Requisitos previos relacionados con la base de datos de Oracle Cloud
Para activar y utilizar Ops Insights con sus bases de datos en la nube, debe asegurarse de que se cumplen todos los requisitos.
Requisitos previos de las bases de datos de Oracle Cloud
- Para activar y utilizar Ops Insights para bases de datos de Oracle Cloud, debe otorgar a un usuario de base de datos, como DBSNMP, los privilegios necesarios para acceder a la base de datos de Oracle Cloud y supervisarla. Importante: al seleccionar una CDB, el usuario de la base de datos debe ser un usuario común para todas las PDB de la CDB.
Para obtener instrucciones sobre cómo configurar credenciales de supervisión de Oracle Database, consulte Creación de las credenciales de supervisión de Oracle Database para Oracle Cloud Infrastructure Database Management, Operations Insights y Stack Monitoring (ID de artículo KB57458).SQL> GRANT SELECT ANY DICTIONARY, SELECT_CATALOG_ROLE TO DBSNMP;
- Antes de empezar a agregar bases de datos en Ops Insights, ejecute los pasos del script de mejores prácticas descritos en OCI: Best Practices / Troubleshooting Guide For Monitoring Databases In Ops Insights (ID de artículo KB78518).
Nota
Se recomienda encarecidamente que el script se ejecute cada 6 meses o si a alguna base de datos le faltan los datos de almacenamiento o tablespace. - Las mejores prácticas de seguridad requieren que cambie sus contraseñas con frecuencia, especialmente las contraseñas de base de datos. La Guía de implementación técnica de seguridad (STIG) y las referencias de seguridad del Centro para la seguridad de Internet (CIS) requieren una rotación regular de contraseñas. La duración de la contraseña de Oracle Database se controla mediante los perfiles de usuario. Para obtener más información, consulte: Uso de una política de gestión de contraseñas.
Cambiar las contraseñas de los usuarios de bases de datos interactivas, como los DBA, es fácil; se ven obligados a cambiarlas la próxima vez que se conecten a la base de datos después de que su contraseña haya caducado. Sin embargo, la situación es más complicada cuando la cuenta de base de datos soporta una aplicación como Database Management u Ops Insights que se ejecuta en varios niveles intermedios. Si se cambia la contraseña en la base de datos, pero aún no en estos sistemas, podrían intentar iniciar sesión repetidamente con la contraseña antigua. Esto podría provocar bloqueos de la cuenta y posibles interrupciones del servicio.
Ahora puede seguir las mejores prácticas de seguridad para la actualización de contraseñas y mantener la disponibilidad de la aplicación. Esta función está disponible para bases de datos Oracle 19.12 y versiones posteriores. Para obtener más información, consulte Managing Gradual Database Password Rollover for Applications.