OCI（Oracle Cloud Infrastructure）のEmail Delivery Serviceはメール配信サービスであり、メールを受信することはありません。
ただ、メール配信依頼はSMTPプロトコルで受け取ることができるため、この受け取り窓口がパブリック・ネットワーク（以下「インターネット」）に開いていることを制限できないかという相談を受けました。
仕組み的には、ネットワーク・ソースを利用すればできそうだったので、試してみた内容を記載します。
1.検証環境
Email Delivery Serviceの構築は、OCIチュートリアルにしたがって構築しています。
OCI上にメール配信依頼を行うComputeを2種類立てました。
1つはPublic Subnetに配置し、メール配信依頼はインターネットを経由します。
Public Subnetのルート表は以下のとおり、Internet Gatewayを向いています。
もう1つはPrivate Subnetに配置し、メール配信依頼はクラウド内部ネットワークを利用します。
Private Subnetのルート表は以下のとおり、Service Gatewayを向いています。
この状態（ネットワーク限定なし）で、OCIチュートリアルにしたがって、メール配信依頼を出すと、Public SubnetおよびPrivate Subnetに配置したどちらのComputeからもメールを配信することができます。
Public Subnetに配置したComputeからのメール配信
[opc@developer ~]$ echo "Test Mail from public network" | mailx -s "Public NW" xxxxxxxx@yyyyyy.com
Private Subnetに配置したComputeからのメール配信
[opc@developer-private ~]$ echo "Test Mail from private network" | mailx -s "Private NW" xxxxxxxx@yyyyyy.com
2.メール配信依頼をクラウド内部ネットワークに限定
ネットワーク・ソースを利用して、Email Delivery Serviceへのメール配信依頼をVCN（のPrivate IP）からの依頼に限定します。
2-1.ネットワーク・ソースの作成
左上三本線メニューより、「アイデンティティとセキュリティ」を選択し、「ネットワーク。ソース」を選びます。
［ネットワーク・ソースの作成］ボタンを押し、以下の設定を行います。
名前：任意（今回は「Email_delivery_limitation」とします）
説明：任意
ネットワーク：仮想クラウド・ネットワーク
VCNの選択：メール配信依頼を許可するVCN
2-2.ポリシーの設定
SMTP資格証明を取得したユーザーの所属するグループに対して、上記のネットワーク・ソースからのリクエストのみを受け付けるように、ポリシー構文に以下の条件句を設定します。
where request.networkSource.name='Email_delivery_limitation'
今回の場合は、ユーザーの所属するグループ（email_sender）に対して、「use email-family」権限を条件付きで付与します。
allow group email_sender to use email-family in tenancy where request.networkSource.name='Email_delivery_limitation'
※スコープ「in tenancy」は必要に応じて「in compartment コンパートメント名」などに変更してください）
2-3.Public Subnetに配置したComputeからのメール配信
前回と同じmailxコマンドを投げると、以下のとおりエラーが返ります。
[opc@developer ~]$ echo "Test Mail from public network" | mailx -s "Public NW" xxxxxxxx@yyyyyy.com
[opc@developer ~]$ smtp-server: 535 Authorization failed: Envelope From address <xxxxxxxx@yyyyyy.com> not authorized
"/home/opc/dead.letter" 11/342
. . . message not sent.
当然ながら、メールは届きません。
2-4.Private Subnetに配置したComputeからのメール配信
同様にmailxコマンドを投げます。
[opc@developer-private ~]$ echo "Test Mail from private network" | mailx -s "Private NW" xxxxxxxx@yyyyyy.com
こちらはエラーもなく、正常にメールが届きました。