ID (OCID)が割り当てられている)内のステートメントのコレクションを意味します。組織がリソースへのアクセスを制御するために使用するポリシー全体を意味します。
ホーム地域
IAM リソースが存在するリージョン。すべての IAM リソースはグローバルであり、すべてのリージョンで使用できますが、定義のマスター セットは単一リージョン (ホーム リージョン) に存在します。ホーム リージョンの IAM リソースに変更を加える必要があります。変更はすべてのリージョンに自動的に反映されます。詳細については、「リージョンの管理」を参照してください。
フェデレーション
管理者がアイデンティティ プロバイダーとサービス プロバイダーの間に構成する関係。Oracle Cloud Infrastructureをアイデンティティ・プロバイダとフェデレーションすると、アイデンティティ・プロバイダでユーザーとグループを管理します。認可はOracle Cloud InfrastructureのIAMサービスで管理します。Oracle Cloud Infrastructureテナンシーは、デフォルトでOracle Identity Cloud Serviceとフェデレーションされます。
参照：
https://docs.cloud.oracle.com/en-us/iaas/Content/Identity/Concepts/overview.htm