Aislamiento de Recursos

Los compartimentos son un componente fundamental de Oracle Cloud Infrastructure que permiten crear una recopilación heterogénea de recursos para la organización, aislamiento de seguridad y control de acceso.

Para obtener más información sobre los compartimentos, consulte Gestión de compartimentos.

Organice los recursos en la nube en compartimentos independientes lógicamente para medir el uso y la facturación, controlar el acceso y aislar los recursos. Un enfoque común es crear un compartimento para cada parte principal de la organización.

Use la siguiente lista de comprobación:

Listo? Controles y recomendaciones de seguridad
Casilla de Control Aislar recursos de departamento en compartimentos.
Casilla de Control Utilice compartimentos y políticas de IAM para permitir el acceso sólo a usuarios que necesitan permiso para acceder a recursos específicos.
Casilla de Control Cree compartimentos secundarios y escriba políticas de IAM para cada compartimento si se necesitan más capas organizativas.
Casilla de Control Use cuotas de compartimiento para limitar el número de recursos que se pueden crear.
Casilla de Control Evite escribir políticas de IAM en el nivel del compartimento raíz.
Casilla de Control Limite los recursos que un principal de instancia puede gestionar especificando un compartimento en la política IAM.
Casilla de Control Escriba políticas de IAM para garantizar que solo los usuarios autorizados puedan mover compartimentos secundarios a un compartimento principal diferente y mover recursos de un compartimento a otro.

El siguiente gráfico muestra cómo puede utilizar políticas y compartimentos para controlar el acceso de usuarios e instancias a recursos en compartimentos específicos.