OCIでネイティブ・クロステナンシ接続を確立する方法: IAMポリシーと考慮事項 (2026/10/14)
OCIでネイティブ・クロステナンシ接続を確立する方法: IAMポリシーと考慮事項 (2026/10/14) https://www.ateam-oracle.com/how-to-establish-native-cross-tenancy-connectivity-in-oci-iam-policies-and-considerations 投稿者： Rodrigo Loureiro | Master Principal Cloud Architect Oracle Cloud Infrastructure (OCI) で複数のテナントを展開することは、事業部門や子会社の分離、合併・買収、異なるガバナンスモデル、個別の請求またはチャージバック要件をサポートする必要のある組織にとって一般的なパターンです。 これらのテナントは、独立したガバナンスを維持しながらも、共有サービスへのアクセスを提供したり、買収した企業や子会社を統合したり、パートナーと連携したり、マネージドサービスを利用したりするために、互いにコミュニケーションを取る必要がある場合がある。 OCIは、テナント間での接続を確立するための3つのネイティブオプションを提供します。 1. クロステナント仮想クラウドネットワーク（VCN）の動的ルーティングゲートウェイ（DRG）への接続 2. ローカルピアリングゲートウェイ（LPG）を使用したテナント間ローカルピアリング 3. 動的ルーティングゲートウェイ（DRG）を使用したテナント間リモートピアリング ルーティングの観点から見ると、これらのソリューションは単一のテナント内に展開した場合と同様に機能するため、この記事ではルーティング構成については扱いません。代わりに、これらの接続を確立するために必要な権限を付与するために、テナント間で構成する必要のあるIAMポリシーに焦点を当てます。 この記事では、各テナント間接続シナリオに必要なIAMポリシーの概要を説明します。VCN 間のルーティングに関するIAMポリシー のガイダンスに基づき、文書化されたポリシーを検証し、既存のガイダンスでは機能的なテナント間接続が実現できない場合に更新情報を提供します。関連するOCIブログ記事は最後に参照されています。 1. DRGへのクロステナントVCNアタッチメント このオプショ...