资源隔离

划分是 Oracle Cloud Infrastructure 的基本组件,用于为组织、安全隔离和访问控制创建资源的异构集合。

要了解有关划分的详细信息,请参阅管理划分

根据考虑使用情况和开单、控制访问权限以及隔离资源,在逻辑上划分您的云资源。一种常见方法是为组织的每个主要部分创建一个区间。

使用以下核对清单:

是否完成? 安全控制和建议
复选框 区间中的隔离部门资源。
复选框 使用区间和 IAM 策略可以仅允许需要访问特定资源的权限的用户访问。
复选框 如果需要更多组织层,则创建子区间并为每个区间编写 IAM 策略。
复选框 使用区间配额限制可以创建的资源数量。
复选框 避免在根区间级别写入 IAM 策略。
复选框 通过在 IAM 策略中指定区间,限制实例主用户可以管理的资源。
复选框 编写 IAM 策略以确保只有授权用户才能将子区间移动到其他父区间并将资源从一个区间移到另一个区间。

下图显示了如何使用策略和区间控制用户和实例对特定区间中资源的访问。