公式ドキュメントで検証最終検証 2026-11-01編集部出典 6件
当ページの解説・制限値・構成図は、一般公開されている Oracle Cloud Infrastructure (OCI) 公式ドキュメント、Oracle Cloud Price List、および Oracle University 公開試験ガイドを一次根拠として検証し、独自のSVG視覚図解として作成しています。
1. AWSとOCIの主な違い
AWSとOCIの主な違い（項目名から詳しい記事へ）
| 項目 | AWS | OCI |
|---|---|---|
| 環境の分け方 | アカウント／OU | コンパートメントで分けるのが基本。強い分離が必要なら別テナンシ |
| 権限 | ユーザー、グループ、ロールに付けるIAM Policy | 対象のグループと場所を文で書くポリシー。ロールに近いのは動的グループ |
| サブネットの範囲 | AZごと | リージョン全体（リージョナルサブネット） |
| 通信の出入口 | IGW、NAT Gateway、VPCエンドポイント、Transit Gateway、VPCピアリング | IGW、NAT、SGW（Oracleサービス専用）、DRG、LPG |
| 通信の制御 | Security Group／Network ACL（拒否も書ける） | NSG（推奨）／Security List。どちらも許可ルールだけで、両方の和が適用される |
| サーバーのサイズ | インスタンスタイプ | Shape。Flexible ShapeならOCPUとメモリを選べる |
| サーバーへの接続 | Session Manager（受信ポート不要） | Bastion（対象側の受信ルールとSSH鍵が必要） |
| 鍵と保存先 | KMS／Secrets Manager、S3 | Vault、Object Storage |
| Oracle Database | RDS for Oracle | Base Database Service、Autonomous AI Database |
| MySQL | RDS for MySQL、Aurora MySQL | MySQL HeatWave |
| 構成の自動化 | CloudFormation | Resource Manager（Terraformを実行） |
| インターネットへの送信料 | 月100GBまで無料 | 月10TBまで無料（2026-11-01確認。最新は公式価格表で確認） |
OCI用語集では、AWSの用語からOCIの用語を引けます。
2. 設計の図解記事一覧
OCI設計・比較
Autonomous AI Databaseをプライベートエンドポイントで閉域にする：DBの選び方から接続まで
Autonomous AI Database と Base Database の選び方、公開と閉域の違い、Always Free で閉域にできない理由、mTLS と TLS、ポート、ウォレット、NSG のルールを、経費申請アプリの構成に沿って図解します。
OCI設計・比較
OCI Bastionの使い方を図解：マネージドSSHとポート転送の違い、接続元の制限、DBへの接続手順
OCI Bastionのセッション方式の違い、接続元CIDRの制限、セッション時間の上限、必要なエージェントとルートを図解します。公開IPなしのComputeへのログインと、Autonomous AI Databaseへのポート転送も手順で説明します。
OCI設計・比較
OCI CLIのインストールと認証から、Resource Managerで構成を再現するまで
OCI CLIの入れ方と3つの認証方式、よく使うコマンド、Resource ManagerとTerraformの関係を図解します。経費申請アプリの構成をスタックに分けて再現する考え方と、秘密情報をstateに残さない注意点も解説します。
OCI設計・比較
OCI Computeのシェイプの選び方と、2台をFDに分けて公開IPなしで作る手順
OCI Computeのシェイプの選び方を、経費申請アプリの題材で解説します。Armとx86の違い、OCPUの数え方、アプリのArm対応の確認、ADが1つの東京でのFDの使い方、公開IPなしの作り方とSSH鍵の管理が分かります。
OCI設計・比較
OCIのロードバランサーにHTTPSとWAFを付け、社内アプリを外出先から安全に使う
OCI の Flexible Load Balancer にリスナー、バックエンド、ヘルスチェックを作り、証明書で HTTPS にして、リージョナル WAF のポリシーを接続します。社員だけが使うための認証とアクセス元の制限も、経費申請アプリの構成で図解します。
OCI設計・比較
OCI VaultのシークレットとObject Storageの使い方を図解：動的グループで読み、Service Gateway経由で置く
OCI VaultにDBパスワードを保管し、動的グループでComputeから読む手順を解説します。Object Storageの公開設定の確認、キーなしの書き込み、Service Gateway経由の経路、小規模で要るライフサイクルも図解します。
OCI設計・比較
OCI VCNの作り方：3層サブネットの分け方、CIDR、作成の順番を図解
OCIのVCNを作る前に決めることを、経費申請アプリの3層構成で解説します。LB、アプリ、DBの分け方、CIDRの決め方、リージョナルサブネット、パブリックとプライベートの指定、作成の順番が分かります。
OCI設計・比較
OCIコンパートメント階層設計とIAMポリシーの書き方を図解！AWSアカウント分割との違いも整理
Oracle Cloud Infrastructure (OCI) 独自のガバナンス機構である「コンパートメント（Compartment）」の階層設計パターンと、英語自然文で記述するIAMポリシー構文、Dynamic Group（動的グループ）の仕組みをAWS経験者にもわかりやすく図解します。
OCI設計・比較
OCI VCNの5大ゲートウェイ（IGW・NAT・Service GW・DRG・LPG）の役割とルート表設計を完全図解
Oracle Cloud Infrastructure (OCI) の仮想クラウドネットワーク（VCN）における5つのゲートウェイ（Internet GW、NAT GW、Service GW、DRG、LPG）の通信方向・用途の違いと、Security List / NSGの使い分けを図解でわかりやすく解説します。