使用 Oracle 云解决方案基础架构 1z0-1085-22 考试问题 [Q11-Q34] 助您取得成功

甲骨文的使命是为您的企业构建云基础架构和平台服务，使其能够获得有效且易于管理的安全性，从而放心地运行关键任务工作负载和存储数据。
Oracle云基础架构提供同类最佳的安全技术和操作流程，以确保其企业云服务的安全。但是，要在 Oracle 云基础架构中安全地运行工作负载，您必须了解自己的安全和合规责任。根据设计，Oracle提供云基础架构和操作的安全性（云操作员访问控制、基础架构安全补丁等），而您则负责安全配置您的云资源。云安全是您和 Oracle 之间的共同责任。
在共享的多租户计算环境中，甲骨文负责底层云计算基础架构（如数据中心设施、硬件和软件系统）的安全，而您负责确保工作负载的安全并安全配置服务（如计算、网络、存储和数据库）。
在完全隔离、单租户、裸机服务器上没有 Oracle 软件的情况下，您的责任会越来越大，因为您需要将整个软件堆栈（操作系统及以上）部署到您的应用程序上。在这种环境下，您需要负责确保工作负载的安全，安全配置服务（计算、网络、存储、数据库），并确保在裸机服务器上运行的软件组件得到安全配置、部署和管理。
更具体地说，您和 Oracle 的职责可分为以下几个方面：

Oracle 云计算基础架构托管在区域和可用性域中。区域是一个本地化的地理区域，可用域是位于区域内的一个或多个数据中心。一个区域由一个或多个可用域组成。大多数 Oracle 云计算基础架构资源都是特定于区域的，如虚拟云网络，或特定于可用域的，如计算实例。可用域之间和区域之间的流量是加密的。
可用域相互隔离，具有容错性，不太可能同时发生故障。由于可用性域不共享基础设施（如电源或冷却系统）或内部可用性域网络，因此区域内一个可用性域的故障不太可能影响同一区域内其他可用性域的可用性。
同一区域内的可用域通过低延迟、高带宽网络相互连接，使您可以提供与互联网和企业内部的高可用性连接，并在多个可用域中建立复制系统，以实现高可用性和灾难恢复。
故障域是可用域内硬件和基础设施的分组。每个可用域包含三个故障域。故障域提供了反亲和性：它允许您分配实例，使实例不在单个可用域内的相同物理硬件上。影响一个故障域的硬件故障或计算硬件维护事件不会影响其他故障域中的实例。此外，故障域中的物理硬件具有独立的冗余电源，可防止一个故障域中的电源硬件发生故障而影响其他故障域。

Oracle 云计算基础架构身份和访问管理（IAM）可让您控制谁可以访问云资源。您可以控制一组用户的访问类型以及对哪些特定资源的访问。本节将概述 IAM 组件和示例场景，帮助您了解这些组件如何协同工作。

Oracle 云计算基础架构负载平衡服务提供从一个入口点到可从虚拟云网络 (VCN) 到达的多个服务器的自动流量分配。该服务提供一个负载平衡器，可选择公共或私有IP地址，并提供带宽。
负载平衡器可提高资源利用率，促进扩展，并有助于确保高可用性。您可以配置多种负载平衡策略和特定于应用程序的健康检查，确保负载平衡器只将流量导向健康的实例。负载平衡器可以在您将不健康的应用服务器从服务中移除进行维护之前，将其流量排出，从而缩短维护窗口。
负载平衡是如何工作的
负载平衡服务可让您在 VCN 内创建公共或专用负载平衡器。公共负载平衡器拥有一个可从互联网访问的公共 IP 地址。私有负载平衡器的 IP 地址来自托管子网，只能在 VCN 内看到。你可以为一个 IP 地址配置多个侦听器，以负载平衡传输第 4 层和第 7 层（TCP 和 HTTP）流量。公共和私有负载平衡器都可以将数据流量路由到 VCN 可以访问的任何后端服务器。
1) 公共负载平衡器
为了接受来自互联网的流量，您需要创建一个公共负载平衡器。服务会为其分配一个公共 IP 地址，作为传入流量的入口点。您可以通过任何 DNS 供应商将公共 IP 地址与友好的 DNS 名称关联起来。
公共负载平衡器在范围上是区域性的。如果您所在区域包括多个可用域，则公共负载平衡器需要一个区域子网（推荐）或两个特定于可用域（AD-specific）的子网，每个子网位于单独的可用域中。使用区域子网时，负载平衡服务会创建一个主负载平衡器和一个备用负载平衡器，每个负载平衡器位于不同的可用性域中，以确保即使在可用性域中断期间也能进行访问。如果在两个特定于 AD 的子网中创建负载平衡器，则一个子网托管主负载平衡器，另一个子网托管备用负载平衡器。如果主负载平衡器发生故障，公共 IP 地址会切换到备用负载平衡器。服务会将两个负载平衡器视为等同的，因此无法指定哪个是 "主 "负载平衡器。
无论使用区域子网还是 AD 特定子网，每个负载平衡器都需要一个来自其主机子网的私有 IP 地址。负载平衡服务会为主负载平衡器提供一个浮动公网 IP 地址。浮动公网 IP 地址并非来自后端子网。
如果您的区域只包括一个可用性域，那么该服务只需要一个子网（区域或 AD 特定子网）来托管主负载平衡器和备用负载平衡器。除了分配的浮动公网 IP 地址外，主用和备用负载平衡器都需要主机子网中的私有 IP 地址。如果可用性域中断，负载平衡器将无法进行故障切换。
2) 专用负载平衡器
为了将负载平衡器与互联网隔离并简化安全状况，您可以创建一个专用负载平衡器。负载平衡服务会为其分配一个私有 IP 地址，作为传入流量的入口点。
创建私有负载平衡器时，服务只需要一个子网来承载主负载平衡器和备用负载平衡器。根据主机子网的范围，负载平衡器可以是区域性的，也可以是特定于 AD 的。负载平衡器只能从包含主机子网的 VCN 内访问，或受安全规则的进一步限制。
分配的浮动专用 IP 地址是主机子网的本地地址。主负载平衡器和备用负载平衡器各需要一个来自主机子网的额外专用 IP 地址。
如果出现可用域中断，在多 AD 区域内的区域子网中创建的专用负载平衡器将提供故障切换功能。在特定于 AD 的子网或单一可用性域区域内的区域子网中创建的私有负载平衡器不具备应对可用性域中断的故障转移功能。

https://www.oracle.com/cloud/cloud-infrastructure-compliance/

说明
在 Exadata DB 系统中，所有数据库共享专用存储服务器，其中包括闪存。默认情况下，数据库对这些资源享有同等优先权。Exadata 存储管理软件采用先到先服务的方式进行查询处理。如果数据库执行的主要查询导致 I/O 资源超载，系统的整体性能就会降低。
I/O 资源管理 (IORM) 允许您为数据库分配优先级，以确保在工作负载超过资源分配时优先处理关键查询。您可以通过创建指令指定每个数据库的份额数来分配优先级。份额数与 I/O 资源紧张时分配给该数据库的资源百分比相对应。
指令与您为管理资源设定的总体优化目标协同工作。可使用以下目标：
1) 自动 - 推荐。IORM 确定优化目标，并根据观察到的工作负载和启用的资源计划，持续动态地确定最佳设置。
2) 均衡 - 适用于关键的 OLTP 和 DSS 工作负载。此设置兼顾了低磁盘延迟和高吞吐量。与低延迟相比，此设置对大型 I/O 的磁盘利用率限制较少，以实现良好延迟与良好吞吐量之间的平衡。
3) 高吞吐量 - 适用于需要高吞吐量的关键 DSS 工作负载。
4) 低延迟 - 适用于关键的 OLTP 工作负载。此设置通过大幅限制磁盘利用率，提供尽可能低的延迟。

在 Exadata DB 系统中，所有数据库共享专用存储服务器，其中包括闪存。默认情况下，数据库对这些资源享有同等优先权。Exadata 存储管理软件采用先到先服务的方式进行查询处理。如果数据库执行的主要查询导致 I/O 资源超载，系统的整体性能就会降低。
I/O 资源管理 (IORM) 允许您为数据库分配优先级，以确保在工作负载超过资源分配时优先处理关键查询。您可以通过创建指令指定每个数据库的份额数来分配优先级。份额数与 I/O 资源紧张时分配给该数据库的资源百分比相对应。
指令与您为管理资源设定的总体优化目标协同工作。可使用以下目标：
1) 自动 - 推荐。IORM 确定优化目标，并根据观察到的工作负载和启用的资源计划，持续动态地确定最佳设置。
2) 均衡 - 适用于关键的 OLTP 和 DSS 工作负载。此设置兼顾了低磁盘延迟和高吞吐量。与低延迟相比，此设置对大型 I/O 的磁盘利用率限制较少，以实现良好延迟与良好吞吐量之间的平衡。
3) 高吞吐量 - 适用于需要高吞吐量的关键 DSS 工作负载。
4) 低延迟 - 适用于关键的 OLTP 工作负载。此设置通过大幅限制磁盘利用率，提供尽可能低的延迟。

Oracle云计算基础架构提供两种不同的存储级别，以满足对性能高、访问频繁的 "热 "存储和访问频率较低的 "冷 "存储的需求。存储层可帮助您在适当的情况下最大限度地提高性能，并尽可能降低成本。
对于需要快速、即时和频繁访问的数据，请使用对象存储。数据的可访问性和性能证明，在对象存储层中存储数据的价格更高。
将存档存储用于很少访问但必须长期保留和保存的数据。归档存储层的成本效益抵消了访问数据所需的较长的准备时间。
与对象存储不同，归档存储的数据检索不是即时的。
参考资料
https://oracledbwr.com/oracle-cloud-infrastructure-object-storage-service/

手动创建计算实例集群和编写监控解决方案的自定义脚本根本无法确保容错。此外，在使用 OCI 文件存储服务时执行数据完整性检查也是无效的，因为 OCI 会进行处理。
因此，我们只能
1) 在可用的情况下，使用多个 OCI 可用域（AD）来部署您的解决方案 - 这非常好，因为我们有多个 AD，所以如果其中一个出现故障，我们还有一个备份 AD！
2) 确保您的解决方案组件分布在 OCI 故障域中 - 这样我们就能保护我们的部署免受意外断电、AD 故障等的影响。

基础设施即服务（IaaS）是一种云服务模式，计算资源托管在云中。企业可以使用 IaaS 模式将其使用的部分或全部内部部署或集中式数据中心基础设施转移到云中，由云提供商拥有和管理。这些基础设施元素可包括计算、网络和存储硬件以及其他组件和软件。
IaaS 如何运行？
在典型的 IaaS 模式中，任何规模的企业都可以从云提供商那里获得计算、存储和数据库等服务。云提供商通过在云中托管硬件和软件来提供这些服务。企业将不再需要购买和管理自己的设备或托管设备的空间，成本将转为现收现付模式。当企业需求减少时，支付的费用也会减少。当企业发展壮大时，它可以在几分钟内提供额外的计算资源和其他技术。

支付卡行业数据安全标准》（PCI DSS）是一套全球性的安全标准，旨在鼓励和加强持卡人数据安全，并围绕与持卡人数据相关的技术和操作部分，推广采用一致的数据安全措施。
甲骨文公司已成功完成支付卡行业数据安全标准（PCI DSS）审计，并获得了涵盖多项甲骨文云基础架构服务和甲骨文RightNow服务云服务的合规性证明（AoC）。作为PCI 1级服务提供商，客户现在可以将这些服务用于存储、处理或传输持卡人数据的工作负载。
参考资料
https://www.oracle.com/cloud/cloud-infrastructure-compliance/

说明
Oracle云基础架构提供同类最佳的安全技术和操作流程，以确保其企业云服务的安全。但是，要在 Oracle 云基础架构中安全地运行工作负载，您必须了解自己的安全和合规责任。根据设计，Oracle提供云基础架构和操作的安全性（云操作员访问控制、基础架构安全补丁等），而您则负责安全配置您的云资源。云安全是您和 Oracle 之间的共同责任。
在共享的多租户计算环境中，甲骨文负责底层云计算基础架构（如数据中心设施、硬件和软件系统）的安全，而您负责确保工作负载的安全并安全配置服务（如计算、网络、存储和数据库）。
在完全隔离、单租户、裸机服务器上没有 Oracle 软件的情况下，您的责任会越来越大，因为您需要将整个软件堆栈（操作系统及以上）部署到您的应用程序上。在这种环境下，您需要负责确保工作负载的安全，安全配置服务（计算、网络、存储、数据库），并确保在裸机服务器上运行的软件组件得到安全配置、部署和管理。
责任可划分为

Oracle 云计算基础架构文件存储服务提供持久、可扩展、安全的企业级网络文件系统。您可以从虚拟云网络 (VCN) 中的任何裸机、虚拟机或容器实例连接到文件存储服务文件系统。您还可以使用 Oracle Cloud Infrastructure FastConnect 和互联网协议安全 (IPSec) 虚拟专用网络 (VPN) 从 VCN 外部访问文件系统。
由数千个实例组成的大型计算集群可使用文件存储服务进行高性能共享存储。当您的使用规模从单字节扩展到数亿字节时，存储调配将得到全面管理和自动完成，无需预先调配。
文件存储服务支持网络文件系统 3.0 版（NFSv3）协议。该服务支持用于文件锁定功能的网络锁定管理器（NLM）协议。
Oracle云计算基础架构文件存储采用位于不同故障域的5路复制存储，为弹性数据保护提供冗余。数据采用擦除编码保护。
文件存储服务使用 "最终覆盖 "方法消除数据。文件是用唯一的加密密钥在文件系统中创建的。删除单个文件时，其相关的加密密钥会被清除，使文件无法访问。删除整个文件系统时，文件系统会被标记为不可访问。该服务会系统地遍历已删除的文件和文件系统，释放所有已用空间，并清除所有残留文件。
当您的应用或工作负载包括大数据和分析、媒体处理或内容管理，并且您需要兼容便携式操作系统接口 (POSIX) 的文件系统访问语义和可并发访问的存储时，请使用文件存储服务。文件存储服务旨在满足需要企业文件系统的应用和用户在各种用例中的需求，包括以下方面：

形状是一个模板，用于确定分配给实例的 CPU 数量、内存量和其他资源。
网络带宽与实例形状中的 OCPU 数量成正比！

Oracle 云计算基础架构的 Kubernetes 容器引擎是一种全面管理、可扩展和高度可用的服务，您可以使用它将容器化的应用部署到云中。当您的开发团队希望可靠地构建、部署和管理云原生应用时，请使用 Kubernetes 容器引擎（有时简称为 OKE）。您可以指定应用程序所需的计算资源，Kubernetes 容器引擎会在现有 OCI 租户的 Oracle 云计算基础架构上提供这些资源。
你可以访问 Kubernetes 容器引擎，使用控制台和 REST API 定义和创建 Kubernetes 群集。你可以使用 Kubernetes 命令行（kubectl）、Kubernetes 控制面板和 Kubernetes API 访问你创建的集群。
用于Kubernetes的容器引擎与Oracle云基础架构身份和访问管理（IAM）集成，可利用本机Oracle云基础架构身份功能提供轻松的身份验证。

使用情况报告是一种逗号分隔值 (CSV) 文件，可用于获取 Oracle 云基础架构中资源的详细明细，以便进行审计或发票对账。
使用报告每天自动生成，并存储在 Oracle 拥有的对象存储桶中。它包含每小时每个 Oracle 云基础架构资源（如实例、对象存储桶、VNIC）的一行以及消耗信息、元数据和标签。使用情况报告通常包含 24 小时的使用数据，但有时使用情况报告可能包含晚于 24 小时的数据。
使用报告保留一年。
参考资料
https://docs.cloud.oracle.com/en-us/iaas/Content/Billing/Concepts/billingoverview.htm
https://docs.cloud.oracle.com/en-us/iaas/Content/Billing/Concepts/usagereportsoverview.htm