計画に関する考慮事項
テナンシをさらに追加する前に、マルチテナント・アプローチがワークロードに最適であることを確認するために、ニーズを評価してください。テナンシを複数にする主な理由は、ワークロードの分離を支援するための分離の強化です。
管理するテナンシが複数になると管理オーバーヘッドが増えるため、分離する価値があることを確認してください。強力なレベルの分離が必要ない場合は、かわりに、コンパートメントでのワークロードの分離を検討します。
デフォルトでは、各親および子テナンシには次のものが付属しています:
- IAMユーザーの個別のセット(別のアイデンティティ・システムにフェデレートできます)。
- IAMポリシー(権限)の個別のセット。
- 個別のテナンシ管理者。
- 独自のサービス制限。
- 分離された仮想クラウド・ネットワーク(VCN)。
- 個別のセキュリティとガバナンスの設定。
テナンシは親テナンシにでき、テナンシが次の基準を満たす場合は子テナンシを追加できます。
- 親に十分な組織子テナンシ制限があります。これらの制限は、親がアクティブ化されたサブスクリプションに基づいて最初に付与されます。デフォルトでは、Oracle Universal Creditsの年間コミットおよび資金調達済の割当てサブスクリプションは、追加のテナンシを作成または招待するために有効になっています。Pay As You Goまたはトライアル・サブスクリプションには、0個の子テナンシの制限があります。サービス制限の引上げが必要な場合は、サポート・チケットを介してリクエストできます。詳細は、組織サービス制限およびサービス制限引上げのリクエストを参照してください。
- 親テナンシは、子サブスクライブ・リージョンのスーパーセットにサブスクライブする必要があります。
- 子テナンシにホーム・リージョンとして割り当てられるリージョンに関係なく、親テナンシがすでにサブスクライブされているリージョンの数に関係なく、子テナンシを作成するには、親テナンシがホーム・リージョンにサインインする必要があります。子テナンシのホーム・リージョンの選択は、複数の(複数存在する場合)親サブスクライブ済リージョンのいずれかにできます。
招待されたテナンシは、次の基準を満たす場合に組織の子になることができます。
- 招待されたテナンシには、Oracle Universal Credits、Pay As You Go、コミット、資金調達された割当てなどの有料サブスクリプションが必要です。
- 招待されたテナンシをFree Tierまたはトライアルにすることはできません。
- 招待されたテナンシには、同じレルム内にホーム・リージョンが必要です。
- 招待されたテナンシはスタンドアロンである必要があります(親テナンシにすることも、別の組織の一部にすることもできません)。
組織内のサブスクリプションの共有に関して:
- Oracle Universal Creditsサブスクリプションは複数のテナンシ間で共有できますが、SaaSサブスクリプションは共有できません。
- サブスクリプションが共有されると、テナンシ使用量がサブスクリプションに対して測定されます。使用コストは、サブスクリプションのレート・カードおよび通貨に基づいて計算されます。コストはサブスクリプション・クレジットから消費されます。
- サブスクリプションは、契約国に関係なく共有できます。
- サブスクリプション・マッピングを使用すると、特定のサブスクリプションを1つ以上のテナンシにマップできます。