ネットワーク セキュリティ グループ (NSG) は、コンピューティング インスタンスの仮想ファイアウォールとして機能します。
NSGは、単一のVCN内で選択したVNICのセット(例: 多層アプリケーションのWeb層でWebサーバーとして機能するすべてのコンピューティング・インスタンス)にのみ適用される一連のイングレスおよびエグレス・セキュリティ・ルールで構成されます。 VCN内)。
したがって、「ネットワーク セキュリティ グループを使用して、各コンポーネントに特定のファイアウォール ルールを適用する」ことになります。が正解です。
この質問では、「Virtual Cloud Networks を使用してコンポーネントごとに分離されたネットワークを作成する」を即座に拒否できます。および「ルート テーブルを使用して、各コンポーネント間のカスタム ルーティング ポリシーを定義します。」オプション。
ここでは、質問内の「これらのコンポーネント間の通信を制限する」というキーワードにより、NSG が勝ちました。ネットワーク セキュリティ グループ (NSG) は、すべて同じセキュリティ体制を持つ一連のクラウド リソースに仮想ファイアウォールを提供します。

質問によると、キーワードは「企業は 2 つのクラウド間にプライベートで安全な分離されたネットワーク接続を設定したいと考えています」です。パブリック インターネットを使用して Microsoft Azure VNet と OCI VCN 間の接続を確立します。これは正しくありません。このオプションでは、プライベートで安全な分離された接続は提供されません。
Azure VPN と Oracle FastConnect を使用して、Azure VNet と OCI VCN の間にプライベートで安全なトンネルを確立することは、分離された接続を提供しないため、正しくありません。
Azure Private Link を使用してワークロードとデータベースの間にプライベート接続を作成することは正しくありません。Azure Private Link を使用すると、Azure PaaS サービス (Azure Storage や SQL Database など) や Azure でホストされている顧客所有/パートナー サービスに優先料金でアクセスできるからです。仮想ネットワーク内の -vate エンドポイント。
Azure ExpressRoute と Oracle FastConnect を使用して、Azure VNet と OCI VCN の間にプライベート相互接続を作成します。正しい。統合されたマルチクラウド エクスペリエンスを作成するために、Microsoft と Oracle は、ExpressRoute と FastConnect を介した Azure と Oracle Cloud Infrastructure (OCI) 間の直接相互接続を提供しています。ExpressRoute と FastConnect の相互接続を通じて、お客様は 2 つのクラウド間で低遅延、高スループットのプライベート直接接続を体験できます。

フォールト ドメインは、可用性ドメイン内のハードウェアとインフラストラクチャのグループです。
フォールト ドメインは非アフィニティを提供します。フォールト ドメインを使用すると、インスタンスが単一の可用性ドメイン内の同じ物理ハードウェア上に存在しないようにインスタンスを分散できます。
コンピューティング インスタンス、ベアメタル DB システム インスタンス、または仮想マシン DB システム インスタンスの配置を制御するために、起動時に新しいインスタンスまたはインスタンス プールのフォールト ドメインをオプションで指定できます。

Oracle Cloud Infrastructure (OCI)アイデンティティ・ドメインは、Oracle Cloudのアクセス・コントロール・プレーンです。アイデンティティ・ドメインは、ユーザーとロールの管理、ユーザーのフェデレーションとプロビジョニング、Oracle Single Sign-On (SSO)構成による安全なアプリケーション統合、SAMLおよびOAuthベースのアイデンティティ・プロバイダ管理のためのコンテナです。

OracleDB for Azure を設定して使用するには、必要な Azure ロールを持つ既存の Azure アカウントが必要です。したがって、「必要な ARM ロールを持つ既存の Azure アカウント」が必要です。
すでに OCI アカウントをお持ちの場合は、そのアカウントを使用して OracleDB for Az-ure をオンボードできます。既存の OCI アカウントを使用している場合は、必ず管理者権限を持つ OCI ユーザーでオンボーディングを実行してください。OCI アカウントをお持ちでない場合は、OracleDB for Azure のオンボーディング プロセスを使用して、OracleDB for Azure のセットアップ中に新しいアカウントを作成できます。したがって、「OCI ユーザーに必要な管理権限を持つ OCI テナント」も必要です。
ガイド付きオンボーディングの場合、サービスを設定する OracleDB for Azure 管理ユーザーは、OracleDB for Azure が Azure テナントにデプロイする Oracle Database Service (ODS) マルチテナント アプリケーションの「Multicloudlink 管理者」ロールを持っています。
リンクされるサブスクリプションごとに、オンボーディング ユーザーまたは Azure 管理者は、Oracle Database Service マルチテナント アプリケーションに次のロールを付与する必要があります。
投稿者
EventGrid データ送信者
モニタリングメトリクスパブリッシャー
ネットワーク貢献者
したがって、「Azure の Oracle Database Service (ODS) エンタープライズ アプリケーションの特定のロール」も必要です。
Oracle Base DatabaseシステムまたはOracle Exadata Cloud VMクラスタをプロビジョニングする場合、プロビジョニング操作を完了するには、OracleDB for Azureで使用可能なAzure仮想ネットワークが必要です。ただし、これは OracleDB for Azure のセットアップには必要ありません。したがって、「事前にプロビジョニングされた Azure 仮想ネットワーク (VNet)」が正しい答えです。