설명
오라클 클라우드 인프라스트럭처는 엔터프라이즈 클라우드 서비스를 보호하기 위해 동급 최고의 보안 기술과 운영 프로세스를 제공합니다. 하지만 오라클 클라우드 인프라스트럭처에서 워크로드를 안전하게 실행하려면 보안 및 규정 준수에 대한 책임을 인식해야 합니다. 설계상 오라클은 클라우드 인프라 및 운영의 보안(클라우드 운영자 액세스 제어, 인프라 보안 패치 등)을 제공하며, 귀하는 클라우드 리소스를 안전하게 구성할 책임이 있습니다. 클라우드 보안은 귀하와 오라클이 공동으로 책임을 집니다.
공유 멀티테넌트 컴퓨팅 환경에서 오라클은 기본 클라우드 인프라(예: 데이터 센터 시설, 하드웨어 및 소프트웨어 시스템)의 보안을 책임지고 귀하는 워크로드를 보호하고 서비스(예: 컴퓨팅, 네트워크, 스토리지 및 데이터베이스)를 안전하게 구성할 책임이 있습니다.
오라클 소프트웨어가 없는 완전히 격리된 단일 테넌트 베어 메탈 서버에서는 애플리케이션을 배포하는 전체 소프트웨어 스택(운영 체제 이상)을 가져올 때 사용자의 책임이 증가합니다. 이 환경에서는 워크로드를 보호하고 서비스(컴퓨팅, 네트워크, 스토리지, 데이터베이스)를 안전하게 구성하며 베어 메탈 서버에서 실행하는 소프트웨어 구성 요소가 안전하게 구성, 배포 및 관리되도록 할 책임이 있습니다.
책임은 다음과 같이 나눌 수 있습니다:

오라클 클라우드 인프라스트럭처 파일 스토리지 서비스는 내구성, 확장성, 보안성을 갖춘 엔터프라이즈급 네트워크 파일 시스템을 제공합니다. 가상 클라우드 네트워크(VCN)의 모든 베어 메탈, 가상 머신 또는 컨테이너 인스턴스에서 파일 스토리지 서비스 파일 시스템에 연결할 수 있습니다.
일부 보안 규칙 등을 적용하여 FSS에서 파일 시스템의 액세스를 제어할 수 있지만, 그 자체는 보안과 관련이 없고 공유 스토리지 참조와 관련된 서비스입니다:
https://docs.cloud.oracle.com/en-us/iaas/Content/File/Concepts/filestorageoverview.htm

서비스 게이트웨이는 VCN의 리소스가 공용 인터넷을 경유하지 않고도 오라클 클라우드 서비스에 액세스할 수 있도록 하는 오라클 클라우드 인프라 네트워킹 서비스의 구성 요소입니다. 서비스 게이트웨이는 VCN과 객체 스토리지, 자율 데이터베이스 또는 함수 등 지원되는 오라클 서비스 간에 안전한 프라이빗 연결을 제공합니다.

구획과 비용 추적 태그는 OCI 예산을 설정하는 데 유효한 두 가지 대상입니다. 예산은 비용 추적 태그 또는 구획(루트 구획 포함)에 설정하여 해당 비용 추적 태그 또는 해당 구획과 그 하위 구획에 대한 모든 지출을 추적합니다2. 예산에 대한 알림을 생성하여 실제 또는 예상 지출 임계값에 따라 이메일 알림을 받을 수 있습니다2.

사용량 보고서는 쉼표로 구분된 값(CSV) 파일로, 감사 또는 송장 조정을 위해 오라클 클라우드 인프라의 리소스에 대한 자세한 분석을 얻는 데 사용할 수 있습니다.
사용량 보고서는 매일 자동으로 생성되며, 오라클 소유의 오브젝트 스토리지 버킷에 저장됩니다. 여기에는 사용량 정보, 메타데이터 및 태그와 함께 시간당 각 오라클 클라우드 인프라 리소스(예: 인스턴스, 오브젝트 스토리지 버킷, VNIC)당 하나의 행이 포함됩니다. 사용량 보고서에는 일반적으로 24시간의 사용량 데이터가 포함되지만, 간혹 사용량 보고서에 24시간보다 오래된 늦게 도착한 데이터가 포함될 수 있습니다.
사용 보고서는 1년간 보관됩니다.
참조:
https://docs.cloud.oracle.com/en-us/iaas/Content/Billing/Concepts/billingoverview.htm
https://docs.cloud.oracle.com/en-us/iaas/Content/Billing/Concepts/usagereportsoverview.htm

차원은 OCI 모니터링 서비스에 표시되는 그룹 메트릭 데이터를 필터링하는 데 사용되는 한정자로 정의됩니다. 차원은 리소스 ID, 지역, 가용성 도메인, 장애 도메인, 모양, 이미지 등과 같은 메트릭에 대한 추가 정보를 제공하는 키-값 쌍입니다. 차원을 사용하면 모니터링하려는 리소스나 속성을 지정하여 메트릭 쿼리 및 경보의 범위를 좁힐 수 있습니다. 예를 들어, 차원을 사용하여 인스턴스 ID 또는 모양을 기준으로 CPU 사용률 메트릭을 필터링할 수 있습니다.

오라클 클라우드 인프라 알림 서비스는 게시-구독 패턴을 통해 분산된 구성 요소에 메시지를 브로드캐스트하여 오라클 클라우드 인프라에서 호스팅되는 애플리케이션 및 외부에 안전하고 안정적이며 지연 시간이 짧고 내구성이 뛰어난 메시지를 제공합니다. 알림을 사용하여 이벤트 규칙이 트리거되거나 경보가 위반될 때 알림을 받거나 메시지를 직접 게시할 수 있습니다.
오라클 클라우드 인프라 알림 서비스에서 이메일로 전송된 메시지는 오라클 리소스 참조를 통해 처리 및 전달됩니다:
https://docs.cloud.oracle.com/en-us/iaas/Content/Notification/Concepts/notificationoverview.htm

오라클 클라우드 인프라 부하 분산 서비스는 하나의 엔트리 포인트에서 가상 클라우드 네트워크(VCN)에서 접속 가능한 여러 서버로 자동화된 트래픽 분산을 제공합니다. 이 서비스는 퍼블릭 또는 프라이빗 IP 주소와 프로비저닝된 대역폭을 선택할 수 있는 로드 밸런서를 제공합니다.
로드 밸런서는 리소스 사용률을 개선하고 확장을 용이하게 하며 고가용성을 보장하는 데 도움이 됩니다. 로드 밸런서가 정상 인스턴스로만 트래픽을 보내도록 여러 로드 밸런싱 정책과 애플리케이션별 상태 확인을 구성할 수 있습니다. 로드 밸런서는 유지 관리를 위해 서비스에서 제거하기 전에 비정상적인 애플리케이션 서버에서 트래픽을 배출하여 유지 관리 기간을 줄일 수 있습니다.
로드 밸런싱이 작동하는 방식:
로드 밸런싱 서비스를 사용하면 VCN 내에 퍼블릭 또는 프라이빗 로드 밸런서를 만들 수 있습니다. 공용 로드밸런서에는 인터넷에서 액세스할 수 있는 공용 IP 주소가 있습니다. 비공개 로드 밸런서에는 호스팅 서브넷의 IP 주소가 있으며, 이 주소는 VCN 내에서만 볼 수 있습니다. 전송 레이어 4 및 레이어 7(TCP 및 HTTP) 트래픽의 부하를 분산하기 위해 하나의 IP 주소에 대해 여러 개의 리스너를 구성할 수 있습니다. 퍼블릭 및 프라이빗 로드밸런서 모두 데이터 트래픽을 VCN에서 도달 가능한 모든 백엔드 서버로 라우팅할 수 있습니다.
1) 퍼블릭 로드 밸런서
인터넷에서 트래픽을 수락하려면 공용 부하 분산 장치를 만듭니다. 이 서비스는 들어오는 트래픽의 진입점 역할을 하는 공용 IP 주소를 할당합니다. 모든 DNS 공급업체를 통해 공용 IP 주소를 친숙한 DNS 이름과 연결할 수 있습니다.
공용 부하 분산 장치의 범위는 지역적입니다. 지역에 여러 가용성 도메인이 포함된 경우 공용 로드 밸런서에는 지역 서브넷(권장) 또는 별도의 가용성 도메인에 각각 두 개의 가용성 도메인별(AD별) 서브넷이 필요합니다. 지역 서브넷을 사용하면 로드 밸런싱 서비스는 가용성 도메인 중단 시에도 접근성을 보장하기 위해 각각 다른 가용성 도메인에 기본 로드 밸런서 및 대기 로드 밸런서를 만듭니다. 두 개의 AD 전용 서브넷에 로드 밸런서를 만드는 경우, 한 서브넷은 기본 로드 밸런서를 호스트하고 다른 서브넷은 대기 로드 밸런서를 호스트합니다. 기본 로드 밸런서에 장애가 발생하면 공용 IP 주소가 보조 로드 밸런서로 전환됩니다. 이 서비스는 두 로드 밸런서를 동등한 것으로 취급하며 어느 것이 "기본"인지 지정할 수 없습니다.
지역 서브넷을 사용하든 AD 전용 서브넷을 사용하든 각 로드 밸런서에는 호스트 서브넷에서 하나의 사설 IP 주소가 필요합니다. 로드 밸런싱 서비스는 기본 로드 밸런서에 유동 공인 IP 주소를 제공합니다. 플로팅 공인 IP 주소는 백엔드 서브넷에서 제공되지 않습니다.
지역에 가용성 도메인이 하나만 포함된 경우, 서비스에는 기본 및 대기 로드 밸런서를 모두 호스팅하는 데 지역 또는 AD별 서브넷이 하나만 필요합니다. 기본 및 대기 로드 밸런서에는 각각 할당된 유동 공인 IP 주소 외에 호스트 서브넷의 사설 IP 주소가 필요합니다. 가용성 도메인 중단이 발생하는 경우 로드 밸런서에는 장애 조치 기능이 없습니다.
2) 프라이빗 로드 밸런서
로드 밸런서를 인터넷에서 분리하고 보안 태세를 단순화하려면 비공개 로드 밸런서를 만들 수 있습니다. 로드 밸런싱 서비스는 들어오는 트래픽의 진입점 역할을 하는 사설 IP 주소를 할당합니다.
프라이빗 로드 밸런서를 만들면 서비스에는 기본 및 대기 로드 밸런서를 모두 호스팅하는 서브넷이 하나만 필요합니다. 로드 밸런서는 호스트 서브넷의 범위에 따라 지역 또는 AD별 로드 밸런서일 수 있습니다. 로드 밸런서는 호스트 서브넷이 포함된 VCN 내에서만 또는 보안 규칙에 따라 추가로 제한되는 경우에만 액세스할 수 있습니다.
할당된 유동 사설 IP 주소는 호스트 서브넷에 로컬입니다. 기본 및 대기 로드 밸런서에는 각각 호스트 서브넷의 추가 사설 IP 주소가 필요합니다.
가용성 도메인 중단이 발생하는 경우 다중 AD 리전 내의 지역 서브넷에 생성된 프라이빗 로드 밸런서가 페일오버 기능을 제공합니다. AD별 서브넷 또는 단일 가용성 도메인 영역 내의 지역 서브넷에서 생성된 프라이빗 로드 밸런서는 가용성 도메인 중단에 대한 장애 조치 기능이 없습니다.

https://www.oracle.com/cloud/what-is-iaas/
IaaS란 무엇인가요?
서비스형 인프라(IaaS)는 컴퓨팅 리소스가 클라우드에서 호스팅되는 클라우드 서비스 모델의 한 유형입니다. 기업은 IaaS 모델을 사용하여 온프레미스 또는 코로케이션 데이터 센터 인프라의 일부 또는 전부를 클라우드 제공업체가 소유하고 관리하는 클라우드로 전환할 수 있습니다. 이러한 인프라 요소에는 컴퓨팅, 네트워크, 스토리지 하드웨어는 물론 기타 구성 요소와 소프트웨어가 포함될 수 있습니다.
IaaS 모델에서는 클라우드 제공업체가 하드웨어와 소프트웨어를 소유하고 운영하며 데이터 센터도 소유하거나 임대합니다. IaaS 솔루션을 사용하는 경우 컴퓨팅 또는 스토리지와 같은 리소스를 임대하고 필요할 때 프로비저닝하며 조직에서 사용한 리소스에 대한 비용을 지불합니다. 컴퓨팅과 같은 일부 리소스의 경우 사용한 리소스에 대한 비용을 지불합니다. 스토리지와 같은 다른 리소스의 경우 용량에 대한 비용을 지불합니다.
IaaS는 어떻게 작동하나요?
일반적인 IaaS 모델에서는 규모에 관계없이 비즈니스가 클라우드 제공업체로부터 컴퓨팅, 스토리지, 데이터베이스와 같은 서비스를 소비합니다. 클라우드 제공업체는 클라우드에서 하드웨어와 소프트웨어를 호스팅하여 이러한 서비스를 제공합니다. 비즈니스는 더 이상 자체 장비를 구매하고 관리할 필요가 없으며, 장비를 호스팅할 공간도 필요하지 않으며, 비용도 종량제 모델로 전환됩니다. 비즈니스에 필요한 것이 적을 때는 적은 비용을 지불하면 됩니다. 그리고 비즈니스가 성장하면 몇 분 안에 추가 컴퓨팅 리소스 및 기타 기술을 프로비저닝할 수 있습니다.
반면, 기존의 온프레미스 시나리오에서는 기업이 자체 데이터센터를 관리하고 유지합니다. 기업은 서버, 스토리지, 소프트웨어 및 기타 기술에 투자해야 하며, 모든 장비와 라이선스를 구매, 관리, 업그레이드하기 위해 IT 직원 또는 계약업체를 고용해야 합니다. 때로는 워크로드가 감소하고 리소스가 유휴 상태가 되더라도 데이터센터는 최대 수요를 충족하도록 구축되어야 합니다. 반대로 비즈니스가 빠르게 성장하면 IT 부서가 이를 따라잡는 데 어려움을 겪을 수 있습니다.

다음은 OCI 데이터 카탈로그 서비스의 기능입니다:
검색 가능한 메타데이터의 리포지토리를 제공합니다. 데이터 카탈로그는 OCI 에코시스템과 온프레미스 전반의 데이터 소스에서 메타데이터를 수집하여 데이터 자산의 인벤토리를 생성합니다. 이를 통해 데이터 소비자는 분석에 필요한 데이터를 쉽게 찾을 수 있습니다4.
메타데이터를 강화할 수 있습니다. 데이터 카탈로그를 통해 사용자는 비즈니스 용어, 태그, 사용자 지정 속성, 주석과 같은 비즈니스 메타데이터를 데이터 자산에 추가할 수 있습니다. 이를 통해 데이터에 대한 더 많은 인사이트와 컨텍스트를 제공할 수 있습니다5.
데이터 수집을 자동화할 수 있습니다. 데이터 카탈로그는 온디맨드 또는 일정 기반 자동 수집을 지원하여 데이터 카탈로그가 항상 최신 정보를 보유할 수 있도록 합니다4.

이 설명은 OCI 블록 볼륨 서비스에 대해서는 유효하지 않습니다. 블록 볼륨이 생성된 후에는 크기를 줄일 수 없습니다. 백업 또는 원본 볼륨의 복제본에서 더 큰 새 볼륨을 만들거나 온라인 크기 조정을 통해 기존 블록 볼륨을 확장하는 방식으로만 블록 볼륨의 크기를 늘릴 수 있습니다12 다른 진술은 OCI 블록 볼륨 서비스와 관련하여 유효합니다. 온라인 크기 조정을 통해 기존 블록 볼륨을 제자리에서 확장할 수 있으므로 인스턴스에서 블록 볼륨을 분리하거나 I/O 작업을 중단하지 않고도 블록 볼륨의 크기와 성능을 늘릴 수 있습니다. 또한 기존 블록 볼륨을 더 큰 새 볼륨에 복제하여 소스 볼륨의 정확한 시점 복사본을 생성하고 크기와 성능을 제외한 소스 볼륨의 모든 데이터와 속성을 보존할 수 있습니다. 또한 원본 볼륨의 백업에서 더 큰 새 볼륨을 생성하여 블록 볼륨의 크기를 늘릴 수 있으며, 이 경우 백업의 모든 데이터가 크기와 성능이 다른 새 볼륨으로 복원됩니다12.

VCN 피어링은 여러 가상 클라우드 네트워크(VCN)를 연결하여 해당 리소스가 사설 IP 주소를 사용하여 통신할 수 있도록 하는 프로세스입니다. VCN 피어링에는 네 가지 유형이 있습니다: 1 로컬 VCN 피어링: 동일한 지역 및 테넌시에 있는 두 개의 VCN을 연결하는 프로세스입니다. 이 유형의 피어링은 각 VCN의 로컬 피어링 게이트웨이(LPG)를 사용하여 논리적 연결을 설정합니다.
원격 VCN 피어링: 이는 동일한 테넌시 또는 다른 테넌시에 있는 서로 다른 지역에 있는 두 개의 VCN을 연결하는 프로세스입니다. 이 유형의 피어링은 각 VCN의 원격 피어링 게이트웨이(RPG)를 사용하여 논리적 연결을 설정합니다.
동적 라우팅 게이트웨이(DRG)를 통해 같은 지역에 있는 VCN을 피어링합니다: 동일한 지역 및 테넌시에 있는 여러 VCN을 공통 DRG에 연결하여 연결하는 프로세스입니다. DRG는 VCN과 다른 네트워크 간에 사설 네트워크 트래픽을 위한 경로를 제공하는 가상 라우터입니다.
DRG를 통해 서로 다른 지역에 있는 VCN 피어링: 서로 다른 지역 및 테넌트에 있는 여러 VCN을 공통 DRG에 연결하고 IPSec VPN 또는 FastConnect를 사용하여 지역 간 DRG를 연결하는 프로세스입니다.
피어링된 VCN은 라우팅 충돌 및 모호성을 유발할 수 있으므로 겹치는 CIDR을 가질 수 없습니다. 피어링된 VCN은 서로 또는 통신해야 하는 다른 네트워크와 겹치지 않는 고유한 CIDR을 가져야 합니다.1 VCN 피어링 연결은 VPN 기반 연결이 아닙니다. VPN 기반 연결은 공용 인터넷을 통해 온프레미스 네트워크와 OCI VCN 간에 IPSec VPN 또는 FastConnect를 사용하여 안전하게 암호화된 연결입니다. VPN 기반 연결을 사용하려면 VCN에 인터넷 게이트웨이 또는 DRG가 필요하고 온프레미스 네트워크에 고객-프레미스 장비(CPE) 장치가 필요합니다.2 피어링된 VCN은 서로 다른 지역에 있는 한 동일한 OCI 테넌트에 속할 필요는 없습니다. 원격 VCN 피어링은 테넌시 간 연결을 지원하므로, 동일한 지역에 가입되어 있고 피어링을 허용하는 적절한 IAM 정책이 있는 경우 한 테넌시에 있는 VCN을 다른 테넌시에 있는 VCN과 피어링할 수 있습니다. 로컬 VCN 피어링 및 DRG를 통한 피어링은 테넌시 내 연결만 지원하므로 동일한 테넌시 내의 VCN만 피어링할 수 있습니다1.