設計権限ネットワークサーバーデータリリース運用Webシステム完成

図解で学ぶ、Oracle Cloud

作りながら、
OCIがわかる。

小さなWebシステムを1つ、
図解で順番に。

順番に学ぶはじめてのOCI
01 / VISUAL GUIDE仕組みが見えると、クラウドはもっと面白い。テーマから探す

知りたいことから、はじめよう。

Webシステムを作りながら学ぶ（初級編）

初級編のロードマップを見る
  1. STEP 1完成図で設計を知る全体像・無料枠
  2. STEP 2権限の箱を作るコンパートメント・IAM・予算
  3. STEP 3閉じたネットワークを作るVCN・ルート・NSG
  4. STEP 4非公開のサーバーを動かすCompute・Bastion
  5. STEP 5データを閉域に置くDB・Vault・Object Storage
  6. STEP 6守りを固めてリリースするLB・TLS・WAF
  7. STEP 7運用に乗せて仕上げる監視・バックアップ・費用

最初に読みたい図解

記事一覧を見る
OCIの基礎まずはここから。OCIの全体像設計・比較AWS経験者のためのOCI設計入門資格・学習OCI認定資格の学習ロードマップ

はじめてのOCI

Oracle Cloud の無料枠（Always Free）の使い方と注意点

Oracle Cloud Free Tier の Always Free を、登録で止まったときの確認点、ホームリージョンの選び方、回収と削除の条件、できないことの順に図解します。無料だけで経費申請アプリを作る場合の制約も整理しました。

読了 11分検証 2026-11-01

OCI設計・比較

Autonomous AI Databaseをプライベートエンドポイントで閉域にする：DBの選び方から接続まで

Autonomous AI Database と Base Database の選び方、公開と閉域の違い、Always Free で閉域にできない理由、mTLS と TLS、ポート、ウォレット、NSG のルールを、経費申請アプリの構成に沿って図解します。

読了 11分検証 2026-11-01

OCI設計・比較

OCI Bastionの使い方を図解：マネージドSSHとポート転送の違い、接続元の制限、DBへの接続手順

OCI Bastionのセッション方式の違い、接続元CIDRの制限、セッション時間の上限、必要なエージェントとルートを図解します。公開IPなしのComputeへのログインと、Autonomous AI Databaseへのポート転送も手順で説明します。

読了 12分検証 2026-11-01

OCI設計・比較

OCI CLIのインストールと認証から、Resource Managerで構成を再現するまで

OCI CLIの入れ方と3つの認証方式、よく使うコマンド、Resource ManagerとTerraformの関係を図解します。経費申請アプリの構成をスタックに分けて再現する考え方と、秘密情報をstateに残さない注意点も解説します。

読了 12分検証 2026-11-01

OCI設計・比較

OCI Computeのシェイプの選び方と、2台をFDに分けて公開IPなしで作る手順

OCI Computeのシェイプの選び方を、経費申請アプリの題材で解説します。Armとx86の違い、OCPUの数え方、アプリのArm対応の確認、ADが1つの東京でのFDの使い方、公開IPなしの作り方とSSH鍵の管理が分かります。

読了 11分検証 2026-11-01

料金

OCI Cost Estimator で月額を見積もり、Budgets で予算アラートを置く

OCI Cost Estimator の使い方を、経費申請アプリの構成を題材に解説します。公式の価格で月額を見積もる考え方と、Budgets の予算アラートの設定、通知だけでは課金が止まらない点を図解しました。

読了 10分検証 2026-11-01

AWSとOCI、用語の早見表

用語集をすべて見る

AWSやAzureの経験者がOCIで最初に引っかかるのは「テナンシとコンパートメント」「リージョナルサブネット」「ゲートウェイの役割分担」です。図と対応表で全体像を掴みましょう。

AWSとOCIの主要な概念の対応表

分類AWS の用語・サービスOCI（Oracle Cloud）の用語・サービスOCIならではの設計上の特徴・違い
最上位契約枠AWS Organizations / Management AccountTenancy（テナンシ）契約時に作成される最上位の論理境界。中にRoot Compartmentを持つ
リソース分離複数 AWS アカウント分割 / OUCompartment（コンパートメント）1つのテナンシ内で最大6階層の論理フォルダ（コンパートメント）を作って本番・開発・NWを権限分離できる
仮想NWAmazon VPCVCN（Virtual Cloud Network）基本概念は同じ。VCN内のサブネットは全AD（AZ相当）を跨ぐリージョナルサブネットが標準
オンプレ・他NW接続Transit Gateway / VGWDRG（動的ルーティングゲートウェイ）サイト間VPN、FastConnect（専用線）、他リージョンVCN接続、複数VCN集約をすべてDRGが担う
クラウド内閉域アクセスVPC Endpoint（Gateway型）Service Gateway (SGW)Object StorageやAutonomous AI Database等のOracleサービスへインターネットに出ず無料で閉域アクセス
サーバー付与権限IAM Role for EC2 (Instance Profile)Dynamic Group（動的グループ）＋ IAM Policy特定コンパートメント内のインスタンス等をルールで動的グループ化し、APIキー不要で権限付与

OCIの全体像

設計の図解を見る
OCI Big PictureOCIの全体像：物理の入れ子と論理の箱
Oracleの物理設備リージョンAD 1FD 1FD 2FD 3AD 2FD 1FD 2FD 3AD 3FD 1FD 2FD 3VCN：範囲はリージョン単位リージョナルサブネット：全ADをまたぐテナンシ（契約全体）コンパートメント（権限の箱）ルートNetworkVCN・DRGProd本番のVM・DBDev開発のVM・DB物理の場所とは別に分ける使う作る
  1. 物理の入れ子：リージョン → AD（データセンター群）→ FD（障害の単位）。東京・大阪のようにADが1つのリージョンでも、FDは3つあります。
  2. ネットワーク：VCNは範囲がリージョン単位で、テナンシのリソースです。リージョナルサブネットなら、ADを意識せず冗長化できます。
  3. 権限の箱：テナンシはリージョンを使う側です。コンパートメントは物理の場所と無関係な論理の箱で、リージョンをまたいで使えます。