この顧客には主に 2 つの要件があります
サービス レベルの冗長性を備えた最初の高可用性接続。これは次の方法で実現できます。

3 - 冗長 FastConnect

Oracle Cloud Infrastructure Container Engine for Kubernetesは、コンテナ化されたアプリケーションをクラウドにデプロイするために使用できる、フルマネージドでスケーラブルで可用性の高いサービスです。開発チームがクラウドネイティブ アプリケーションを確実に構築、デプロイ、管理したい場合は、Container Engine for Kubernetes (単に OKE と略されることもあります) を使用します。アプリケーションに必要なコンピューティング・リソースを指定すると、Container Engine for Kubernetesが既存のOCIテナントのOracle Cloud Infrastructure上にそれらをプロビジョニングします。
Oracle Cloud Infrastructure Registryは、開発から本番までのワークフローを簡素化できるOracle管理のレジストリです。Oracle Cloud Infrastructure Registryを使用すると、開発者はDockerイメージなどの開発アーティファクトを簡単に保存、共有、管理できます。また、Oracle Cloud Infrastructureの可用性とスケーラブルなアーキテクチャにより、アプリケーションを確実にデプロイできます。
そのため、運用上の問題や基盤となるインフラストラクチャの拡張について心配する必要はありません。

ブロックボリューム暗号化
デフォルトでは、すべてのボリュームとそのバックアップは、Oracle が提供する暗号化キーを使用して暗号化されます。ボリュームのクローンが作成されるか、バックアップから復元されるたびに、ボリュームには新しい一意の暗号化キーが割り当てられます。
Vault サービスを使用して所有および管理するキーを使用して、すべてのボリュームとそのバックアップを暗号化するオプションがあります。Vault サービスを使用するようにボリュームを構成しなかった場合、または後でボリュームからキーの割り当てを解除した場合、ブロックはボリューム サービスは、代わりに Oracle が提供する暗号化キーを使用します。

これは、保存時の暗号化と転送中の暗号化の両方に適用されます。
オブジェクトストレージの暗号化
Object Storage は、256 ビット Advanced Encryption Standard (AES-256) を採用して、サーバー上のオブジェクト データを暗号化します。各オブジェクトは独自のデータ暗号化キーを使用して暗号化されます。データ暗号化キーは常に、バケットに割り当てられたマスター暗号化キーを使用して暗号化されます。暗号化はデフォルトで有効になっており、オフにすることはできません。デフォルトでは、Oracle がマスター暗号化キーを管理します。ただし、オプションでバケットを構成して、独自のスケジュールで制御およびローテーションできるOracle Cloud Infrastructure Vaultマスター暗号化キーがバケットに割り当てられるようにすることができます。
暗号化: バケットはデフォルトで Oracle によって管理されるキーで暗号化されますが、オプションで独自の Vault 暗号化キーを使用してこのバケット内のデータを暗号化できます。暗号化のニーズに Vault を使用するには、「顧客管理キーを使用して暗号化する」を選択します。次に、使用するマスター暗号化キーを含む Vault コンパートメントと Vault を選択します。また、「マスター暗号化キー コンパートメント」と「マスター暗号化キー」も選択します。