Computeベアメタル・インスタンス

クラウド・スタック全体を完全に制御

ベアメタル・インスタンスを使用すると、お客様は、オンプレミスと同様に、専用のサーバー・ハードウェア上で、ハイパフォーマンスかつ低レイテンシを必要とする、特殊または従来型のワークロードを直接実行できます。ベアメタル・インスタンスは、仮想化されていない環境で実行する必要があるワークロードに最適です。

エージェントやハイパーバイザーは不要

他のクラウド・プロバイダーでは、エージェントや追加のソフトウェアをインストールしますが、オラクルではベアメタル・インスタンスにソフトウェアをインストールする必要はありません。その結果、お客様は、アプリケーションの呼び出しに応答して一貫性を提供する環境内で、セキュリティとパフォーマンスを向上させることができます。

テナンシー内で保護

ベアメタル・インスタンスは、安全な仮想クラウド・ネットワーク（VCN）内で管理され、お客様はデフォルトでセキュリティ、分離、およびガバナンス機能を利用できます。ネットワーキングは、隣接するOracle Cloud Infrastructureサービスにアクセスするために簡単に拡張できます。

パフォーマンスを考慮した設計

お客様は、仮想化のオーバーヘッドなしに最新世代のハードウェアを活用し、最も要求の厳しいワークロードに対して高レベルのパフォーマンスを実現します。オールフラッシュ・ローカル・ストレージと隣接する高性能ブロック・ストレージは、IOPSを多用するワークロードに理想的なプラットフォームを提供します。

高性能コンピューティング（HPC）ワークロードに最適

Oracle Cloud Infrastructure HPCプラットフォームには、ベアメタル・コンピュート・インスタンス、リモート・ダイレクト・メモリ・アクセス（RDMA）over Converged Ethernet（RoCE）に基づく低レイテンシ・クラスタ・ネットワーク、高性能ストレージ・ソリューションとファイル・システム、ネットワーク・トラフィックの分離、およびお客様がクラウド内でジョブを自動化して実行する必要のある各種ツールが含まれます。

「うるさい隣人」に悩まされることはありません

レイヤー2ネットワーク仮想化による分離の結果、お客様のワークロードが他のお客様の活動の影響を受けることはありません。また、コンピュート、ネットワーク、ストレージのリソースを過剰割り当てしないことで、ベアメタル・インスタンス全体から最大限のパフォーマンスを期待することができます。

最適な構成の選択

ワークロードを適切なインスタンスタイプにマッチさせ、理想的な組み合わせを見つけます。

• 標準インスタンス:ブロック・ボリュームまたはオブジェクト・ストレージとペアリングして、ストレージの永続性を取得し、従来のアプリケーション・ニーズを満たします。
• Dense I/O instances: ローカルNVMe（Non-Volatile Memory express）ストレージが提供する速度、パフォーマンス、およびスループットの利点を実現します。
• HPC instances: 最も要求の厳しいワークロードにRDMAクラスタ・ネットワーキングを利用します。
• GPUインスタンス：ベアメタルGPUインスタンスは、機械学習やデータ・テレメトリ分析などの高度なアルゴリズムを実行する要求の厳しいアプリケーションに対し、ハイパフォーマンスを提供します。
• 最適化されたインスタンス: 高いCPUパフォーマンスおよび低レイテンシを必要とする、コンピュート集中型の高パフォーマンス・コンピューティング・ワークロードを実行します。

Intel、AMD、またはAmpereプロセッサを選択

業界をリードするプロセッサが、ワークロードのニーズに応じて最適なパフォーマンスを提供します。

• デュアル・ソケット・サーバー内のAmpere Altra 3.0GHzプロセッサの160コア
• AMD EPYCプロセッサで最大192コア
• 最大2,304GBのRAM
• 最大1 PBのブロック・ストレージ
• 標準および高密度I/Oインスタンス用の2x 50 Gb/秒または1x 100 Gb/秒ネットワーク・インターフェース

機密ベアメタル・インスタンス

ユーザーは、指定した地域でにおいて選択したベアメタル・インスタンスで機密コンピューティングを有効にすることができます。これを有効にすると、それらベアメタル・インスタンスはAMDのSecure Memory Encryptionテクノロジーを使用して処理中のデータを暗号化し、データへの不正なアクセスや改変を防止します。

分離されたネットワーク仮想化

分離されたネットワーク仮想化により、顧客テナンシへの攻撃を防止します。Oracle Cloud Infrastructureのセキュリティを第一とするアーキテクチャの基本要素である設計により、ネットワークを分離して仮想化するカスタム設計されたSmartNICを使用してマルウェアを阻止します。

信頼のハードウェア・ルート

新しいサーバーがプロビジョニングされたり新しい顧客テナンシが確立されたりするたびにファームウェアを消去して再インストールするように設計された、カスタムビルドでハードウェアベースの信頼のルート・テクノロジーを使用して、Oracle Cloud Infrastructure顧客テナントに対するファームウェアベースの攻撃リスクを軽減します。

Oracle Cloud Infrastructure Vault

エンタープライズ・データの保護とリソースへのアクセスに使用される暗号化キーと秘密の資格情報の制御を一元的に管理および維持します。どちらのセキュリティも、連邦情報処理標準（FIPS）140-2、レベル3認定のハードウェア・セキュリティ・モジュール（HSM）に保存されています。

人気のあるオペレーティング・システムから選択

オラクルでは、Microsoft Windows Serverオペレーティング・システムおよびエンタープライズLinuxオペレーティング・システム（Oracle Linux、CentOS、Ubuntuなど多数）の広範なリストをサポートしています。Oracle Autonomous Linuxは、コスト削減、セキュリティ、可用性の向上を実現できるように、複雑さと人的エラーを軽減する、自由な自律型操作環境です。

オラクルおよびパートナーでのディスク・イメージの開始

拡大するOracle PartnersのエコシステムからOracle Applicationsやサードパーティのビジネス・アプリケーション向けのイメージを簡単に見つけて開始できます。

Oracle Cloud Marketplaceの詳細

BYOI（OSイメージ持ち込み）

お客様は、独自のオペレーティング・システムとハイパーバイザーをオラクルのコンピュート・インスタンスで実行でき、さまざまな構成サイズで同じイメージを使用できます。

コンテナ・レジストリ

コンテナを使用してアプリケーションを構築する開発者は、オラクルが管理する可用性の高いプライベート・コンテナ・ レジストリ・サービスを活用して、コンテナ・イメージを保存および共有できます。Docker V2 APIおよび標準のDockerコマンド・ライン・インターフェイス（CLI）を使用して、レジストリとの間でDockerイメージをプッシュまたはプルします。イメージをKubernetesデプロイメントに直接プルできます。

Oracle Container Engine for Kubernetes

クラウドネイティブ・アプリケーションを構築する開発者は、マネージドKubernetesサービスを利用して、企業が必要とする制御とセキュリティを備えた高可用性クラスタを実行します。ユーザーは、Kubernetesの最新のアップデートを自動的に取得し、Cloud Native Computing Foundation（CNCF）と足並みをそろえながら、クラスタ管理と管理オーバーヘッドを排除できます。

Oracle Functions

Functions as a Service（FaaS）を使用すると、開発者はOracle Cloud Infrastructure、Oracle Cloud Applications、およびサードパーティのサービスと統合されるサーバーレス・アプリケーションを実行できます。オープン・ソースFnプロジェクトのコミュニティとともに開発者の効率を改善します。