Agregar una base de datos de Cloud Service
Con un punto final privado definido, está listo para agregar una base de datos que utilice ese punto final. Puede agregar bases de datos desde la página Detalles de punto final privado o desde la página Administración de conjunto de bases de datos.
Antes de agregar una base de datos, asegúrese de ejecutar los pasos del script de mejores prácticas para las bases de datos de Ops Insights descritos en OCI: Best Practices / Troubleshooting Guide For Monitoring Databases In Ops Insights (ID de artículo KB78518). Se recomienda ejecutar el script cada 6 meses o si faltan datos de almacenamiento o tablespace en alguna base de datos.
Si está incorporando una base de datos de Exadata Cloud Service, consulte Adición de un servicio de base de datos de Exadata en una infraestructura dedicada.
Si está incorporando un servicio de base de datos de Exadata en el sistema Cloud@Customer, consulte Adición de un sistema de servicio de base de datos de Exadata en Cloud@Customer.
Para incorporar una instancia de Autonomous Database, consulte Activación de bases de datos autónomas y soporte de funciones completas.
- En el menú principal de Ops Insights, haga clic en Administración y, a continuación, en Conjunto de bases de datos. También puede navegar a una página Detalles del punto final privado.
- Haga clic en Agregar bases de datos. Se muestra el cuadro de diálogo Agregar bases de datos a Ops Insights.Nota
Cuando se detectan políticas en desuso, el asesor de políticas mostrará un banner que necesita una actualización de política en el nuevo formato CRISP, para actualizarlo, haga clic en Botón Actualizar políticas de requisitos. Para obtener más información sobre las políticas en desuso, consulte: Service Principal Policy Removal. - En Telemetría, seleccione Cloud Infrastructure.
- En Seleccionar un tipo de base de datos en la nube, seleccione Hardware dedicado, VM y Exadata. Se muestra la región Seleccionar base de datos.
- Introduzca la información de selección de base de datos necesaria:
- Tipo de base de datos: seleccione Hardware dedicado, máquina virtual o ExaDB-D. Para cada tipo de base de datos, se pueden especificar diferentes recursos:
- En Hardware dedicado, VM solo puede agregar sistemas de base de datos
- Para ExaDB-D, solo puede agregar clusters de VM.
- Sistema de base de datos: seleccione un sistema de base de datos (hardware dedicado, clusters de VM para ExaDB-D) del compartimento actual. Si es necesario, puede cambiar los compartimentos haciendo clic en (Cambiar compartimento).
- Directorio raíz de base de datos: seleccione un directorio raíz de base de datos (sistema o cluster). Todos los directorios raíz de base de datos del sistema de base de datos están disponibles en el selector desplegable.
- Base de datos: seleccione una base de datos del directorio raíz de base de datos. Las bases de datos se identifican como contenedor o sin contenedor. Si selecciona una base de datos de contenedores, se le proporcionará la opción de seleccionar todas las PDB del contenedor o una única PDB.
Nota
Cuando se agregan o eliminan PDB del sistema de base de datos o del cluster de VM, se activan o desactivan automáticamente:- Al realizar la desactivación, simplemente debe seleccionar la CDB y desactivar solo ese destino. Esto también desactivará todas las PDB.
- Al realizar una supresión, solo debe seleccionar la CDB y desactivar ese destino. Esto también desactivará todas las PDB.
- Si ha desactivado previamente la CDB (y, por lo tanto, todas las PDB) y desea volver a activar Ops Insights, debe hacerlo justo en el recurso de CDB.
- Base de datos conectable (opcional): cuando se selecciona una base de datos de contenedores, puede seleccionar todas las PDB o una única PDB.
- Nombre de servicio: si no se ha especificado anteriormente ninguna base de datos conectable, introduzca el nombre de servicio correspondiente a la base de datos de contenedores (CDB). Si se especificó, introduzca el nombre de servicio correspondiente a la base de datos conectable especificada.
- Protocolo: seleccione TCP (predeterminado) o TCPS, según la configuración.
Nota
Si se activa Oracle Data Guard en un sistema de base de datos de máquina virtual o hardware dedicado después de haber activado Database Management para él mediante el protocolo TCPS, se tendrá que volver a configurar TCPS. Al activar Oracle Data Guard, se sobrescribe la configuración de TCPS, por lo que recomendamos configurar TCPS en un sistema de base de datos de máquina virtual o hardware dedicado después de activar Oracle Data Guard. - Puerto: Introduzca el número de puerto, el puerto TCP recomendado por Oracle por defecto es 1521.
- Secreto de cartera de base de datos (solo para TCPS): al utilizar un protocolo de conexión TCPS, se necesita un secreto de cartera de base de datos. Seleccione el secreto correspondiente en la lista desplegable o haga clic en Crear nuevo secreto de cartera para crear un nuevo secreto. Aparece la ventana Crear secreto de cartera de base de datos.
En Create database wallet secret, introduzca la siguiente información:
- Nombre: nombre del secreto de cartera.
- Descripción (opcional): Descripción de la cartera.
- Create in compartment: compartimento de la base de datos en el que se utilizará la cartera.
- Vault: almacén en el compartimento donde se almacenará la cartera.
- Clave de cifrado: clave de cifrado que se va a utilizar, seleccione en el menú desplegable.
- Formato de cartera:
- Para las carteras del almacén de claves Java (archivos JKS), también se necesita lo siguiente:
- Contraseña del almacén de claves: introduzca la contraseña del almacén de claves para la cartera del almacén de claves Java.
- Contenido del almacén de claves: arrastre el archivo JKS a la interfaz de usuario de Ops Insights desde una máquina local.
- Contraseña del almacenamiento de confianza: introduzca la contraseña del almacenamiento de confianza necesaria para la cartera del almacenamiento de claves Java.
- Contenido del almacén de confianza: arrastre el archivo JKS de puntuación de confianza a la interfaz de usuario de Ops Insights desde una máquina local.
- Para las carteras PKCS#12 (archivos P12), también es necesario lo siguiente:
- Contraseña de cartera: introduzca la contraseña de cartera PKCD#12 necesaria.
- Contenido de cartera PKCS#12: arrastre el archivo P12 a la interfaz de usuario de Ops Insights desde una máquina local.
- Para las carteras del almacén de claves Java (archivos JKS), también se necesita lo siguiente:
- DN de Certificado: Introduzca la cadena de certificados que se va a utilizar.
- Tipo de base de datos: seleccione Hardware dedicado, máquina virtual o ExaDB-D. Para cada tipo de base de datos, se pueden especificar diferentes recursos:
- Especificar credenciales para la conexión: seleccione las credenciales que se van a utilizar para la conexión. Utilice las credenciales de base de datos local o de IAM. Si no se ha especificado anteriormente ninguna base de datos conectable (PDB), introduzca el nombre de usuario común para la CDB y todas las PDB y seleccione el secreto correspondiente a la contraseña del usuario de la base de datos de contenedores (CDB). Si se especificó una PDB individual, introduzca el nombre de usuario y seleccione el secreto correspondiente a la base de datos conectable especificada.
NotaPara crear un nuevo secreto, haga clic en Crear nuevo secreto.
Para dominios gubernamentales, la contraseña del usuario de base de datos que supervisa la base de datos de Oracle Cloud debe cumplir los siguientes requisitos de los estándares federales de procesamiento de la información (FIPS):- La longitud de la contraseña debe tener entre 14 y 127 caracteres.
- La contraseña debe tener al menos dos letras minúsculas, dos mayúsculas, dos dígitos y dos caracteres especiales.
NotaPara obtener más información, consulte Visión general de Vault .
Para crear un secreto en OCI Vault, la clave de cifrado que se utiliza se debe definir de la siguiente manera: haga clic en Unidad de clave: algoritmo y seleccione: AES. Las claves del estándar de cifrado avanzado (AES) son claves simétricas que puede utilizar para cifrar datos estáticos.Los tipos de clave, como RSA y ECDSA, no funcionarán para cifrar datos estáticos y no se recomiendan para operaciones de Ops Insights. Para obtener más información, consulte: Creación de una clave de cifrado maestra.
Para cambiar el usuario de supervisión o la referencia secreta, debe desactivar la base de datos y, a continuación, volver a activarla (al volver a activar las pantallas emergentes para permitirle realizar cambios).
- Información de punto final privado: seleccione un punto final privado que tenga acceso de red a esta base de datos mediante una VCN.
Para crear un nuevo punto final privado, haga clic en Create New Endpoint para acceder a la página Administración de punto final privado. Para obtener más información sobre la creación de puntos finales privados, consulte Creación de un punto final privado.
- Haga clic en Agregar bases de datos. La base de datos recién agregada aparecerá en la página Administración de conjunto de base de datos, así como en la página Detalles de punto final privado.
Cambio de una base de datos de TCPS Cloud Service a TCP
Puede cambiar una base de datos en la nube supervisada por TCPS a una conexión TCP por defecto. Para desactivar primero la base de datos, haga clic en el menú de acción de tres puntos de la base de datos que desea editar. Una vez desactivada, haga clic en Editar detalles de conexión, seleccione TCP como protocolo y actualice el número de puerto. Una vez completada, vuelva a activar la base de datos.
También puede cambiar una base de datos supervisada TCP a una conexión TCPS haciendo clic en el menú de acción de tres puntos de la base de datos con la que desea editar, desactivando la base de datos, haciendo clic en Editar detalles de conexión, seleccionando TCPS como protocolo y actualizando el número de puerto. Una vez completada, vuelva a activar la base de datos.