Oracle Cloud Infrastructureドキュメント

リージョンの管理

このトピックでは、リージョン・サブスクリプションの管理の基本について説明します。 Oracle Cloud Infrastructureのリージョンの詳細については、「リージョンと可用性ドメイン」を参照してください。

必要なIAMポリシー

管理者グループに所属している場合、リージョン・サブスクリプションを管理するために必要なアクセス権があります。

新しいポリシーの場合は、「ポリシーの開始」「共通ポリシー」を参照してください。 リージョンやその他のIAMコンポーネントを管理するためのポリシーを書くことをさらに深く知りたい場合は、「IAMの詳細」を参照してください。

ホーム・リージョン

Oracle Cloud Infrastructureにサインアップすると、1つのリージョンでテナンシが作成されます。 これは「ホーム・リージョン」です。 ホーム・リージョンはIAMリソースが定義されている場所です。 別のリージョンにサブスクライブすると、IAMリソースが新しいリージョンで使用可能になりますが、マスター定義はホーム・リージョンに存在し、そこでのみ変更できます。

ホーム・リージョンでのみ作成および更新できるリソースは次のとおりです:

  • ユーザー
  • グループ
  • ポリシー
  • コンパートメント
  • 動的グループ
  • フェデレーション・リソース

APIを使用してIAMリソースを更新する場合、ホーム・リージョンのエンドポイントを使用する必要があります。 (「私のホーム・リージョンは何ですか?」を参照してください。) IAMは、テナンシ内のすべてのリージョンに更新を自動的に伝播します。

コンソールを使用してIAMリソースを更新すると、コンソールはリクエストをホーム・リージョンに送信します。 最初にホーム・リージョンに切り替える必要はありません。 IAMテナンシのすべてのリージョンに更新を自動的に伝播します。

テナンシを新しいリージョンに加入すると、ホーム・リージョンのすべてのポリシーが新しいリージョンに適用されます。 ユーザー・グループのアクセスを特定のリージョンに制限する場合は、特定のリージョンのみにアクセス権を与えるポリシーを作成できます。 ポリシーの例については、「特定のリージョンへの管理アクセスを制限」を参照してください。

ノート

IAM更新プログラムはすべてのリージョンで即時に実行されるわけではありません

IAMリソースを作成または更新する場合は、ホーム・リージョンの変更がすべてのリージョンで利用可能になるまで最大数分かかることに注意してください。

コンソールの使用

リージョンの一覧を表示するには
リージョンをサブスクライブするには

リージョンからサブスクライブ解除することはできません。

APIの使用

APIおよび署名リクエストの使用については、REST APIおよび「セキュリティ資格証明」を参照してください。 SDKの詳細は、「ソフトウェア開発キットとコマンドライン・インタフェース」を参照してください。

これらのAPI操作を使用してリージョンを管理します:

リージョンからサブスクライブ解除することはできません。

リージョンのよくある質問

個々のユーザーはリージョンにサブスクライブできますか?
新しいリージョンで私の既存のリソースを見ることはできますか?
サービス限度は、新しいリージョンにどのように適用されますか?
特定のリージョンへのアクセスを制限できますか?
私はホーム・リージョンを変更できますか?