この図は、コンパートメントを含むOracle Cloud Infrastructureテナンシ、ユーザー・グループおよび動的グループを含むアイデンティティ・ドメイン、およびルート・コンパートメント内の次のリソースを示しています: タグ、予算、IAMポリシー、ZPRポリシー、イベント、クラウド・ガード、予算イベント、通知およびトピック。予算イベント、通知およびトピックは、点線付きのボックスに表示されます。ユーザー・グループには、コスト管理、ストレージ管理者、クレジット管理者、監査者、IAM管理者、お知らせリーダー、アクセス・ガバナンス管理者、ネットワーク管理者、セキュリティ管理者、アプリケーション管理者、データベース管理者およびExadata管理者があります。
包含コンパートメントはルート・コンパートメント内にあり、IAMポリシーとセキュリティ・ゾーンが含まれます。ネットワーク、セキュリティ、アプリケーション、データベースおよびExadataのコンパートメントは、包含コンパートメント内に存在します。このテンプレートは、ネットワーク、セキュリティ、アプリケーション、データベースおよびExadataコンパートメント内のアラーム、イベント、通知、トピックおよびサブスクライバ・リソースをプロビジョニングします。
ネットワーク・コンパートメントには、3層VCNs、3つのOKE VCNsおよび3つのExadata VCNsという最大9つのスタンドアロンVirtual Cloud Network (VCNs)を含めることができます。3層VCNsには、最大4つのリージョナル・サブネット(Webサブネット、アプリケーション・サブネット、データベース・サブネットおよびオプションの要塞サブネット)を含めることができます。OKE VCNsには、最大5つのリージョナル・サブネット(サービス・サブネット、ワーカー・サブネット、APIサブネット、管理サブネットおよびオプションのポッド・サブネット)を含めることができます。Exadata VCNには、クライアント・サブネットとバックアップ・サブネットの2つのリージョナル・プライベート・サブネットがあります。ネットワーク・コンパートメントには、アラーム、イベント、通知、トピックおよびサブスクライバ・リソースもあります。
- ゲートウェイがアタッチされているVCNドライブのタイプ。標準の3層VCNsおよびOKE VCNsはすべてのVCNゲートウェイを持つことができますが、Exadata VCNsはサービス・ゲートウェイにアタッチされており、Dynamic Routing Gateway (DRG)にアタッチできます。
- パブリック・インターネットへの双方向接続に使用されるインターネット・ゲートウェイ。
- プライベート・サブネットのリソースからパブリック・インターネットへの一方向接続に使用されるNATゲートウェイ。
- Oracleサービス・ネットワーク(OSN)への一方向接続に使用されるサービス・ゲートウェイ。
- Customer Data Centerのオンプレミス・ネットワークへのプライベート接続に使用されるDynamic Routing Gateway。
- 各サブネット内のリソースへのネットワーク・アクセスは、個別のネットワーク・セキュリティ・グループによって制御されます。データベースには、Zero Trust Packet Routing (ZPR)ポリシーによって提供される追加の保護レイヤーがあります。
セキュリティ・コンパートメントには、Vaultおよびキー、脆弱性スキャン、ロギング、サービス・コネクタ・ハブ、要塞、オブジェクト・ストレージ・バケット、アラーム、イベント、通知、サブスクライバ、トピック・リソースなどのセキュリティ・リソースが保持されます。
アプリケーション・コンパートメントには、アラーム、イベント、通知、サブスクライバおよびトピック・リソースがプロビジョニングされます。アプリケーション・コンパートメントには、テンプレートによってプロビジョニングされたリソースに加えて、必要になる可能性がある他のアプリケーション関連リソースを含めることができます。たとえば、テンプレートでは、ファンクション、Container Engine for Kubernetesクラスタ、コンピュート・インスタンス、ブロック・ストレージ、ストリーミングおよびファイル・ストレージのリソースはプロビジョニングされません。
データベース・コンパートメントは、プロビジョニングするデータベース・リソース用です。アラーム、イベント、通知、サブスクライバおよびトピック・リソースがプロビジョニングされます。テンプレートでは、Oracle Autonomous Transaction Processing (ATP)、Oracle Autonomous Data Warehouse、VMデータベースなどのデータベースはプロビジョニングされません。
Exadataコンパートメントは、インフラストラクチャ、VMクラスタおよびデータベース・システムを含むExadataリソース用です。アラーム、イベント、通知、サブスクライバおよびトピック・リソースがプロビジョニングされます。テンプレートはExadataシステムをプロビジョニングしません。
上部の矢印は、次のように、コンパートメント全体のリソースを介して管理グループに付与される全体的な管理権限を示します。
- コスト管理者は、ルート・コンパートメントの予算を管理します。
- 包含コンパートメント内のIAM管理タグ、ユーザー・グループ、動的グループおよびIAMポリシー。
- ネットワーク管理者は、ネットワーク・コンパートメントのリソースを管理します。
- セキュリティ管理者は、クラウド・ガード、IAMイベント、ネットワーク・イベント、ルート・コンパートメント内のZPRポリシーおよびネットワーク・コンパートメント内のセキュリティ・ゾーンを管理します。セキュリティ管理者は、セキュリティ・コンパートメントのリソースも管理します。
- アプリケーション管理者は、アプリケーション・コンパートメントのリソースを管理します。
- データベース管理者は、データベース・コンパートメントのリソースを管理します。
- Exadata管理者は、Exadataコンパートメントのリソースを管理します。