Oracle Cloud Infrastructure IaaS 新機能アップデート 2021/9～2021/11

Oracle Cloud Infrastructure IaaS 新機能アップデート 2021/9～2021/11
Oracle Cloud Infrastructureの新機能の中から、主にIaaSに関する主要なアップデート情報を1機能1スライド程度でまとめてご紹介する資料です。
本資料は2021年9月～2021年11月の3ヶ月分の新機能について記載しています。
本資料の内容は作成時点での情報です。最新情報や詳細は必ずマニュアル等をご確認ください。

本資料をご説明している動画はこちら
https://videohub.oracle.com/media/1_t0tord1j

更新履歴：
2021/12/9 初版アップロード

Transcript

1. Oracle Cloud Infrastructure 新機能アップデート 2021/9 ～ 2021/11 Oracle Cloud Infrastructure IaaS 新機能アップデート 2021/12/7 日本オラクル株式会社 OCIソリューション部
2. Oracle Cloud Infrastructure: 最近の主な新機能 (2021/9 -1) https://docs.cloud.oracle.com/iaas/releasenotes/ Release Date Services 2021/9/1 Compute New Cloud Shell integration for the serial console 2021/9/1 Data Catalog New Release for Data Catalog 2021/9/1 Database Autonomous Database on Dedicated cloud infrastructure: Use KMS encryption with cross-region Data Guard deployments 2021/9/3 Function Support for Function Image Scanning 2021/9/3 MySQL Database MySQL Database Service Work Requests 2021/9/8 Database Management New Release for Database Management 2021/9/8 Resource Manager Job enhancements 2021/9/9 Data Science PyTorch 1.9 conda environment is introduced. 2021/9/9 Console New Console session time-out settings 2021/9/9 Database Performance Hub & metrics available for databases running in Exadata Cloud Service, bare metal DB systems, and virtual machine DB systems 2021/9/14 Compute Shielded instances now available 2021/9/15 Data Science Jobs and Job Runs are introduced in Data Science 赤字：本資料で取り上げる機能 日本以外のリージョンでの特定のサービス開始は除外 2 Copyright – © 2021 Oracle and/or its affiliates. All rights reserved.
3. Oracle Cloud Infrastructure: 最近の主な新機能 (2021/9 -2) https://docs.cloud.oracle.com/iaas/releasenotes/ Release Date Services 2021/9/22 Data Science Accelerated Data Science (ADS) Jobs and Job Runs Feature 2021/9/23 Resource Manager Ansible support by Terraform host 2021/9/24 Cloud Shell IPython 5.x LTS release installed with Python 2.7 is no longer supported in Cloud Shell 2021/9/24 Data Science Data Science has updated the Environment Explorer and Spinner extensions. 2021/9/27 Java Management Java Management adds Support for Windows 2021/9/28 Data Science Oracle Data Safe: Security and User Assessment have moved to OCI Database Autonomous Database on shared Exadata infrastructure: mutual TLS (mTLS) connections 2021/9/28 File Storage New release for File Storage in-transit encryption: FIPS-approved mode 2021/9/29 Functions Support for Function Image Signing 2021/9/29 API Gateway Increased Size Limits for Responses and Requests 2021/9/29 API Gateway API Gateway Support for Network Security Groups (NSGs) 2021/9/29 Functions Oracle Functions Support for Network Security Groups (NSGs) 2021/9/29 API Gateway Support for Response Payload Compression 赤字：本資料で取り上げる機能 日本以外のリージョンでの特定のサービス開始は除外 3 Copyright – © 2021 Oracle and/or its affiliates. All rights reserved.
4. Oracle Cloud Infrastructure: 最近の主な新機能 (2021/9 -3) https://docs.cloud.oracle.com/iaas/releasenotes/ Release Date Services 2021/9/29 Monitoring Friendly formatting now available for alarm messages 2021/9/29 Database Exadata Cloud@Customer: X9M-2 System Support 2021/9/30 Cloud Guard New Cloud Guard Features Are Available 赤字：本資料で取り上げる機能 日本以外のリージョンでの特定のサービス開始は除外 4 Copyright – © 2021 Oracle and/or its affiliates. All rights reserved.
5. Oracle Cloud Infrastructure: 最近の主な新機能 (2021/10 -1) https://docs.cloud.oracle.com/iaas/releasenotes/ Release Date Services 2021/10/5 MySQL Database MySQL Database Service Outbound Replication 2021/10/6 APM New Release for Application Performance Monitoring 2021/10/6 Vulnerability Scanning New Vulnerability Scanning API Operations and Policies 2021/10/6 Management Agent New Release for Management Agent 2021/10/7 Database Migration Database Migration introduces new Console features and API changes 2021/10/8 OKE Support for Kubernetes version 1.20.11 2021/10/8 OKE Support for Kubernetes version 1.19.15 2021/10/11 Logging Analytics Logging Analytics: Create Parsers for CSV, TSV Files 2021/10/11 OCI New Region in Jerusalem, Israel 2021/10/12 Data Science Access Object Storage using Pandas 2021/10/13 GoldenGate New Release for GoldenGate 2021/10/13 Data Science Intel Extension for Scikit-learn 2021.3.0 conda environment is introduced. 2021/10/13 APM New Release for Application Performance Monitoring 2021/10/14 Data Labeling Data Labeling Service is now available. 赤字：本資料で取り上げる機能 日本以外のリージョンでの特定のサービス開始は除外 5 Copyright – © 2021 Oracle and/or its affiliates. All rights reserved.
6. Oracle Cloud Infrastructure: 最近の主な新機能 (2021/10 -2) https://docs.cloud.oracle.com/iaas/releasenotes/ Release Date Services 2021/10/15 Compute Create instance configurations from a list of settings in the Console 2021/10/19 MySQL Database Support for MySQL version 8.0.27 2021/10/20 Logging Analytics Logging Analytics: New Major User Assistance Enhancements 2021/10/20 Database Exadata Cloud@Customer: VM Cluster Node Subsetting 2021/10/20 Database Bare metal / virtual machine DB systems: enhancements for image-based patching and resource creation 2021/10/20 Logging Analytics Terraform Support for More Logging Analytics Resources 2021/10/21 Database Bare metal / virtual machine DB systems: convert 19c non-container databases to pluggable databases 2021/10/26 Operations Insights Support for Exadata Systems (Exadata Database Machine) 2021/10/26 DevOps New continuous integration features for DevOps 2021/10/27 Certificates Certificates service is now available 2021/10/27 Cloud Guard New Cloud Guard Features Are Availabile 2021/10/28 Load Balancing, WAF OCI WAF protection on Flexible Load Balancers 2021/10/28 GoldenGate OCI GoldenGate: Upgrade available for deployments 赤字：本資料で取り上げる機能 日本以外のリージョンでの特定のサービス開始は除外 6 Copyright – © 2021 Oracle and/or its affiliates. All rights reserved.
7. Oracle Cloud Infrastructure: 最近の主な新機能 (2021/10 -3) https://docs.cloud.oracle.com/iaas/releasenotes/ Release Date Services 2021/10/29 Data Science Data Science has a new JupyterLab Launcher 2021/10/29 Governance Organization Management is now available 2021/10/31 OCI New Region in Marseille, France 2021/10/31 OCI New Region in Singapore, Singapore 赤字：本資料で取り上げる機能 日本以外のリージョンでの特定のサービス開始は除外 7 Copyright – © 2021 Oracle and/or its affiliates. All rights reserved.
8. Oracle Cloud Infrastructure: 最近の主な新機能 (2021/11 -1) https://docs.cloud.oracle.com/iaas/releasenotes/ Release Date Services 2021/11/3 Database Tools Database Tools 2021/11/3 Database Exadata Cloud Service: custom SCAN listener port for VM cluster 2021/11/5 Data Integration New Release for Data Integration 2021/11/5 Data Science TensorFlow 2.6 versions 1 and 2 conda environment is introduced. 2021/11/7 Governance Oracle Support Rewards is now available 2021/11/9 Database Operator Access Control for Oracle Autonomous Database on Exadata Cloud@Customer 2021/11/9 IAM IAM now includes identity domains 2021/11/12 Cloud Guard New Cloud Guard Features Are Available 2021/11/16 Networking Network Visualizer 2.0 2021/11/16 Data Safe Oracle Data Safe now supported in 3 additional regions 2021/11/16 Database Performance Hub Exadata Tab 2021/11/17 Networking Encryption on Fastconnect 2021/11/17 Database Oracle Database: Encryption key options updated for bare metal, virtual machine, and Exadata Cloud Service databases 赤字：本資料で取り上げる機能 日本以外のリージョンでの特定のサービス開始は除外 8 Copyright – © 2021 Oracle and/or its affiliates. All rights reserved.
9. Oracle Cloud Infrastructure: 最近の主な新機能 (2021/11 -2) https://docs.cloud.oracle.com/iaas/releasenotes/ Release Date Services 2021/11/17 Cloud Advisor New Cloud Advisor recommendation categories and features 2021/11/18 Data Science Enhancements including ADS v2.5.2 and tutorials 2021/11/18 Data Science Neurophysiology, TensorFlow, and PyTorch Conda Environments 2021/11/19 OCI New Region in Abu Dhabi, UAE 2021/11/19 MySQL Database MySQL Database authorization with IAM and IAM Identity Domains 2021/11/19 Data Science Introducing notebook session timeout management 2021/11/30 Mobile App Manage resources with OCI Mobile 2021/11/30 OCI New Region in Milan, Italy 2021/11/30 Operations Insight Cross-compartment Data Access 2021/11/30 Networking IPSec Tunnel Customizations 2021/11/30 Data Science Accelerated Data Science v2.5.3 is released 2021/11/30 OCI The next generation Cloud Cost Estimator tool is now available 2021/11/30 Management Agent Management Agent now supports Oracle Solaris 赤字：本資料で取り上げる機能 日本以外のリージョンでの特定のサービス開始は除外 9 Copyright – © 2021 Oracle and/or its affiliates. All rights reserved.
10. OCIコンソールのブラウザ上でシリアルコンソールの操作が可能 Cloud Shell統合を使用して、シリアル・コンソールに迅速かつ簡単に接続。 これまではコンソール接続を作成してからターミナルからシリアル・コンソールに接続する必要があったが、コンソール上からボ タンをクリックするだけでブラウザのCloud Shell上でシリアル・コンソール接続、操作が可能に。 シリアルコンソールのCloud Shell統合 Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 10 2021/9/1
11. 計画、適用、破棄のジョブ実行時の拡張オプションが追加 リソースマネージャのジョブの機能拡張 • ログレベルを選択し、Terraformの詳細ログをダウンロード可能 • パラレル操作数の指定 • ジョブ実行前のリソースのステータスのリフレッシュ • ジョブの強制キャンセル [Resource Manager] ジョブの機能拡張 Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 11 スタックのジョブ実行時 の拡張オプション 2021/9/8
12. OCIコンソールのセッション・タイムアウト値を変更可能に • OCIコンソールのセッション・タイムアウトの時間を変更可能になった • これまではセッションのタイムアウトは60分固定だった • 15, 30, 60, カスタム（5～60の間）で設定可能 • 設定変更するにはテナンシーレベルのポリシーが必要 コンソールのセッション・タイムアウト設定 Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 12 Allow group <group_name> to manage tenancy-preferences in tenancy 2021/9/9
13. VM、BMインスタンスのファームウェア・セキュリティを強化し、悪意のあるブート・レベル・ソフトウェアから防御 シールド・インスタンスは、以下3つの仕組みでインスタンスのファー ムウェアのセキュリティーを強化 • Secure Boot • 承認されていないブートローダーとOSのブートを妨げるUEFI機能 • 測定ブート（Measured Boot） • ブートプロセス内のすべてのコンポーネントに有効な署名のリスト に含まれる署名があることを確認 • セキュア・ブートと組み合わせると強力 • Trusted Platform Module (TPM） • ブート測定値を格納するために、測定ブートで使われる特殊な セキュリティーチップ。 • VMインスタンスでは、測定ブートを有効にするとTPMが自動的 に有効化される。 [Compute] シールド・インスタンス（保護インスタンス） Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 13 サポートされるシェイプ • VM.Standard2.1 • VM.Standard2.2 • VM.Standard2.4 • VM.Standard2.8 • VM.Standard2.16 • VM.Standard2.24 • BM.Standard2.52 • BM.Standard.E3 • BM.DenseIO2.52 サポートされるOS • Oracle Linux 8.x • Oracle Linux 7.x • Oracle Linux 6.x • CentOS 8.x • CentOS 7.x • Ubuntu 18.04 • Ubuntu 16.04 2021/9/14
14. よりシームレスにInfrastructure as Codeを実現可能 リソース・マネージャのホスト部分に、Ansibleがプリインストールされ、リソース・マネージャからAnsibleを実行できるように なった。 • Ansibleのlocal-execを使用し、リソースマネージャ（Terraform実行環境）上で実行が可能に • Terraformでリソースを作成して、Ansibleで各インスタンス上のミドルウェアの設定を行うといったケースで有用 [Resource Manager] TerraformホストによるAnsibleサポート Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 14 2021/9/23
15. Cloud Shellでは、 Python 2.7 とともにインストールされるIPython 5.x LTS はサポートされなくなった。 IPython 6 以上（Python version 3.3が必要）はサポートされる。 引き続きPython 2.7 で IPython 5.x LTS が必要な場合は、以下のコマンドで手動でCloud Shellにインストール可能 python -m pip install IPython==5.10.0 Cloud ShellでPython 2.7 とともにインストールされるIPython 5.x LTS の非サポート Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 15 2021/9/24
16. ファイル・ストレージの転送中暗号化がFIPS準拠 ファイル・ストレージ・サービスで転送中暗号化（In-transit Encryption）を行う際に使用する oci-fss-utils パッケージ のバージョン20-1が、Federal Information Processing Standards (FIPS) 準拠 FIPS-approvedモードを使用する手順 1. 最新の oci-fss-utilsパッケージをダウンロードしてアップグレード 2. -o fips オプションをつけてマウントしなおす ファイル・ストレージの転送中暗号化の新リリース：FIPS-approved mode Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 16 2021/9/28
17. モニタリング・アラームで、見やすいフォーマットのメール通知が可能 モニタリング・サービスのアラーム設定で、通知サービスから メッセージ通知を行う際に、見やすいフォーマットの指定が 可能に。 [Monitoring] モニタリング・アラーム通知でフレンドリー・フォーマットが利用可能 Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 17 2021/9/29
18. 2021年10月現在：31リージョン提供中、さらに13リージョン計画 新規リージョン Jerusalem, Israel オープン Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 18 https://www.oracle.com/cloud/architecture-and-regions.html SAN JOSE PHOENIX CHICAGO ASHBURN TORONTO MONTREAL SANTIAGO VINHEDO SAO PAULO NEWPORT AMSTERDAM FRANKFURT ZURICH LONDON STOCKHOLM MILAN FRANCE 2 JEDDAH JERUSALEM DUBAI MUMBAI HYDERABAD SINGAPORE CHUNCHEON SEOUL TOKYO OSAKA JOHANNESBURG SYDNEY MELBOURNE Commercial Commercial Planned Government Microsoft Interconnect Azure SAUDI 2 ABU DHABI ISRAEL 2 SPAIN MARSEILLE CHILE 2 COLOMBIA MEXICO デュアル・リージョン：基本的に全ての国/地域 で2つ以上のリージョンを提供し、お客様の業務 継続要件に対応していく (日本の場合は東京-大阪) 各リージョンはOracle Backboneで接続 サステナビリティ：2025年までに、すべてのリー ジョンにおいて、100%再生可能エネルギーを使 用することを表明 (欧州リージョンは達成済み) 2021/10/11
19. より柔軟にインスタンス構成をインスタンスのテンプレートとして作成、活用可能に • コンソールでインスタンス構成を作成する際に、構成設定のリストを指定して作成できるようになった。 • これまでコンソールでインスタンス構成を作成するには既存のインスタンスをもとに作成する必要があった。 • インスタンス・プールの一部としてのインスタンスではなく、インスタンス構成から単独のインスタンスを起動することも可能。 • これによって、シェイプやイメージ、VNIC構成などを含めた新規インスタンス作成時のテンプレートとしてインスタンス構成を利用す ることも可能になった。 [Compute] コンソールで設定のリストからインスタンス構成を作成 Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 19 2021/10/15
20. CAや証明書の作成やライフサイクル管理を実現するマネージド・サービス • Oracle Cloud Infrastructure 証明書サービス（OCI Certificates Service）は、証明書の発行、保管、管理機 能を提供するサービス • 管理者は手動での証明書の更新や期限管理などの作業から解放される • 証明書（Certificate）、認証局（CA）、CAバンドルのライフサイクルを管理 • CA/証明書/CAバンドルの作成、メタデータ更新、削除、自動更新、有効期間、バージョン管理とローテーション、証明書の外 部からのインポートなど • CA作成にはボールトのHSM非対称キー（公開鍵+秘密鍵）が必要 • 証明書を必要とするOCIリソースにシームレスに関連付けが可能 • 例：OCI ロード・バランサーからの利用 • 無償で利用可能 • Blog：Automating To A More Secure Connection [Certificates] 証明書サービス（OCI Certificates）のリリース Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 20 2021/10/27
21. FLB上でWAF保護ポリシーを適用し、 VCN内アプリケーションを保護 • OCI Web Application Firewall（WAF）は、アプリケーション層（L7）DDOS攻撃、クロスサイトスクリプティング、 SQLインジェクション、などの多数のサイバー脅威からWebアプリケーションを保護するサービス • VCN内のフレキシブル・ロード・バランサー（パブリック/プライベート）に対してWAF保護ポリシーを適用できるようになった • インターネット・アプリケーションだけではなくVCN内部のプライベートなアクセスに対してもWAFでの保護が可能に • Blog：Announcing Oracle Cloud Infrastructure WAF Protection on Flexible Load Balancers • WAF課金体系の変更 フレキシブル・ロード・バランサー上でのWeb Application Firewall Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 21 2021/10/27 OCI パブリック・サブネット プライベート・サブネット VCN DRG パブリック・ ロード・バランサ インターネット・ ゲートウェイ インスタンス インスタンス プライベート・ ロード・バランサ WAFポリシー WAFポリシー オンプレミス 保護 保護 インターネット Product Price Metric Instance $5 Instance Per Month Requests $0.6 1,000,000 Incoming Requests Per Month
22. 複数テナンシの請求やコストを一括して管理 • 組織管理（Organization）では、複数テナンシの請求やコスト管理を一元化可能 • 以前Unified BillingまたはSubscription Sharingと呼ばれていた機能が組織管理（Organization）に統合 • 現時点で一元管理できるのは請求、コスト分析、コストレポートのみ。IAMやそのほかリソースはテナンシごとに独立。 • テナンシの追加方法 • 新規テナンシを子テナンシとして作成 • 既存テナンシを組織配下に子テナンシとしてリンクする。（子テナンシの招待と、招待の受け入れ） • サブスクリプション・マッピング • テナンシをサブスクリプションに再マッピングすることで、テナンシの使用量は、そのレート・カード、クレジット消費およびサブスクリプ ション契約内のその他の契約を含め、サブスクリプションの条件が適用される。 • コスト・レポート統合 • 親テナンシのコスト分析にはすべてのテナンシのコストが含まれ、テナンシやサブスクリプションごとにフィルタやグループ化可能。 • 子テナンシは自身のテナンシでのコスト分析のみ表示可能。親テナンシのホーム・リージョンをサブスクライブする必要がある。 • コストおよび使用状況レポートは親テナンシでのみ生成される。 組織管理サービス（Organization）のリリース Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 22 2021/10/29
23. 2021年10月現在：33リージョン提供中、さらに11リージョン計画 新規リージョン Marseille, France、 Singapore, Singapore オープン Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 23 https://www.oracle.com/cloud/architecture-and-regions.html SAN JOSE PHOENIX CHICAGO ASHBURN TORONTO MONTREAL SANTIAGO VINHEDO SAO PAULO NEWPORT AMSTERDAM FRANKFURT ZURICH LONDON STOCKHOLM MILAN JEDDAH JERUSALEM DUBAI MUMBAI HYDERABAD SINGAPORE CHUNCHEON SEOUL TOKYO OSAKA JOHANNESBURG SYDNEY MELBOURNE Commercial Commercial Planned Government Microsoft Interconnect Azure SAUDI 2 ABU DHABI ISRAEL 2 SPAIN MARSEILLE CHILE 2 COLOMBIA MEXICO デュアル・リージョン：基本的に全ての国/地域 で2つ以上のリージョンを提供し、お客様の業務 継続要件に対応していく (日本の場合は東京-大阪) 各リージョンはOracle Backboneで接続 サステナビリティ：2025年までに、すべてのリー ジョンにおいて、100%再生可能エネルギーを使 用することを表明 (欧州リージョンは達成済み) 2021/10/31 FRANCE 2
24. OCI IAMとIDCSが統合された新たな認証基盤に • OCI Identity and Access Management（IAM）と Identity Cloud Service（IDCS）の統合 • OCIのテナンシー内にアイデンティティ・ドメインが作成される。 • OCI基盤の上で、これまでのIDCS同等の高度な機能が利用可能 • 段階的な導入 • まずは新規テナンシーからリージョンごとに順次導入。その後既存テナンシーの移行予定。 • アイデンティティ・ドメインの種類 • Free • Oracle Apps • Oracle Apps Premium • External User（従来のIDCS Standard-Consumerと同価格） • Premium（従来のIDCS Standard-Employeeと同価格） [IAM] アイデンティティ・ドメイン Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 24 OCIテナンシー アイデンティティ・ドメイン アイデンティティ・ドメイン ユーザ Free アプリケーション セキュリティ設定 (フェデレーションや サインオンポリシーな ど) グループ 動的グループ アイデンティティ・ドメイン External User Oracle Apps ポリシー コンパートメント コンパートメント Allow group <identity_domain_name>/<group_name> to <verb> <resource-type> in compartment <compartment_name> ポリシー 参考 OCI IAM Identity Domains: What OCI IAM customers need to know Migrating to OCI IAM: What Oracle IDCS customers need to know 2021/11/9 • ユーザやグループは必ずどこかのアイデンティティ・ドメインに所属。 • ポリシー構文のグループ名の前にアイデンティティ・ドメイン名を追加可能。ドメイン 指定がない場合はデフォルトのアイデンティティ・ドメインとして評価される。
25. セキュリティ・リストの関連性やサブネット内リソースもビジュアライズ可能 • ネットワーク・ビジュアライザが進化し、VCNマップのセキュリティ・モードおよびサブネット・インベントリ・マップが追加された。 ネットワーク・ビジュアライザ v2 Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 25 VCNトポロジに「ルーティング」「セキュリティ」モードが追加 • セキュリティモードでは、セキュリティ・リストとサブネットの関連付けを表 示可能 新しいサブネット・インベントリ・マップ • ネットワークロードバランサー、ロードバランサー、コンピュート・インスタンスな どのサブネット内のリソースの表示 • サブネット・セキュリティ・マップでは、リソースに関連付けられているセキュリ ティ・リストとネットワーク・セキュリティ・グループを確認可能 2021/11/16
26. MACsec on FastConnectで暗号化 • コロケーションまたはサードパーティプロバイダーを使用するFastConnectで、MACsec暗号化を構成可能になった • CPE側もMACsecに対応している必要がある • Advanced Encryption Standard（AES）暗号化アルゴリズムで接続された2つのネットワーク間で2つのセキュ リティキーが交換および検証され、安全な双方向リンクが確立される • 暗号化キーはOCIボールトを利用 FastConnectの暗号化 Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 26 2021/11/17
27. 高可用性やパフォーマンスの推奨項目の追加 • クラウド・アドバイザで「パフォーマンス」と「高可用性」 の新たな推奨カテゴリが追加された • 推奨事項としては以下が追加 • 利用率の低いロード・バランサの縮小 • Rightsize compute instances • Rightsize load balancers • フォルト・トレランスの向上 • 推奨事項のクエリやフィルタの作成が可能 Cloud Advisorの新たな推奨項目 Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 27 2021/11/17
28. 2021年11月現在：34リージョン提供中、さらに10リージョン計画 新規リージョン UAE Central (Abu Dhabi) オープン Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 28 https://www.oracle.com/cloud/architecture-and-regions.html CHUNCHEON SEOUL TOKYO OSAKA JOHANNESBURG SYDNEY MELBOURNE Commercial Commercial Planned Government Microsoft Interconnect Azure SANTIAGO VINHEDO SAO PAULO CHILE 2 COLOMBIA SAN JOSE PHOENIX CHICAGO ASHBURN TORONTO MONTREAL MEXICO デュアル・リージョン：基本的に全ての国/地域 で2つ以上のリージョンを提供し、お客様の業務 継続要件に対応していく (日本の場合は東京-大阪) 各リージョンはOracle Backboneで接続 サステナビリティ：2025年までに、すべてのリー ジョンにおいて、100%再生可能エネルギーを使 用することを表明 (欧州リージョンは達成済み) NEWPORT AMSTERDAM FRANKFURT ZURICH LONDON STOCKHOLM MILAN FRANCE 2 SPAIN MARSEILLE JEDDAH JERUSALEM DUBAI MUMBAI HYDERABAD SAUDI 2 ABU DHABI ISRAEL 2 SINGAPORE 2021/11/19
29. スマホからOCIリソースの起動/停止が可能 OCIモバイル・アプリではこれまではリソースの表示や監視のみが実施できたが、リソースの起動/停止/再起動/削除 も可 能になった OCIモバイルアプリでリソースの管理操作 Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 29 2021/11/30
30. • サイト間VPNのIPSecトンネルで、以下のカスタマイズが可能になった。 • カスタムのフェーズ1およびフェーズ2 IKE提案とセキュリティ・アソシエーションの有効期間 • デッドピア検出、IKE開始、およびNAT変換の構成 • さらに、トンネルのセキュリティ・アソシエーションを表示できるようになった。BGPルーティングを使用するトンネルには、顧 客構内機器（CPE）との間で送受信されたルートが表示される。 • OracleがIPSecトンネルの確立を妨げる問題を検出すると、コンソールにトンネルの設定に役立つトラブルシューティング 情報が表示される。 VPNのIPSecトンネルのカスタマイズ Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 30 2021/11/30
31. コスト・エスティメーターが第二世代に進化 • Cost Estimator • https://www.oracle.com/cloud/costestimator.html • 使用方法 • https://docs.oracle.com/ja-jp/iaas/Content/GSG/Tasks/signingup_topic-Estimating_Costs.htm • クリック数を減らし、検索機能が大幅に改善 • UIとパフォーマンスの向上、標準化されたOracleのルックアンドフィール • お気に入りなどの高度な機能 • 常に最新のサービスと価格で更新 次世代バージョンのコスト・エスティメーター Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 31 2021/11/30
32. 2021年11月現在：35リージョン提供中、さらに9リージョン計画 新規リージョン Italy Northwest (Milan) オープン Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 32 https://www.oracle.com/cloud/architecture-and-regions.html CHUNCHEON SEOUL TOKYO OSAKA JOHANNESBURG SYDNEY MELBOURNE Commercial Commercial Planned Government Microsoft Interconnect Azure SANTIAGO VINHEDO SAO PAULO CHILE 2 COLOMBIA SAN JOSE PHOENIX CHICAGO ASHBURN TORONTO MONTREAL MEXICO デュアル・リージョン：基本的に全ての国/地域 で2つ以上のリージョンを提供し、お客様の業務 継続要件に対応していく (日本の場合は東京-大阪) 各リージョンはOracle Backboneで接続 サステナビリティ：2025年までに、すべてのリー ジョンにおいて、100%再生可能エネルギーを使 用することを表明 (欧州リージョンは達成済み) NEWPORT AMSTERDAM FRANKFURT ZURICH LONDON STOCKHOLM MILAN FRANCE 2 SPAIN MARSEILLE JEDDAH JERUSALEM DUBAI MUMBAI HYDERABAD SAUDI 2 ABU DHABI ISRAEL 2 SINGAPORE 2021/11/30
33. リリースノート以外のアップデート そのほかのアップデート Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 33
34. Tokyo、OsakaリージョンでもVM.Optimized3.FlexおよびBM.Optimized3.36が利用可能に • 第三世代Intel Xeonプロセッサ（Ice Lake）をベースにした Optimized3 インスタンス • X7に比べてプロセッサ周波数は50%向上（Base frequency 3.0 GHz, max turbo frequency 3.6 GHz）、2倍のPCIe帯域、 OCPUあたり4倍のネットワーク帯域。 • 現時点でシングルスレッドの性能が最も高いシェイプ • VMインスタンスはE3やE4と同じく、フレキシブル・インスタンス • BMインスタンスはRDMAをサポートするクラスターネットワークを構成でき、3.2TBのローカルNVMe領域を持つ。HPCに最適 Tokyo、OsakaリージョンでコンピュートのOptimized3シェイプが利用可能 Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 34 インスタンス OCPU メモリー 内蔵 ストレージ ネットワーク BM.Optimized3.36 36 512 GB 3.84 TB NVMe 100 Gbps VM.Optimized3.Flex 1 - 18 1-256 GB なし 4 Gbps per OCPU (max 40 Gbps)
35. コンピュートのHPC2、GPU2、GPU3が前世代シェイプへ移行 • 2022年2月28からコンピュートのIntel X7ベースのHPC2とGPUシェイプが前世代シェイプになる旨がアナウンスされた。 • 引き続きこれらのシェイプは利用可能で完全にサポートされるため、既存環境はそのまま利用可能。ただしOCIはこれら のHWキャパシティを追加する保証がなくなる。また、 2022年3月以降にオープンするリージョンではこれらのシェイプは提 供されない。 • アナウンスブログ • https://blogs.oracle.com/cloud-infrastructure/post/notification-for-sku-transition-of-intel-x7-based- compute-instances 2022年2月28日からIntel X7 (HPC2 と GPU)シェイプが前世代シェイプに Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 35 SKU Part Number Console Names Recommended alternate SKU Part Number Console Name Oracle Cloud Infrastructure - Compute - Bare Metal GPU Standard - X7 * B88517, B89141, B89425 BM.GPU2.2 Oracle Cloud Infrastructure - Compute - GPU - E3 ** B92740, B92741 BM.GPU4.8 Oracle Cloud Infrastructure - Compute - GPU Standard - V2 * B89734, B89735, B90019 BM.GPU3.8 Oracle Cloud Infrastructure - Compute - GPU - E3 ** B92740, B92741 BM.GPU4.8 Oracle Cloud Infrastructure - Compute - HPC - X7 B90398, B90399 BM.HPC2.36 Oracle Cloud Infrastructure - Compute - Optimized - X9 B93311,B93312 B93395, B93396 BM.Optimized3.36 代替の新しいシェイプ *代替オプションには現時点ではGPUのVMシェイプはない
36. 2021/10/14以降のWindowsプラットフォーム・イメージでブート・ボリュームのデフォルトサイズが変更に • 2021年10月14日以降にOracleから提供されるWindowsプラットフォーム・イメージから、ブート・ボリュームのデフォル ト・サイズがLinux同様に50GBに変更になる。（これまではWindowsの場合は256GBが最小かつデフォルト・サイズ だった。） • カスタム・ブート・ボリューム・サイズは、イメージのデフォルト・ブート・ボリューム・サイズまたは50GB (のどちらか大きい ほう)よりも大きいサイズで指定可能 • これまで提供済みのイメージやカスタム・イメージには影響なし。 • デフォルトのサイズは変更となるが、インスタンス作成時や作成後にブート・ボリュームのサイズを大きくすることも可能。 Windowsイメージのブート・ボリュームのデフォルト・サイズの変更 Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 36
37. https://blogs.oracle.com/oracle4engineer/category/o4e-OCI新機能ハイライト よりタイムリーに新機能情報をキャッチアップしたい方は、Oracleエンジニア通信内のブログシリーズ「Oracle Cloud Infrastructure 新機能ハイライト」もご参照ください。 隔週で新機能をご紹介しています。 Oracle Cloud Infrastructure 新機能ハイライト Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 37
38. Oracle Cloud Infrastructure 主要情報一覧 1 2 Oracleアーキテクチャ・センター https://docs.oracle.com/ja/solutions/ クラウド環境の検討や実装に役立つように設計されたリファレンス・アーキテクチャとソリューショ ン・プレイブックのカタログを多数掲載。ダウンロード、カスタマイズ、およびデプロイできるコードま たはスクリプトも含む。 リファレンス・アーキテクチャ、ソリューション・プレイブックを概説した下記ブログもご参照ください。 https://blogs.oracle.com/oracle4engineer/move-workload-to-oraclecloud 3 OCIサービスアップデート https://blogs.oracle.com/oracle4engineer/category/o4e-4.サービス・アップ デート 毎月公開するOCIのサービス・アップデート情報をスライドで分かり易く説明。各サービスの詳 細なアップデート情報は、各サービスのドキュメントや下記「OCI活用資料集」をご覧ください。 4 5 OCIお客様活用事例 https://blogs.oracle.com/oracle4engineer/post/oracle-cloud- platformpaasiaas OCIを活用したお客様の事例のご紹介。データベースはもちろんのこと、アナリティックス、セキュ リティ、システム管理、コンテンツ管理、ブロックチェーン、チャットボットなど様々なサービスのお 客様事例をご紹介します。 OCI活用資料集 https://oracle-japan.github.io/ocidocs/ OCIを使ってみたい! という方のための技術ドキュメント集。 OCIのサービス別技術資料をはじ め、PPTスライドを中心とした公開ドキュメントや、セミナーで使用した資料をアップロードしてい ます。 6 OCIセミナー情報 https://blogs.oracle.com/oracle4engineer/post/column_cloud_seminar 今後開催予定のウェビナー(含むハンズオントレーニング)についてご案内します。 ほぼ毎週 2回＋ハンズオンを様々なテーマで開催中！ オラクルエンジニア通信 https://blogs.oracle.com/oracle4engineer/ 技術資料、コラム、マニュアルなど、OCIに関するその他の情報は、「オラクルエンジニア通信」 よりお届けしています。 チュートリアル: OCI を使ってみよう https://oracle-japan.github.io/ocitutorials/ OCIを使ってみよう! という人のためのチュートリアル集。各項ごとに画面ショットなどを交えなが らステップ・バイ・ステップで作業を進めて、OCIの機能についてひととおり学習することができるよ うになっています。 7 OCIドキュメント 各サービスのマニュアル。 https://docs.cloud.oracle.com/ja-jp/iaas/Content/home.htm 8 Oracle Code Night https://oracle-code-tokyo-dev.connpass.com/ オラクルのテクノロジーだけに限定しない、Developer（開発者）のDeveloper（開発 者）によるDeveloper（開発者）のための開発者向けコミュニティ Meetup セミナーのこと。 ほぼ毎週 様々なテーマで開催中！ 9 Oracle Cloud Infrastructure 主要情報をまとめたポータル（以下１−９を含む） https://blogs.oracle.com/oracle4engineer/post/column_oci_links Copyright – © 2021 Oracle and/or its affiliates. All rights reserved. 38
39. Thank you 39 Copyright – © 2021 Oracle and/or its affiliates. All rights reserved.