Aller au contenu
MyITLibrary
Sommaire

Fiche mémo Oracle Cloud Infrastructure (OCI)

Fiche mémo · environ 3 min de lecture

Validé

Validé. Ce site n’exécute aucune commande. 0 point non vérifié · Sources

Vocabulaire

TermeSens
Tenancycompartiment racine ; contient tout
Compartimentregroupement logique, imbriquable : droits, usage, facturation
Région d'originerégion où se gèrent les ressources IAM (propagées ensuite)
OCIDidentifiant unique d'une ressource
VCNréseau privé virtuel d'une région (CIDR /16 à /30)
Namespaceconteneur de plus haut niveau d'Object Storage
PARrequête pré-authentifiée : accès sans identifiants IAM

Politique IAM

Allow group <groupe> to <verbe> <type-de-ressource> in compartment <compartiment>

Verbes : inspect, use, manage (ordre à confirmer). Une politique à la racine s'applique à tous les compartiments ; léger délai d'entrée en vigueur. Moindre privilège : verbe le plus faible, compartiment le plus étroit.

Réseau : joignable depuis internet si

  1. passerelle internet activée ; 2. sous-réseau public ; 3. règle de routage

vers la passerelle ; 4. règle de sécurité (liste ou NSG) ; 5. IP publique sur l'instance.

Sans internet : sous-réseau privé, NAT (sortie), passerelle de service (services Oracle).

Argent

  • Budget = limite souple : alerte (évaluée toutes les 24 h), n'arrête pas la dépense.
  • Niveaux gratuits (état 2026-10-17, indicatif) : instances AMD Micro et Ampere A1, stockage objet limité, région d'origine, instances inactives récupérables. Ne rien promettre : relire la page.
  • Toujours : budget posé avant création, ressources de test supprimées.

Secrets

Attention : la clé privée de signature d'API, ~/.oci/config et les URL de requêtes pré-authentifiées sont des secrets. Jamais dans un dépôt, une capture, un message ou un prompt. Clé révoquée après l'exercice.

Commandes de lecture

Terminal
oci --versionoci iam compartment list --compartment-id <OCID-TENANCY>oci iam policy list --compartment-id <OCID-COMPARTIMENT>oci compute instance list --compartment-id <OCID-COMPARTIMENT>oci network vcn list --compartment-id <OCID-COMPARTIMENT>oci os ns getoci os bucket list --compartment-id <OCID-COMPARTIMENT>
  • Contexte : OCI CLI configurée sur un compte de test.
  • Droits : lecture sur les compartiments concernés.
  • Effet : affichage seul ; ne pas copier les sorties (OCID) dans un dépôt ou un prompt.
  • Vérification : structure conforme à l'attendu ; ressources inconnues à investiguer.
  • Retour arrière : sans objet.

Commande à coût ou destructrice

Attention, effet notable. Termine l'instance : disque local perdu. Lire le contexte, les droits et l’effet attendu indiqués après le bloc ; ne jamais l’exécuter sur un système réel sans validation, d’abord dans un environnement de test.

Terminal
oci compute instance terminate --instance-id <OCID-INSTANCE>
  • Contexte : instance de test.
  • Droits : gestion des instances du compartiment.
  • Effet : terminaison ; sort du volume de démarrage non vérifié (lire --help).
  • Vérification : oci compute instance list ; volumes restants ; facturation.
  • Retour arrière : aucun.

Pièges

  • Politique posée à la racine par commodité.
  • Bucket public ou PAR partagé dans un message.
  • Instance « inactive » récupérée dans le palier gratuit.
  • Ressources hors région d'origine : conditions de gratuité différentes.

Points non vérifiés

Ordre des verbes, facturation après arrêt selon la forme, volume de démarrage à la terminaison, syntaxe exacte des commandes, version de la CLI, montant et durée de l'essai gratuit.

Sources

Consultées le 17 octobre 2026 (pages sans date de mise à jour) :