この図は、コンパートメントを含むOracle Cloud Infrastructureテナンシ、ユーザー・グループおよび動的グループを含むアイデンティティ・ドメイン、およびルート・コンパートメント内の次のリソースを示しています: タグ、予算、IAMポリシー、ZPRポリシー、イベント、クラウド・ガード、予算イベント、通知およびトピック。予算イベント、通知およびトピックは、点線付きのボックスに表示されます。ユーザー・グループには、コスト管理、ストレージ管理者、クレジット管理者、監査者、IAM管理者、お知らせリーダー、アクセス・ガバナンス管理者、ネットワーク管理者、セキュリティ管理者、アプリケーション管理者、データベース管理者およびExadata管理者があります。

包含コンパートメントはルート・コンパートメント内にあり、IAMポリシーとセキュリティ・ゾーンが含まれます。ネットワーク、セキュリティ、アプリケーション、データベースおよびExadataのコンパートメントは、包含コンパートメント内に存在します。このテンプレートは、ネットワーク、セキュリティ、アプリケーション、データベースおよびExadataコンパートメント内のアラーム、イベント、通知、トピックおよびサブスクライバ・リソースをプロビジョニングします。

ネットワーク・コンパートメントには、3層VCNs、3つのOKE VCNsおよび3つのExadata VCNsという最大9つのスタンドアロンVirtual Cloud Network (VCNs)を含めることができます。3層VCNsには、最大4つのリージョナル・サブネット(Webサブネット、アプリケーション・サブネット、データベース・サブネットおよびオプションの要塞サブネット)を含めることができます。OKE VCNsには、最大5つのリージョナル・サブネット(サービス・サブネット、ワーカー・サブネット、APIサブネット、管理サブネットおよびオプションのポッド・サブネット)を含めることができます。Exadata VCNには、クライアント・サブネットとバックアップ・サブネットの2つのリージョナル・プライベート・サブネットがあります。ネットワーク・コンパートメントには、アラーム、イベント、通知、トピックおよびサブスクライバ・リソースもあります。

セキュリティ・コンパートメントには、Vaultおよびキー、脆弱性スキャン、ロギング、サービス・コネクタ・ハブ、要塞、オブジェクト・ストレージ・バケット、アラーム、イベント、通知、サブスクライバ、トピック・リソースなどのセキュリティ・リソースが保持されます。

アプリケーション・コンパートメントには、アラーム、イベント、通知、サブスクライバおよびトピック・リソースがプロビジョニングされます。アプリケーション・コンパートメントには、テンプレートによってプロビジョニングされたリソースに加えて、必要になる可能性がある他のアプリケーション関連リソースを含めることができます。たとえば、テンプレートでは、ファンクション、Container Engine for Kubernetesクラスタ、コンピュート・インスタンス、ブロック・ストレージ、ストリーミングおよびファイル・ストレージのリソースはプロビジョニングされません。

データベース・コンパートメントは、プロビジョニングするデータベース・リソース用です。アラーム、イベント、通知、サブスクライバおよびトピック・リソースがプロビジョニングされます。テンプレートでは、Oracle Autonomous Transaction Processing (ATP)、Oracle Autonomous Data Warehouse、VMデータベースなどのデータベースはプロビジョニングされません。

Exadataコンパートメントは、インフラストラクチャ、VMクラスタおよびデータベース・システムを含むExadataリソース用です。アラーム、イベント、通知、サブスクライバおよびトピック・リソースがプロビジョニングされます。テンプレートはExadataシステムをプロビジョニングしません。

上部の矢印は、次のように、コンパートメント全体のリソースを介して管理グループに付与される全体的な管理権限を示します。