Clonación de un sistema de base de datos

En este artículo se proporcionan los detalles y el procedimiento para clonar un sistema de base de datos.

La clonación crea una copia del sistema de base de datos de origen tal y como está en el momento de la operación de clonación, incluidos el software de configuración de almacenamiento y los volúmenes de base de datos. Al crear un clon, puede especificar una nueva clave SSH y contraseña de administrador.

Información General

• Para clonar un sistema de base de datos que tenga una asociación de Data Guard, inicie la operación desde el sistema de base de datos principal. La operación de clonación no clona las propias asociaciones de Data Guard ni las conexiones de Data Guard.
• Al clonar un sistema de base de datos que utiliza claves de cifrado gestionadas por el cliente, la base de datos clonada se configurará para utilizar la misma versión de clave que la base de datos de origen. Para obtener información sobre el uso de claves gestionadas por los clientes, consulte Gestión de claves de cifrado.
• La selección de claves SSH solo se aplica a esta clonación y no afecta al sistema del origen de base de datos.
• La selección del tipo de licencia solo se aplica a esta clonación y no afecta al sistema del origen de base de datos.
• La clonación puede utilizar una VCN y subred diferentes del sistema de base de datos de origen.
• Si la clonación se crea en una subred diferente del origen, se puede utilizar el mismo nombre de host tanto para el clon como para el sistema de base de datos de origen.
• La contraseña de cartera de TDE se hereda del sistema de base de datos de origen para las bases de datos que utilizan claves de cifrado gestionadas por Oracle. Al clonar un sistema de base de datos que utiliza claves de cifrado gestionadas por el cliente, la base de datos clonada se configurará para utilizar la misma versión de clave que la base de datos de origen.

Limitaciones

• Cuando se clona un sistema de base de datos que utiliza Real Application Clusters (RAC), se crea una nueva configuración de Oracle Grid Infrastructure (GI). Se necesita la nueva GI para evitar conflictos con el sistema de base de datos de origen. Por lo tanto, el sistema de base de datos clonado no incluye lo siguiente del sistema de origen:

  • recursos de clusterware agregados manualmente,
  • servicios de aplicación de base de datos,
  • configuración personalizada de la base del origen, como variables de entorno,
  • direcciones IP para aplicaciones agregadas manualmente (IP virtuales de aplicaciones),
  • puertos de listener adicionales (como los configurados para la seguridad de capa de transporte u otros fines),
  • o cualquier otro recurso o personalización que no esté presente después de la creación de un nuevo sistema de base de datos
• La clonación de un sistema de base de datos RAC tarda más que la clonación de un sistema de base de datos de un solo nodo debido al tiempo necesario para crear una nueva pila de GI. Se espera que una operación de clonación del sistema de base de datos RAC tenga una duración mínima de una hora.

• Para los sistemas de base de datos que utilizan Oracle Automatic Storage Management (ASM), el software de GI debe tener la versión 19.9 o posterior.

• La clonación no está soportada actualmente para sistemas de base de datos que utilicen Oracle Database 21c con Oracle Automatic Storage Management.
• No puede clonar un sistema de base de datos en una zona del sistema para crear un sistema de base de datos que no esté en una zona del sistema de seguridad. Consulte el tema de políticas de zona de seguridad para obtener una lista completa de políticas que afectan a los recursos del servicio Database.

Para obtener más información, consulte Oracle Automatic Storage Management y Políticas de zona de seguridad.

Procedimiento

Realice los siguientes pasos para clonar un sistema de base de datos mediante la consola de OCI:

• En la página de lista Sistemas de base de datos, seleccione el sistema de base de datos con el que desea trabajar. Si necesita ayuda para buscar la página de lista o el sistema de base de datos, consulte Mostrar los sistemas de base de datos.
• En la página de detalles del sistema de base de datos, en el menú Acciones, seleccione Clonar.

Detalles básicos

• Nombre del sistema de base de datos: introduzca un nombre para el sistema de base de datos. Evite introducir información confidencial. OCI asigna un identificador de Oracle Cloud (OCID) único al sistema de base de datos, por lo que el nombre que introduzca puede ser no único.
• Compartimento: seleccione de la lista un compartimento para el nuevo sistema de base de datos. Por defecto, se selecciona el compartimento actual.

• Claves SSH: agregue la parte que desee utilizar para el acceso SSH de cada par de clave pública. Seleccione una de las opciones siguientes::

  • Generar Par de Claves SSH: utilice esta opción para crear un nuevo par para claves SSH. Seleccione Guardar clave privada y Guardar clave pública al utilizar esta opción. La clave privada se descarga en el sistema local y se debe almacenar en una ubicación segura. No es posible descargar otra copia de la clave privada generada durante esta operación después de completarla.
  • Cargar archivos con clave SSH: seleccione esta opción para examinar o arrastrar y soltar archivos con clave pública (.pub) existentes.
  • Pegar claves SSH: seleccione esta opción para pegar claves públicas individuales. Para pegar varias claves, seleccione + Otra Clave SSH y especifique una sola clave para cada entrada.

• Tipo de licencia: tipo de licencia que desea utilizar para el sistema de base de datos. Su elección afecta a la medición de la facturación.

  • Licencia incluido significa que el costo de este recurso del servicio OCI Database incluirá tanto las licencias del software de la base de datos Oracle Database como el servicio.
  • Traiga su propia licencia (BYOL) significa que utilizará la licencia de software de Oracle Database de su organización para este recurso el servicio OCI Database. Para obtener más información, consulte Traiga su propia licencia.

Información de red

• Seleccione Compartimento para seleccionar una VCN en un compartimento diferente.
• Red virtual a la nube: seleccione de la lista una VCN en el que crear el sistema de base de datos. Seleccione Cambiar compartimento para seleccionar una VCN en otro compartimento.
• Seleccione Compartimento para seleccionar una subred de un compartimento diferente.

• Subred del cliente: subred a la que se conecta el sistema de base de datos. Para los sistemas de base de datos RAC de nodo único y de varios nodos, no utilice una subred que se solape con 192.168.16.16/28, ya que la interconexión privada de Oracle Clusterware la utiliza en la instancia de base de datos. La especificación de una subred solapada provoca que la interconexión privada no funcione correctamente.

  Seleccione una subred de pila doble si desea configurar el sistema de base de datos con direcciones IPv4 e IPv6.

• Grupos de seguridad del sistema: opcionalmente, puede especificar uno o más grupos de seguridad del sistema de base de datos (NSG) para su sistema. Los NSG funcionan como firewalls virtuales, permitiendo aplicar un juego de reglas de seguridad para la entrada y la salida al sistema de base de datos. Se puede especificar un máximo de cinco NSG.

  Para obtener más información, consulte Acceso y seguridad y Reglas de seguridad para el sistema de base de datos.

  Nota: si selecciona una subred con una lista del sistema, las reglas del sistema serán una unión de las reglas del sistema y los NSG de la lista del seguridad.

  Uso de grupos de seguridad de red:

  • Encienda el conmutador Utilizar grupos del sistema de seguridad para controlar la circulación. Tenga en cuenta que debe haber seleccionado una red virtual en la nube para asignar los NSG a su sistema de base de datos.
  • Especifique el valor de NSG que se utilizará con el sistema de base de datos. Puede que necesite usar más de un NSG. Si no está seguro, póngase en contacto con el administrador de la red.
  • Para usar NSG adicionales, seleccione + Otro grupo de seguridad a la red.

• Prefijo de nombre de servidor: introduzca un prefijo de nombre de servidor para el sistema de base de datos. El nombre de host debe empezar por un carácter alfabético y solo puede contener caracteres alfanuméricos y guiones (-). El número máximo de caracteres permitidos es 16.

  Atención: el nombre del host debe ser único dentro de la subred. Si no es único, el sistema de base de datos no se podrá aprovisionar.

• Nombre de dominio de host: nombre de dominio del sistema de base de datos. Si la subred seleccionada utiliza el solucionador de Internet y VCN proporcionado por Oracle para su resolución de nombre DNS, este campo muestra el nombre del dominio de la subred y no se puede cambiar. De lo contrario, puede proporcionar el nombre de dominio de su elección. No se permiten guiones (-).
• URL de dominio y dominio: combina los nombres de host y dominio para mostrar el nombre del dominio completo (FQDN) de la base de datos. La longitud máxima es de 64 caracteres.

• Tipo de IP privado: opcionalmente, para sistemas que no sean RAC, puede definir la dirección IP del nuevo sistema del sistema. Resulta útil en contextos de desarrollo en los que cree y suprima un sistema de base de datos una y otra vez, y necesite que cada nueva iteración del sistema de base de datos utilice la misma dirección IP. Si especifica una dirección IP que está en uso actualmente en la subred, la operación de aprovisionamiento fallará con un mensaje de error relativo a la dirección IP no válida.

  Si se selecciona una subred de pila doble, se muestran las opciones de dirección IPv4 e IPv6.

  • Dirección IPv4: puede asignar automáticamente una dirección IPv4 o introducirla manualmente.

    • Seleccione la opción Asignar automáticamente direcciones IPv4 de la subred para asignar una dirección automáticamente.
    • Seleccione la opción Asignar manualmente direcciones IPv4 para introducir manualmente una dirección IP privada. La dirección IP debe estar dentro del rango de CIDR de la subred.

  • Dirección IPv6: puede asignar automáticamente una dirección IPv6 o introducirla manualmente.

    • Seleccione la opción Asignar automáticamente direcciones IPv6 de la subred para asignar una dirección automáticamente.
    • Seleccione la opción Asignar manualmente direcciones IPv6 para introducir manualmente una dirección IP. La dirección IP debe estar dentro del rango de CIDR de la subred.

Recopilación de diagnósticos

La función de recopilación y notificación de diagnósticos permite a Oracle Cloud Operations y a usted identificar, investigar, realizar un seguimiento y resolver incidencias de VM de invitado de forma rápida y eficaz. Suscríbase a los eventos para recibir notificaciones sobre los cambios de estado del recurso. Puede activar o desactivar esta función en cualquier momento.

Por defecto, las opciones están seleccionadas para la activación. Sin embargo, puede desactivar las casillas de control para la recopilación de diagnóstico si no necesita la función de diagnóstico.

• Activar eventos de diagnóstico: activa y permite a Oracle recopilar y enviarle notificaciones de fallos sobre eventos críticos, de advertencia e informativos.
• Activar supervisión del estado: esta recopilación del diagnóstico para las operaciones de la vista de Oracle Cloud no está disponible para el servicio Base Database.
• Activar logs de incidentes y recopilación del rastreo: activa y permite a Oracle recibir notificaciones del evento y recopilar logs y rastreos de incidentes para el diagnóstico de fallos y resolución de incidencias.

Nota: Acepta que la lista de eventos y archivos log puede cambiar en el futuro. Puede anular su inclusión en esta función en cualquier momento.

Opciones Avanzadas

Amplíe Opciones avanzadas para proporcionar las opciones avanzadas para este recurso.

Gestión

Amplíe Gestión para proporcionar los siguientes detalles:

• Dominio del error: dominios de error en el que reside el sistema de base de datos. Puede seleccionar qué dominio de errores se utilizará para el sistema de base de datos. Para los sistemas de bases de datos RAC de varios nodos, puede especificar los dos dominios de errores que se van a utilizar. Oracle recomienda colocar cada nodo de un sistema de base de datos RAC de varios nodos en un dominio de errores diferente. Para obtener más información acerca de los dominios de fallos, consulte Acerca del regiones y los dominios de disponibilidad.

Seguridad

Amplíe Seguridad para proporcionar detalles de seguridad. Opcionalmente, puede especificar uno o más atributos de seguridad para configurar Zero Trust Packet Routing (ZPR) para el sistema de base de datos.

• Seleccione el espacio de nombres en el que está disponible el atributo de seguridad necesario.
• Seleccione la clave y el valor del atributo de seguridad necesario.
• Seleccione Agregar atributo de seguridad.

Nota:

• Los administradores deben configurar espacios de nombres de atributos de seguridad y atributos de seguridad en un arrendamiento para que los usuarios puedan aplicar atributos de seguridad a los sistemas de base de datos.

• Un atributo de seguridad solo es efectivo con las políticas adecuadas. Si se agrega un atributo de seguridad sin ninguna política, se denegará todo el acceso por defecto, incluso si está permitido en la lista de seguridad o los NSG.

• Si utiliza el atributo de seguridad, las reglas que se aplican al sistema son una unión de las reglas en los atributos de seguridad, junto con las reglas que se encuentran en la lista y los NSG.

• Puede que necesite utilizar más de un atributo de seguridad. Si no está seguro, póngase en contacto con el administrador de la red.

• Se puede especificar un máximo de 3 atributos de seguridad para un sistema de base de datos.

Para obtener más información sobre:

• Agregue, edite o elimine un atributo de seguridad después de crear un sistema de base de datos. Consulte Gestión de atributos de seguridad para el sistema de base de datos.
• Para definir las políticas de ZPR adecuadas, consulte Zero Trust Packet Routing.
• Al crear un atributo de seguridad, consulte Creación de un atributo de seguridad.

Etiquetas

Amplíe Etiquetas para proporcionar detalles de etiqueta para este recurso.

Se pueden añadir etiquetas de formato libre o etiquetas definidas a este recurso. Debe tener permiso para utilizar el espacio de nombres de etiqueta para las etiquetas definidas. Para obtener información sobre el uso de etiquetas para gestionar los recursos de OCI, consulte Etiquetas de recursos.

Consejo: las etiquetas se pueden aplicar más tarde o en cualquier momento a un recurso.

Detalles básicos de la base de datos

• Nombre del Database: introduzca un nombre para la base. También se conoce como DB_NAME. El nombre de la base de datos debe empezar por un carácter alfabético y puede contener un máximo de ocho caracteres alfanuméricos. No se permiten caracteres especiales.
• Sufijo del nombre único de la base de Datos: opcional. Segunda parte del nombre único de la base de datos. El nombre único completo de la base de datos se crea agregando el sufijo del nombre único de base de datos al nombre de base de datos que especifique.
• Nombre único de la base de datos: solo lectura. Muestra el nombre único completo de base de datos (DB_UNIQUE_NAME). El nombre único de base de datos es un nombre único global para la base de datos. La base de datos principal y en espera de una asociación de Data Guard pueden compartir el mismo nombre de base de datos, pero deben tener nombres únicos de base de datos diferentes.

Credenciales de administrador

• Username (Nombre de usuario): sys (se trata del campo de solo lectura). Se creará un administrador de base de datos denominado sys con la contraseña que proporcione.

• Contraseña: introduzca una contraseña para el administrador. La contraseña debe cumplir los siguientes criterios:

  • Contraseña segura para SYS, SYSTEM, la cartera del TDE y el administrador del PDB.
  • La contraseña debe tener de 9 a 30 caracteres y debe contener al menos dos caracteres en mayúsculas, dos en minúsculas, dos numéricos y dos caracteres especiales.
  • Los caracteres especiales deben ser _, # o -.
  • La contraseña no debe contener el nombre de usuario (SYS, SYSTEM, etc.) ni la palabra "oracle" en orden inverso o inverso independientemente de las mayúsculas/minusúsculas.
• Confirmar contraseña: vuelva a introducir la contraseña especificada.

Opciones Avanzadas

Amplíe Opciones avanzadas para proporcionar las opciones avanzadas para este recurso.

Etiquetas

Amplíe Etiquetas para proporcionar detalles de etiqueta para este recurso.

Se pueden añadir etiquetas de formato libre o etiquetas definidas a este recurso. Debe tener permiso para utilizar el espacio de nombres de etiqueta para las etiquetas definidas. Para obtener información sobre el uso de etiquetas para gestionar los recursos de OCI, consulte Etiquetas de recursos.

Consejo: las etiquetas se pueden aplicar más tarde o en cualquier momento a un recurso.

Clonar

• Seleccione Clonar.