Activer Oracle Data Guard sur un système de base de données

Informations générales

Lorsque vous activez Oracle Data Guard, une association Data Guard distincte est créée pour les bases de données principale et de secours.
Lorsque vous activez Oracle Data Guard, un nouveau système de base de données doit être créé pour la base de données de secours.
Les systèmes de base de données basés sur une forme Ampere A1 ne prennent pas en charge les associations Data Guard avec les systèmes de base de données basés sur une forme Intel ou AMD.

Procédure

Effectuez les étapes suivantes pour activer Data Guard sur un système de base de données en créant un système de base de données et une base de données à l'aide de la console OCI :

Dans la page de liste Systèmes de base de données, sélectionnez le système qui contient la base de données avec laquelle vous voulez travailler. Si vous avez besoin d'aide pour trouver la page de liste ou le système de base de données, voir Lister les systèmes de base de données.
Dans l'onglet Bases de données, sélectionnez la base de données avec laquelle vous voulez travailler.
Dans la page des détails de la base de données, sélectionnez l'onglet Associations Data Guard.
Sélectionnez Activer Data Guard.
Dans la page Activer Data Guard, créez un nouveau système de base de données pair pour la base de secours en entrant les informations suivantes.

Système de BD pair

Nom du système de base de données : Entrez un nom convivial pour vous aider à identifier facilement la ressource. Le nom d'affichage peut être modifié à tout moment.
région : Sélectionnez la région du nouveau système de base de données pair. Pour plus d'informations sur les régions et les domaines de disponibilité, voir À propos des régions et des domaines de disponibilité.
Domaine de disponibilité : Sélectionnez le domaine de disponibilité du nouveau système de base de données pair.

Forme

Forme : Elle détermine le type de système de base de données créé et les ressources qui lui sont affectées. Pour la liste complète des formes, voir Formes disponibles et leur incidence sur les ressources affectées.
Par défaut, AMD VM.Standard.E4. La forme flexible avec 4 OCPU est sélectionnée. Pour les associations Data Guard, la même forme que la forme principale est sélectionnée par défaut pour la base de données de secours.
Pour spécifier une forme autre que la forme par défaut, sélectionnez Modifier la forme.

Dans le panneau Modifier la forme, fournissez les détails suivants pour effectuer une sélection parmi les formes disponibles :

Série de formes

Sélectionnez un processeur AMD, Intel ou Ampere dans le groupe de processeurs.

AMD : Formes qui utilisent les processeurs AMD de génération courante. Les formes AMD sont flexibles.
Intel : Formes standard et optimisées qui utilisent la génération courante de processeurs Intel. Des formes Intel fixes et flexibles sont disponibles.
Ampere : Formes qui utilisent des processeurs Ampere basés sur ARM. Les formes Ampere sont flexibles.

Note :

Si vous sélectionnez des formes flexibles Ampere A1, AMD E4, AMD E5 ou Intel X9, la mémoire, la bande passante de réseau et les E/S par seconde théoriques maximales sont mises à l'échelle proportionnellement.

Configurer les OCPU

Sélectionnez la forme à utiliser pour cette instance.

Pour modifier le nombre d'OCPU, procédez comme suit :

Dans le menu d'actions de la forme souhaitée, sélectionnez Mettre à jour le nombre d'OCPU.
Sélectionnez le nombre souhaité d'OCPU par noeud dans la liste.
Sélectionnez Mettre à jour.

Vous pouvez modifier le nombre d'OCPU pour les formes flexibles Ampere A1, AMD E4, AMD E5 et Intel X9.

Pour la forme Ampere A1, vous pouvez sélectionner un minimum de 1 OCPU et un maximum de 57 OCPU.
Pour les formes AMD E4 et E5, un minimum de 1 OCPU et un maximum de 64 OCPU peuvent être sélectionnés.
Pour la forme Intel X9, un minimum de 1 OCPU et un maximum de 32 OCPU peuvent être sélectionnés.

Les ressources suivantes sont ajustées proportionnellement au nombre d'OCPU que vous avez sélectionné.

Mémoire (Go) : Quantité de mémoire à affecter à cette instance.
Pour les formes Ampere A1, AMD E4, AMD E5 et Intel X9, la mémoire est ajustée proportionnellement au nombre d'OCPU sélectionnées.
- Pour la forme Ampere A1, pour chaque OCPU, 8 Go de mémoire sont affectés. Un minimum de 8 Go et un maximum de 456 Go de mémoire sont affectés.
- Pour les formes AMD E4 et E5, 16 Go de mémoire sont affectés à chaque OCPU. Un minimum de 16 Go et un maximum de 1024 Go de mémoire sont alloués.
- Pour la forme Intel X9, pour chaque OCPU, 16 Go de mémoire sont affectés. Un minimum de 16 Go et un maximum de 512 Go de mémoire sont affectés.
Bande passante de réseau (Gbit/s) : Quantité de bande passante de réseau à affecter à cette instance.
Pour les formes Ampere A1, AMD E4, AMD E5 et Intel X9, la bande passante est ajustée proportionnellement au nombre d'OCPU sélectionnées. Pour chaque OCPU, une bande passante de réseau de 1 Gbit/s est affectée.
- Pour la forme Ampere A1, un minimum de 1 Gbit/s et un maximum de 40 Gbit/s pour la bande passante de réseau sont affectés.
- Pour les formes AMD E4 et E5, un minimum de 1 Go/s et un maximum de 40 Go/s pour la bande passante de réseau sont affectés.
- Pour la forme Intel X9, un minimum de 1 Gbit/s et un maximum de 32 Gbit/s pour la bande passante de réseau sont affectés.
E/S par seconde maximales théoriques : Quantité d'entrées et de sorties par seconde à affecter à cette instance. Les E/S par seconde maximales théoriques dépendent également du stockage que vous sélectionnez.
Pour les formes Ampere A1, AMD E4, AMD E5 et Intel X9, les E/S par seconde maximales théoriques sont ajustées proportionnellement au nombre d'OCPU sélectionnées. Pour chaque OCPU, 16 Ko d'E/S par seconde maximales théoriques sont alloués.
- Pour la forme Ampere A1, un minimum de 16K et un maximum de 640K E/S par seconde théoriques sont affectés.
- Pour les formes AMD E4 et E5, un minimum de 16K et un maximum de 640K sont alloués.
- Pour la forme Intel X9, un minimum de 16K et un maximum de 512K E/S par seconde théoriques sont affectés.

Configuration du système de BD

Nombre total de noeuds : (Lecture seule) Nombre de noeuds affectés à l'instance de secours. Le nombre de noeuds est identique au nombre de noeuds principaux.
Type de licence : Type de licence à utiliser pour le système de base de données. Votre choix a une incidence sur la facturation à l'usage.
- Licence incluse signifie que le coût de cette ressource du service de base de données OCI inclura à la fois les licences logicielles Oracle Database et le service.
- Utiliser sa propre licence (BYOL) signifie que vous utiliserez les licences logicielles Oracle Database de votre organisation pour cette ressource du service OCI. Pour plus d'informations, voir Utiliser sa propre licence.

Informations sur le réseau

Sélectionnez Compartiment pour sélectionner un VCN d'un autre compartiment.
Réseau en nuage virtuel : Dans la liste, sélectionnez un VCN dans lequel créer le système de base de données. Sélectionnez Changer de compartiment pour sélectionner un VCN d'un autre compartiment.
Sélectionnez Compartiment pour sélectionner un sous-réseau dans un autre compartiment.
Sous-réseau client : : : Sous-réseau auquel le système de base de données est attaché. Pour les systèmes de base de données RAC à un ou plusieurs noeuds, n'utilisez pas un sous-réseau chevauchant 192.168.16.16/28, car il est utilisé par l'interconnexion privée Oracle Clusterware sur l'instance de base de données. Cela entraînerait un dysfonctionnement de l'interconnexion privée.

Sélectionnez un sous-réseau à pile double si vous voulez configurer le système de base de données avec les adresses IPv4 et IPv6.
Groupes de sécurité de réseau : Vous pouvez, si vous le souhaitez, spécifier un ou plusieurs groupes de sécurité de réseau pour votre système de base de données. Les groupes NSG servent de pare-feu virtuels, ce qui vous permet d'appliquer un jeu de règles de sécurité de trafic entrant et sortant à votre système de base de données. Vous pouvez spécifier jusqu'à cinq groupes de sécurité de réseau.

Pour plus d'informations, voir Accès et sécurité et Règles de sécurité du système de base de données.

Note :
Si vous sélectionnez un sous-réseau avec une liste de sécurité, les règles de sécurité du système de base de données rassembleront celles de la liste et celles des groupes de sécurité de réseau.
Pour utiliser des groupes de sécurité de réseau :
- Activez l'option Utiliser les groupes de sécurité de réseau pour contrôler le trafic. Notez qu'un réseau en nuage virtuel doit être sélectionné pour que vous puissiez affecter des groupes de sécurité de réseau à votre système de base de données.
- Spécifiez le groupe de sécurité de réseau à utiliser avec le système de base de données. Il peut être nécessaire d'utiliser plusieurs groupes de sécurité de réseau. En cas de doute, communiquez avec l'administrateur du réseau.
- Pour utiliser des groupes NSG supplémentaires, sélectionnez + Un autre groupe de sécurité de réseau.
Préfixe du nom d'hôte : Entrez un préfixe de nom d'hôte pour le système de base de données. Le nom d'hôte doit commencer par un caractère alphabétique et ne peut contenir que des caractères alphanumériques et des tirets (-). Le nombre maximal de caractères autorisés est de 16.

Attention :
Le nom d'hôte doit être unique dans le sous-réseau. S'il n'est pas unique, le provisionnement du système de base de données échoue.
Nom du domaine hôte : Nom du domaine du système de base de données. Si le sous-réseau sélectionné utilise le résolveur Internet et de VCN fourni par Oracle pour la résolution des noms DNS, ce champ affiche le nom de domaine du sous-réseau, qui ne peut pas être modifié. Sinon, vous pouvez indiquer le nom de domaine de votre choix. Les traits d'union (-) ne sont pas autorisés.
URL de l'hôte et du domaine : Combine les noms d'hôte et de domaine pour afficher le nom de domaine complet de la base de données. La longueur maximale est de 64 caractères.
Type d'adresse IP privée : Facultativement, pour les systèmes de base de données non RAC, vous pouvez définir l'adresse IP du nouveau système de base de données. Cela est utile dans les contextes de développement où vous créez et supprimez continuellement un système de base de données et que chaque nouvelle itération du système doit utiliser la même adresse IP. Si vous spécifiez une adresse IP actuellement utilisée dans le sous-réseau, l'opération de provisionnement échoue avec un message d'erreur concernant l'adresse IP non valide.

Si un sous-réseau à pile double est sélectionné, les options d'adresse IPv4 et IPv6 sont affichées.
- Adresse IPv4 : Vous pouvez affecter automatiquement une adresse IPv4 ou l'entrer manuellement.
  - Sélectionnez l'option Affecter automatiquement des adresses IPv4 à partir du sous-réseau pour affecter automatiquement une adresse.
  - Sélectionnez l'option Affecter manuellement des adresses IPv4 pour entrer manuellement une adresse IP privée. L'adresse IP doit être comprise dans l'intervalle CIDR du sous-réseau.
- Adresse IPv6 : Vous pouvez affecter automatiquement une adresse IPv6 ou l'entrer manuellement.
  - Sélectionnez l'option Affecter automatiquement des adresses IPv6 à partir du sous-réseau pour affecter automatiquement une adresse.
  - Sélectionnez l'option Affecter manuellement des adresses IPv6 pour entrer manuellement une adresse IP. L'adresse IP doit être comprise dans l'intervalle CIDR du sous-réseau.

Détails de l'association Data Guard

Type Data Guard : Sélectionnez Active Data Guard ou Data Guard. Active Data Guard offre des fonctions supplémentaires, notamment l'interrogation en temps réel et le déchargement LMD, la réparation automatique par blocs, le suivi des modifications de bloc de secours, la synchronisation à distance, les services de données globaux et la continuité des applications.
- Active Data Guard nécessite une licence Oracle Active Data Guard.
- Pour plus d'informations, voir Présentation d'Oracle Data Guard.
Mode de protection : Le mode de protection peut être Performance maximale ou Disponibilité maximale.
- Pour plus d'informations, voir Modes de protection Oracle Data Guard.
Type de transport : Type de transport des données de journalisation utilisé pour cette association Oracle Data Guard.
- Pour plus d'informations, voir Gestion des services de transport des données de journalisation pour les modes de protection des données.

Note :

Vous pouvez également modifier les détails de l'association après le provisionnement, si nécessaire. For more information, see Edit the Oracle Data Guard Association.

Collecte de diagnostics

La fonction de collecte de diagnostics et d'avis vous permet, ainsi qu'aux opérations Oracle Cloud, d'identifier, d'étudier, de suivre et de résoudre les problèmes liés aux MV invitées rapidement et efficacement. Abonnez-vous à des événements pour être avisé des modifications d'état des ressources. Vous pouvez activer ou désactiver cette fonction à tout moment.

Par défaut, les options sont sélectionnées pour activation. Cependant, vous pouvez choisir de désactiver les cases de collecte de diagnostics si vous n'avez pas besoin de la fonction correspondante.

Activer les événements de diagnostic : Permet à Oracle de collecter et d'envoyer des avis d'erreur sur les événements critiques, d'avertissement et d'information.
Activer la surveillance de l'état : Cette collection de diagnostics pour la consultation des opérations Oracle Cloud n'est pas disponible pour le service de base de données de base.
Activer les journaux d'incidents et la collecte de trace : Permet à Oracle de recevoir des avis d'événement et de collecter les journaux d'incidents et les traces afin de diagnostiquer les défaillances et de résoudre les problèmes.

Note :

Vous choisissez l'option d'inclusion en acceptant que la liste des événements et des fichiers journaux puisse changer à l'avenir. Vous pouvez désactiver cette fonction à tout moment.

Options avancées

Développez Options avancées pour fournir les options avancées pour cette ressource.

Gestion

Développez Gestion pour fournir les détails suivants :

Domaine d'erreur : Domaine(s) d'erreur où réside le système de base de données. Vous pouvez sélectionner le domaine d'erreur à utiliser pour votre système de base de données. Pour les systèmes de base de données RAC à plusieurs noeuds, vous pouvez spécifier les deux domaines d'erreur à utiliser. Oracle recommande de placer chaque noeud d'un système de base de données RAC à plusieurs noeuds dans un domaine d'erreur différent. Pour plus d'informations sur les domaines d'erreur, voir À propos des régions et des domaines de disponibilité.
Fuseau horaire : Le fuseau horaire par défaut pour le système de base de données est UTC, mais vous pouvez spécifier un autre fuseau horaire. Les options de fuseau horaire sont celles prises en charge dans la classe Java.util. TimeZone et le système d'exploitation Oracle Linux. Pour plus d'informations, voir Fuseau horaire du système de base de données. Les options suivantes sont disponibles :
- UTC : Configure votre système de base de données afin qu'il utilise le temps universel coordonné.
- Détecté par le navigateur : La console affiche le fuseau horaire détecté par le navigateur pour cette option.
- Sélectionner un autre fuseau horaire : Pour spécifier manuellement un fuseau horaire, effectuez d'abord un choix à l'aide du sélecteur de région ou de pays pour sélectionner une région géographique, puis utilisez le sélecteur Fuseau horaire pour sélectionner le fuseau horaire requis.
Conseil :
Si vous voulez définir un fuseau horaire autre qu'UTC ou celui détecté par le navigateur et que vous ne voyez pas le fuseau horaire souhaité, essayez de sélectionner "Divers" dans la liste Région ou pays.

Sécurité

Développez Sécurité pour fournir les détails de sécurité. Facultativement, vous pouvez spécifier un ou plusieurs attributs de sécurité pour configurer le routage ZPR (Zero Trust Packet Routing) pour le système de base de données.

Sélectionnez l'espace de noms dans lequel l'attribut de sécurité requis est disponible.
Sélectionnez la clé et la valeur de l'attribut de sécurité requis.
Sélectionnez Ajouter un attribut de sécurité.

Note :

Les administrateurs doivent configurer des espaces de noms d'attribut de sécurité et des attributs de sécurité dans une location pour que les utilisateurs puissent appliquer des attributs de sécurité aux systèmes de base de données.
Un attribut de sécurité n'est en vigueur qu'avec les stratégies appropriées. Si un attribut de sécurité sans politique est ajouté, tous les accès sont refusés par défaut, même s'ils sont autorisés dans la liste de sécurité ou les groupes de sécurité de réseau.
Si vous utilisez l'attribut de sécurité, les règles de sécurité du système de base de données rassemblent celles des attributs de sécurité, de même que celles de la liste et des groupes de sécurité de réseau.
Vous devrez peut-être utiliser plus d'un attribut de sécurité. En cas de doute, communiquez avec l'administrateur du réseau.
Vous pouvez spécifier un maximum de 3 attributs de sécurité pour un système de base de données.

Pour plus d'informations sur :

Ajoutez, modifiez ou supprimez un attribut de sécurité après la création d'un système de base de données, voir Gérer les attributs de sécurité du système de base de données.
Définition des politiques ZPR appropriées, voir Routage de paquets Zero Trust.
Création d'un attribut de sécurité, voir Création d'un attribut de sécurité.

Marqueurs

Développez Marqueurs pour fournir les détails du marqueur pour cette ressource.

Vous pouvez ajouter des marqueurs à structure libre ou des marqueurs définis à cette ressource. Vous devez être autorisé à utiliser l'espace de noms de marqueur pour les marqueurs définis. Pour plus d'informations sur l'utilisation de marqueurs pour gérer vos ressources OCI, voir Marqueurs de ressource.

Conseil :

Les marqueurs peuvent être appliqués ultérieurement ou à tout moment à une ressource.

Base de données de secours

Image de base de données : Facultatif. Par défaut, la dernière image logicielle de base de données en tant que base de données source est utilisée. Vous pouvez spécifier la version d'Oracle Database utilisée pour la base de données. Vous pouvez mélanger les versions de base de données dans le système de base de données, mais pas les éditions.
- Sélectionnez Modifier l'image de base de données pour choisir une image logicielle personnalisée que vous ou un membre de votre organisation avez créée dans votre location.
- Utilisez le filtre Compartiment pour sélectionner les images logicielles de base de données personnalisées d'un compartiment spécifique.
- Sélectionnez une image de base de données dans le tableau des images disponibles pour la version d'Oracle Database que vous avez sélectionnée.
- Sélectionnez le bouton Sélectionner.
Mot de passe : entrez un mot de passe pour l'administrateur. Le mot de passe doit répondre aux critères suivants :
- Mot de passe fort de SYS, de SYSTEM, du portefeuille TDE et de PDB.
- Le mot de passe doit être composé de 9 à 30 caractères et contenir au moins deux majuscules, deux minuscules, deux chiffres et deux caractères spéciaux.
- Les caractères spéciaux doivent être _, # ou -.
- Le mot de passe ne doit pas contenir le nom d'utilisateur (SYS, SYSTEM, etc.) ni le mot "oracle" dans l'ordre aval ou inversé, et quelle que soit la casse.

Activer

Sélectionnez Activer.

Lorsque vous créez l'association, les détails d'une base de données et de son pair affichent leur rôle respectif comme P principal ou De secours.

Si la configuration de l'association Data Guard échoue pour une raison quelconque, nous vous recommandons de communiquer avec Oracle Support pour résoudre le problème. La facturation du système de base de données commence dès sa création et a le statut Disponible.