1.3 Compartment
Compartment는 자원들을 쉽게 관리할 수 있도록 하는 개념으로 폴더 구조라고 생각하면 됩니다. Tenancy가 생성되면 최초로 Root Compartment 하나가 만들어져 있으며, 관리자가 Root Compartment 하위로 새로운 Compartment를 추가할 수 있습니다. 모든 OCI 자원들은 특정 Compartment에 속하게 되며 Compartment 단위로 사용자들의 접근 정책을 관리할 수 있습니다.
- Compartment는 계층 구조로 되어 있으면, 쉽게 폴더 구조라고 생각하면 됩니다.
- 관리자는 부서, 사용 목적 등을 생각해 Compartment를 구성하고, 그에 따라 사용자 그룹 할당하고, Compartment 별로 IAM Policy를 설정하여, 사용자 및 자원에 대한 권한을 설정할 수 있습니다.
이 글은 개인으로서, 개인의 시간을 할애하여 작성된 글입니다. 글의 내용에 오류가 있을 수 있으며, 글 속의 의견은 개인적인 의견입니다.