リソース分離

コンパートメントは、組織、セキュリティ分離およびアクセス制御用のリソースの異種コレクションを作成できるOracle Cloud Infrastructureの基本コンポーネントです。

区分の詳細は、区分の管理を参照してください。

使用量と請求の測定、アクセスの制御、およびリソースの分離の目的で、クラウド・リソースを論理的に別個のコンパートメントに編成します。一般的な方法は、組織の主要部分ごとにコンパートメントを作成することです。

次のチェックリストを使用します。

完了? セキュリティ制御と推奨事項
チェック・ボックス コンパートメント内の部門リソースを分離します。
チェック・ボックス 区分とIAMポリシーを使用して、特定のリソースへのアクセスを許可する権限が必要なユーザーのみにアクセスを許可します。
チェック・ボックス さらに組織レイヤーが必要な場合は、各コンパートメントに対して子区分を作成し、IAMポリシーを記述します。
チェック・ボックス 作成できるリソースの数を制限するにはコンパートメント割当てを使用します。
チェック・ボックス IAMポリシーをルート・コンパートメントのレベルで記述することは避けてください。
チェック・ボックス IAMポリシーにコンパートメントを指定して、インスタンス・プリンシパルが管理できるリソースを制限します。
チェック・ボックス IAMポリシーを記述して、認可されたユーザーのみが子区分を別の親区分に移動し、リソースをある区分から別の区分に移動できるようにします。

次の図は、ポリシーおよびコンパートメントを使用して、ユーザーおよびインスタンスから特定の区分のリソースへのアクセスを制御する方法を示しています。