ポリシーの添付
ポリシーを作成するときは、それをコンパートメント（またはルートコンパートメントであるテナンシー）にアタッチする必要があります。アタッチする場所によって、誰がそれを変更または削除できるかが制御されます。それをテナンシーにアタッチすると（つまり、ポリシーがルートコンパートメントにある場合）、テナンシー内のポリシーを管理するためのアクセス権を持つユーザーは誰でもそれを変更または削除できます。通常、これはAdministratorsグループ、または作成して幅広いアクセス権を付与する同様のグループです。子コンパートメントにのみアクセスできるユーザーは、そのポリシーを変更または削除できません。
ポリシーをコンパートメントに添付するときは、そのコンパートメントにいる必要があり、どのコンパートメントに適用されるかをステートメントで直接示す必要があります。コンパートメントにいない場合、ポリシーを別のコンパートメントにアタッチしようとするとエラーが発生します。ポリシーの作成中にアタッチメントが発生することに注意してください。つまり、ポリシーは1つのコンパートメントにのみアタッチできます。
ポリシーとコンパートメント階層
ポリシーステートメントでは、アクセスが許可されているコンパートメント（またはテナンシー）を指定する必要があります。
ポリシーを作成する場所によって、ポリシーを更新できるユーザーが決まります。ポリシーをコンパートメントまたはその親に添付する場合は、コンパートメント名を指定するだけです。ポリシーを階層のさらに上位にアタッチする場合は、パスを指定する必要があります。パスの形式は、パス内の各コンパートメント名（またはOCID）であり、コロンで区切られています。
<compartment_level_1>：<compartment_level_2> ：。。。<compartment_level_n>は、コンパートメントコンピューティングへのアクションを許可するため、以下の例のようにポリシーをアタッチする場所に従ってコンパートメントPATHを設定する必要があります。ルートコンパートメントにアタッチする場合は、次のようにPATHを指定する必要があります。Engineering：Dev-Team：Compute ifエンジニアリングコンパートメントにアタッチする場合は、次のようにPATHを指定する必要があります。Dev-Team：ComputeDev-TeamまたはComputeコンパートメントにアタッチする場合は、次のようにPATHを指定する必要があります。リソースの一部である可能性のある機密情報やユーザー指定のメタデータにアクセスせずに、リソースを一覧表示します。

https://www.oracle.com/database/technologies/datawarehouse-bigdata/adb-faqs.html

Oracle Cloud Infrastructure Block Volumeサービスのバックアップ機能を使用すると、ブロックボリューム上のデータのポイントインタイムスナップショットを作成できます。これらのバックアップは、バックアップの直後または選択した後で、新しいボリュームに復元できます。
コンソール、コマンドラインインターフェイス（CLI）、SDK、またはREST APIを使用して、リージョン間でブロックボリュームのバックアップをコピーできます。
リージョン間でボリュームバックアップをコピーするには、ソースリージョンでボリュームバックアップを読み取ってコピーする権限と、宛先リージョンでボリュームバックアップを作成する権限が必要です。
リージョン間でボリュームバックアップをコピーすることを除いて、すべてのコンパートメントのブロックストレージボリューム、ボリュームバックアップ、およびボリュームグループですべてのことを実行します。
グループVolumeAdminsがテナンシーでボリュームファミリを管理できるようにする
集約リソースタイプvolume-familyにはVOLUME_BACKUP_COPY権限が含まれていないため、リージョン間でボリュームバックアップをコピーできるようにするには、そのポリシーに3番目のステートメントを含める必要があります。
グループVolumeAdminsがtenancyでvolume-backupsを使用できるようにします。request.permission='VOLUME_BACKUP_COPY'

503 Service Unavailable Errorは、サーバーが一時的にリクエストを処理できないことを示すHTTP応答ステータスコードです。これは、サーバーが過負荷になっているか、メンテナンスのためにダウンしていることが原因である可能性があります。

Microsoft AzureActiveDirectoryとのフェデレーション
Azure ADと連携するには、AzureADの基本的なSAMLシングルサインオンアプリケーションとしてOracleCloudInfrastructureをセットアップします。このアプリケーションを設定するには、Oracle Cloud Infrastructure Consoleでいくつかの手順を実行し、AzureADでいくつかの手順を実行します。
以下は、管理者がフェデレーションを設定するために実行する一般的なプロセスです。各ステップの詳細については、次のセクションで説明します。
Oracle Cloud Infrastructureで、フェデレーション・メタデータ・ドキュメントをダウンロードします。
Azure ADで、Oracle CloudInfrastructureConsoleをエンタープライズアプリケーションとして設定します。
Azure ADで、シングルサインオン用にOracleCloudInfrastructureエンタープライズアプリケーションを構成します。
Azure ADで、ユーザー属性とクレームを設定します。
Azure ADで、AzureADSAMLメタデータドキュメントをダウンロードします。
Azure ADで、ユーザーグループをアプリケーションに割り当てます。
Oracle Cloud Infrastructureで、AzureADをIDプロバイダーとして設定します。
Oracle Cloud Infrastructureで、AzureADグループをOracleCloudInfrastructureグループにマップします。
Oracle Cloud Infrastructureで、AzureADグループのアクセスを管理するIAMポリシーを設定します。
OracleCloudInfrastructureのサインインURLをユーザーと共有する