经过验证的最新 1z0-1085-23 Dump Q&A 有正确答案 [Q82-Q97]

说明
Oracle云基础架构提供同类最佳的安全技术和操作流程，以确保其企业云服务的安全。但是，要在 Oracle 云基础架构中安全地运行工作负载，您必须了解自己的安全和合规责任。根据设计，Oracle提供云基础架构和操作的安全性（云操作员访问控制、基础架构安全补丁等），而您则负责安全配置您的云资源。云安全是您和 Oracle 之间的共同责任。
在共享的多租户计算环境中，甲骨文负责底层云计算基础架构（如数据中心设施、硬件和软件系统）的安全，而您负责确保工作负载的安全并安全配置服务（如计算、网络、存储和数据库）。
在完全隔离、单租户、裸机服务器上没有 Oracle 软件的情况下，您的责任会越来越大，因为您需要将整个软件堆栈（操作系统及以上）部署到您的应用程序上。在这种环境下，您需要负责确保工作负载的安全，安全配置服务（计算、网络、存储、数据库），并确保在裸机服务器上运行的软件组件得到安全配置、部署和管理。
责任可划分为

Oracle 云计算基础架构文件存储服务提供持久、可扩展、安全的企业级网络文件系统。您可以从虚拟云网络 (VCN) 中的任何裸机、虚拟机或容器实例连接到文件存储服务文件系统。
你可以通过应用一些安全规则和其他规则来控制 FSS 对文件系统的访问，但这些服务本身与安全无关，而是与共享存储有关：
https://docs.cloud.oracle.com/en-us/iaas/Content/File/Concepts/filestorageoverview.htm

服务网关是 Oracle 云基础架构网络服务的一个组件，它允许 VCN 中的资源访问 Oracle 云服务，而无需穿越公共互联网。服务网关在 VCN 和受支持的 Oracle 服务（如对象存储、自主数据库或功能）之间提供安全的专用连接。

分区和费用跟踪标签是设置 OCI 预算的两个有效目标。在成本跟踪标签或分区（包括根分区）上设置预算，可跟踪该成本跟踪标签或该分区及其子分区的所有支出2。您可以根据实际或预测的支出阈值在预算上创建警报，以接收电子邮件通知2。

使用情况报告是一种逗号分隔值 (CSV) 文件，可用于获取 Oracle 云基础架构中资源的详细明细，以便进行审计或发票对账。
使用报告每天自动生成，并存储在 Oracle 拥有的对象存储桶中。它包含每小时每个 Oracle 云基础架构资源（如实例、对象存储桶、VNIC）的一行以及消耗信息、元数据和标签。使用情况报告通常包含 24 小时的使用数据，但有时使用情况报告可能包含晚于 24 小时的数据。
使用报告保留一年。
参考资料
https://docs.cloud.oracle.com/en-us/iaas/Content/Billing/Concepts/billingoverview.htm
https://docs.cloud.oracle.com/en-us/iaas/Content/Billing/Concepts/usagereportsoverview.htm

维度被定义为限定符，用于过滤 OCI 监控服务中显示的分组度量数据。维度是键值对，可提供有关度量的附加信息，如资源 ID、区域、可用性域、故障域、形状、图像等。通过指定要监控的资源或属性，维度可以缩小度量查询和警报的范围。例如，您可以使用维度按实例 ID 或形状过滤 CPU 利用率指标。

Oracle 云基础架构通知服务通过发布-订阅模式向分布式组件广播消息，为 Oracle 云基础架构托管的应用程序和外部应用程序提供安全、高度可靠、低延迟和持久的消息。使用 "通知 "可在触发事件规则或违反警报时获得通知，或直接发布消息。
Oracle 云计算基础架构通知服务以电子邮件形式发送的消息通过 Oracle 资源参考进行处理和交付：
https://docs.cloud.oracle.com/en-us/iaas/Content/Notification/Concepts/notificationoverview.htm

Oracle 云计算基础架构负载平衡服务提供从一个入口点到可从虚拟云网络 (VCN) 到达的多个服务器的自动流量分配。该服务提供一个负载平衡器，可选择公共或私有IP地址，并提供带宽。
负载平衡器可提高资源利用率，促进扩展，并有助于确保高可用性。您可以配置多种负载平衡策略和特定于应用程序的健康检查，确保负载平衡器只将流量导向健康的实例。负载平衡器可以在您将不健康的应用服务器从服务中移除进行维护之前，将其流量排出，从而缩短维护窗口。
负载平衡是如何工作的
负载平衡服务可让您在 VCN 内创建公共或专用负载平衡器。公共负载平衡器有一个可从互联网访问的公共 IP 地址。私有负载平衡器的 IP 地址来自托管子网，只能在 VCN 内看到。你可以为一个 IP 地址配置多个侦听器，以负载平衡传输第 4 层和第 7 层（TCP 和 HTTP）流量。公共和私有负载平衡器都可以将数据流量路由到 VCN 可以访问的任何后端服务器。
1) 公共负载平衡器
为了接受来自互联网的流量，您需要创建一个公共负载平衡器。服务会为其分配一个公共 IP 地址，作为传入流量的入口点。您可以通过任何 DNS 供应商将公共 IP 地址与友好的 DNS 名称关联起来。
公共负载平衡器在范围上是区域性的。如果您所在区域包括多个可用域，则公共负载平衡器需要一个区域子网（推荐）或两个特定于可用域（AD-specific）的子网，每个子网位于单独的可用域中。使用区域子网时，负载平衡服务会创建一个主负载平衡器和一个备用负载平衡器，每个负载平衡器位于不同的可用性域中，以确保即使在可用性域中断期间也能进行访问。如果在两个特定于 AD 的子网中创建负载平衡器，则一个子网托管主负载平衡器，另一个子网托管备用负载平衡器。如果主负载平衡器发生故障，公共 IP 地址就会切换到备用负载平衡器。服务会将两个负载平衡器视为等同的，因此无法指定哪个是 "主 "负载平衡器。
无论使用区域子网还是 AD 特定子网，每个负载平衡器都需要一个来自其主机子网的私有 IP 地址。负载平衡服务会为主负载平衡器提供一个浮动公网 IP 地址。浮动公网 IP 地址并非来自后端子网。
如果您的区域只包括一个可用性域，那么该服务只需要一个子网（区域或 AD 特定子网）来托管主负载平衡器和备用负载平衡器。除了分配的浮动公网 IP 地址外，主用和备用负载平衡器都需要主机子网中的私有 IP 地址。如果可用性域中断，负载平衡器将无法进行故障切换。
2) 专用负载平衡器
为了将负载平衡器与互联网隔离并简化安全状况，您可以创建一个专用负载平衡器。负载平衡服务会为其分配一个私有 IP 地址，作为传入流量的入口点。
创建私有负载平衡器时，服务只需要一个子网来承载主负载平衡器和备用负载平衡器。根据主机子网的范围，负载平衡器可以是区域性的，也可以是特定于 AD 的。负载平衡器只能从包含主机子网的 VCN 内访问，或受安全规则的进一步限制。
分配的浮动专用 IP 地址是主机子网的本地地址。主负载平衡器和备用负载平衡器各需要一个来自主机子网的额外专用 IP 地址。
如果出现可用域中断，在多 AD 区域内的区域子网中创建的专用负载平衡器将提供故障切换功能。在特定于 AD 的子网或单一可用性域区域内的区域子网中创建的私有负载平衡器不具备应对可用性域中断的故障转移功能。

https://www.oracle.com/cloud/what-is-iaas/
什么是 IaaS？
基础设施即服务（IaaS）是一种云服务模式，计算资源托管在云中。企业可以使用 IaaS 模式将其使用的部分或全部内部部署或集中式数据中心基础设施转移到云中，由云提供商拥有和管理。这些基础设施元素可包括计算、网络和存储硬件以及其他组件和软件。
在 IaaS 模式中，云提供商拥有并运营硬件和软件，还拥有或租赁数据中心。当您使用 IaaS 解决方案时，您只需租用计算或存储等资源，在需要时进行配置，并为组织消耗的资源付费。对于某些资源（如计算资源），您需要为使用的资源付费。对于存储等其他资源，则按容量付费。
IaaS 如何运行？
在典型的 IaaS 模式中，任何规模的企业都可以从云提供商那里获得计算、存储和数据库等服务。云提供商通过在云中托管硬件和软件来提供这些服务。企业将不再需要购买和管理自己的设备或托管设备的空间，成本将转为现收现付模式。当企业的需求减少时，支付的费用也会减少。当企业发展壮大时，它可以在几分钟内提供额外的计算资源和其他技术。
相比之下，在传统的内部部署方案中，企业要管理和维护自己的数据中心。企业必须对服务器、存储、软件和其他技术进行投资，并雇用 IT 员工或承包商来购买、管理和升级所有设备和许可证。数据中心的建设必须满足高峰需求，即使有时工作量下降，这些资源也会闲置。相反，如果业务增长迅速，IT 部门可能会难以跟上。

以下是 OCI 数据目录服务的功能：
它提供了一个可搜索的元数据存储库。数据目录从 OCI 生态系统和内部部署的数据源中收集元数据，创建数据资产清单。这有助于数据消费者轻松找到分析所需的数据4。
它可以丰富元数据。数据目录允许用户向数据资产添加业务元数据，如业务术语、标签、自定义属性和注释。这有助于为数据提供更多的洞察力和上下文5。
它可以自动采集数据。数据目录支持按需或按计划自动采集，以确保数据目录始终拥有最新信息4。

此声明不适用于 OCI 块卷服务。区块卷一旦创建，就无法减小其大小。您只能通过以下两种方式增加块卷的大小：从备份或原始卷的克隆中创建一个更大的新卷，或通过在线调整大小在原位扩展现有块卷12 其他声明对 OCI 块卷服务有效。通过在线调整大小，您可以就地扩展现有的块卷，这样就可以增加块卷的大小和性能，而无需将其从实例中分离或中断 I/O 操作。您还可以将现有的块卷克隆到一个新的、更大的卷中，这将创建源卷的精确时间点副本，并保留源卷的所有数据和属性，但大小和性能除外。您还可以根据原始卷的备份创建一个新的、更大的卷，将备份中的所有数据恢复到具有不同大小和性能的新卷中，从而增大块卷的大小12。

VCN 对等互联是连接多个虚拟云网络（VCN）的过程，这样它们的资源就可以使用私有 IP 地址进行通信。VCN 对等互联有四种类型：1 本地 VCN 对等互联：这是将同一地区和租户中的两个 VCN 连接起来的过程。这种类型的对等互联使用每个 VCN 中的本地对等互联网关（LPG）来建立逻辑连接。
远程虚拟专用网络对等互联：这是连接不同地区（同一租户或不同租户）两个虚拟专用网络的过程。这种对等互联使用每个 VCN 中的远程对等互联网关（RPG）来建立逻辑连接。
通过动态路由网关（DRG）连接同一地区的对等虚拟专用网络：这是将同一区域和租户中的多个虚拟专用网络连接到一个共同的 DRG 的过程。DRG 是一个虚拟路由器，为您的 VCN 和其他网络之间的专用网络流量提供路径。
通过 DRG 对等连接不同区域的虚拟专用网络：这是将不同区域和租户的多个虚拟专用网络连接到一个共同的 DRG，并使用 IPSec VPN 或 FastConnect 跨区域连接 DRG 的过程。
对等虚拟专用网络不能有重叠的 CIDR，否则会导致路由冲突和模糊。对等虚拟专用网络需要有唯一的 CIDR，这些 CIDR 不能相互重叠，也不能与它们需要通信的任何其他网络重叠1 虚拟专用网络对等连接不是基于 VPN 的连接。基于 VPN 的连接是通过 IPSec VPN 或 FastConnect，在企业内部网络和 OCI VCN 之间的公共互联网上建立的安全加密连接。基于 VPN 的连接需要在您的 VCN 中安装互联网网关或 DRG，并在您的内部网络中安装客户现场设备 (CPE) 设备2，对等 VCN 无需属于同一 OCI 租户，只要它们位于不同区域即可。远程虚拟专用网络对等互联支持跨租户连接，这意味着您可以将一个租户中的虚拟专用网络与另一个租户中的虚拟专用网络进行对等互联，只要它们订阅了相同的区域，并具有允许对等互联的适当 IAM 策略即可。本地 VCN 对等互联和通过 DRG 的对等互联仅支持租户内连接，这意味着您只能对等互联同一租户内的 VCN1

Oracle Functions是一个完全托管、多租户、高度可扩展、按需提供的功能即服务平台。它基于企业级甲骨文云基础架构构建，由Fn Project开源引擎提供支持。当您希望专注于编写代码以满足业务需求时，请使用 Oracle Functions（有时简称为 Functions）。
Oracle Functions 的无服务器和弹性架构意味着无需进行基础架构管理或软件管理。您无需配置或维护计算实例，操作系统软件补丁和升级将自动应用。Oracle Functions 可确保您的应用程序具有高可用性、可扩展性、安全性和可监控性。使用 Oracle Functions，您可以用 Java、Python、Node、Go 和 Ruby 编写代码（对于高级用例，还可以使用自己的 Dockerfile 和 Graal VM）。然后，您可以部署代码、直接调用代码或根据事件触发代码，并仅根据执行过程中消耗的资源计费。
Oracle Functions 基于 Fn Project。Fn Project 是一个开源、容器原生、无服务器平台，可在任何地方（任何云或内部部署）运行。Fn Project 易于使用、可扩展且性能卓越。您可以下载并安装 Fn Project 的开源发行版，在本地开发并测试一个函数，然后使用相同的工具将该函数部署到 Oracle Functions。
您可以使用控制台、CLI 和 REST API 访问 Oracle 函数。您可以使用 CLI 或通过签名 HTTP 请求调用部署到 Oracle Functions 的函数。