La creazione di un connettore di identità installa l'agente Azure Arc nelle VM cluster VM Exadata, registrandole come virtual machine abilitate per Azure Arc.

Ciò consente una comunicazione sicura con il servizio di gestione delle chiavi di Azure (KMS) utilizzando l'identità di Azure generata dall'agente Arc. L'agente Azure Arc può comunicare con i servizi Azure tramite una rete pubblica o una configurazione di connettività privata. Ulteriori informazioni su Azure Arc.

Ogni cluster VM Exadata deve disporre di un connettore di identità abilitato per accedere alle risorse di Azure. Il connettore di identità stabilisce una connessione pubblica o privata tra il cluster VM Exadata e le risorse di gestione delle chiavi Azure, a seconda dei ruoli assegnati.

Per generare un token di accesso per l'account Azure corrente, vedere get-access-token dell'account az.

Puoi creare un connettore di identità in due modi: utilizzando l'interfaccia Oracle Exadata Database Service on Dedicated Infrastructure o l'interfaccia Database Multicloud Integrations.

Per visualizzare i dettagli di un connettore di identità, utilizzare questa procedura.

1. Aprire il menu di navigazione. Fai clic su Oracle Database, quindi su Oracle Exadata Database Service on Dedicated Infrastructure.
2. In Oracle Exadata Database Service on Dedicated Infrastructure, fare clic su Cluster VM Exadata.
3. Fare clic sul nome del cluster VM desiderato.
4. Nella pagina Dettagli cluster VM risultante, nella sezione Informazioni multicloud, confermare che il campo Connettore di identità visualizza il connettore di identità creato in precedenza.
5. Fare clic sul nome del connettore identità per visualizzarne i dettagli.

Questo passo installa la libreria richiesta nel cluster VM per supportare l'integrazione di Azure Key Vault. Assicurarsi che venga creato un connettore di identità prima di abilitare Gestione chiavi Azure nel cluster VM Exadata.

1. Aprire il menu di navigazione. Fai clic su Oracle Database, quindi su Oracle Exadata Database Service on Dedicated Infrastructure.
2. In Oracle Exadata Database Service on Dedicated Infrastructure, fare clic su Cluster VM Exadata.
3. Fare clic sul nome del cluster VM desiderato.
4. Nella pagina Dettagli cluster VM risultante, nella sezione Informazioni multicloud, fare clic sul collegamento Abilita accanto al keystore Azure.
5. Nella finestra di dialogo Abilita gestione chiavi Azure risultante, fare clic su Abilita per confermare l'operazione.

   La conferma dell'azione determinerà l'installazione di una libreria nel cluster VM Exadata.

   Lo stato del keystore di Azure cambia da Disabilitato a Abilitato.

6. Per disabilitare il keystore di Azure, fare clic sul collegamento Disabilita.
7. Nella finestra di dialogo Disabilita gestione chiavi di Azure risultante, fare clic su Disabilita per confermare l'operazione.

   La disabilitazione della gestione delle chiavi di Azure rimuove la libreria installata durante l'abilitazione, il che influirà sulla disponibilità dei database configurati per l'utilizzo.

Creare HSM gestito da Azure Key Vault, Azure Key Vault Premium o Azure Key Vault Standard, quindi assegnare l'autorizzazione.

Per ulteriori informazioni, vedere Creare un vault di chiavi utilizzando il portale di Azure.

1. Creare un gruppo e aggiungere membri.

   I gruppi di Azure consentono di gestire gli utenti assegnando loro lo stesso accesso e le stesse autorizzazioni alle risorse.

   • Per gestire il gruppo in Azure, è necessario disporre del ruolo Amministratore utenti o Amministratore gruppi. Per ulteriori informazioni, vedere Gestire i gruppi Microsoft Entra e l'appartenenza ai gruppi.
   • È necessario creare un gruppo di sicurezza e aggiungere membri dal portale Microsoft Azure. È necessario selezionare l'opzione Sicurezza come Tipo di gruppo. Per ulteriori informazioni, vedere Creare un gruppo di base e aggiungere membri
2. Assegnare i seguenti ruoli in base al tipo di Key Vault di Azure:
   • Per HSM gestito:
     • IAM: Lettore
     • RBAC locale: utente di crittografia HSM gestito + utente di crittografia HSM gestito
   • Per Key Vault Premium e Standard
     • IAM: Reader + Key Vault Crypto Officer

Per i passi dettagliati, vedere Assegnare ruoli di Azure utilizzando il portale di Azure.

Si tratta di un modo alternativo per registrare i vault di chiavi Azure dalla console OCI. Se il vault è già stato registrato durante la creazione di un database nel cluster VM Exadata esistente, è possibile saltare questo passo.

1. Dalla console OCI, vai a Integrazioni multi-cloud del database, quindi seleziona Integrazione Microsoft Azure. Nella sezione Integrazione di Microsoft Azure, selezionare Vault chiave di Azure.
   Nota
   
   Affinché la registrazione abbia esito positivo, è necessario creare almeno una chiave nel vault sul portale di Azure.
2. Selezionare il pulsante Registra vault di chiavi Azure.
3. Dall'elenco a discesa, selezionare il compartimento.
4. Nella sezione Vault di chiavi di Azure, selezionare un connettore di identità dalla lista Scopri i vault di chiavi di Azure utilizzando il connettore.
5. Fare clic su Trova.

   Viene visualizzata la lista dei nome del vault.

6. Selezionare la casella di controllo accanto a Nome vault.
7. Se si desidera aggiungere tag per le risorse, espandere la sezione Opzioni avanzate, quindi fare clic su Aggiungi tag.
8. Fare clic su Registrati per registrare i vault localmente in OCI.
9. Dopo aver registrato il vault, è possibile visualizzare le informazioni relative al nome visualizzato, allo stato, al tipo, al gruppo di risorse di Azure e al creato dei vault nella lista.
10. Selezionare il vault in uso, quindi fare clic sulla scheda Associazioni connettore identità, che elenca le associazioni di connettori di identità nel compartimento corrente.
    Nota
    
    Viene creata automaticamente un'associazione predefinita tra il vault e il connettore identità utilizzato durante il processo di registrazione del vault. Ciò consente di utilizzare il vault nel cluster VM Exadata associato a tale connettore di identità specifico.

    Se si desidera utilizzare lo stesso vault in altri cluster registrati con connettori di identità diversi (ad esempio, non quello utilizzato durante la ricerca automatica del vault), è necessario creare in modo esplicito un'associazione tra il vault e tali connettori di identità aggiuntivi.

11. Fare clic su Crea associazione.
12. Dall'elenco a discesa selezionare il compartimento, il nome dell'associazione del vault di chiavi di Azure e il connettore identità.
13. Se si espande la sezione Opzioni avanzate, è possibile aggiungere Tag per l'organizzazione delle risorse.
14. Verificare le selezioni effettuate, quindi fare clic su Crea.

In questo argomento viene descritto come creare il primo database o i database successivi.

1. Aprire il menu di navigazione. Fai clic su Oracle Database, quindi su Oracle Exadata Database Service on Dedicated Infrastructure
2. Scegliere il compartimento.
3. Passare al cluster VM cloud o al sistema DB in cui si desidera creare il database:

   Cluster VM cloud (The New Exadata Cloud Infrastructure Resource Model): in Oracle Exadata Database Service on Dedicated Infrastructure, fare clic su Cluster VM Exadata. Nella lista dei cluster VM, individuare il cluster VM a cui si desidera accedere e fare clic sul nome evidenziato per visualizzare la pagina dei dettagli per il cluster.

   Sistemi DB: in Oracle Base Database, fare clic su Sistemi DB. Nella lista dei sistemi DB trovare il sistema DB Exadata a cui si desidera accedere, quindi fare clic sul relativo nome per visualizzare i dettagli su di esso.

4. Fare clic su Crea database.
5. Nella finestra di dialogo Crea database immettere quanto riportato di seguito.
   Nota
   
   Dopo aver creato il database, non è possibile modificare i prefissi db_name, db_unique_name e SID.
   • Nome database: il nome del database. Il nome del database deve soddisfare i requisiti riportati di seguito.
     • Massimo 8 caratteri
     • Contiene solo caratteri alfanumerici
     • Iniziare con un carattere alfabetico
     • Non può far parte dei primi 8 caratteri di un file DB_UNIQUE_NAME nel cluster VM
     • NON utilizzare i seguenti nomi riservati: grid, ASM
   • Suffisso nome univoco del database:

     Facoltativamente, specificare un valore per il parametro del database DB_UNIQUE_NAME. Il valore fa distinzione tra maiuscole e minuscole.

     Il nome univoco deve soddisfare i requisiti indicati di seguito.

     • Massimo 30 caratteri
     • Contiene solo caratteri alfanumerici o caratteri di sottolineatura (_)
     • Iniziare con un carattere alfabetico
     • Univoco nel cluster VM. Si consiglia di essere univoci nella tenancy.
     Se non specificato, il sistema genera automaticamente un valore di nome univoco, come indicato di seguito.

     <db_name>_<3_chars_unique_string>_<region-name>

   • Versione del database: la versione del database. È possibile combinare le versioni del database nel sistema DB Exadata.
   • Nome PDB: (Facoltativo) Per Oracle Database 12c (12.1.0.2) e versioni successive, è possibile specificare il nome del pluggable database. Il nome PDB deve iniziare con un carattere alfabetico e può contenere al massimo otto caratteri alfanumerici. L'unico carattere speciale consentito è il carattere di sottolineatura ( _).

     Per evitare potenziali collisioni di nomi di servizio quando si utilizza Oracle Net Services per connettersi al PDB, assicurarsi che il nome del PDB sia univoco nell'intero cluster VM. Se non si specifica il nome del primo PDB, viene utilizzato un nome generato dal sistema.

   • Home database: la Oracle Database home per il database. Scegliere l'opzione applicabile:
     • Selezionare una home del database esistente: il campo Nome visualizzato della home del database consente di scegliere la home del database dalle home esistenti per la versione del database specificata. Se non esiste una home del database con questa versione, è necessario crearne una nuova.
     • Creare una nuova home del database: utilizzare questa opzione per eseguire il provisioning di una nuova home del database per il database peer Data Guard.

       Fare clic su Modifica immagine database per utilizzare un'immagine pubblicata da Oracle desiderata o un'immagine software del database personalizzata creata in anticipo, quindi selezionare un tipo di immagine:

       • Immagini software del database fornite da Oracle:

         quindi è possibile utilizzare lo switch Visualizza tutte le versioni disponibili per scegliere tra tutte le PSU e le RU disponibili. La release più recente per ogni versione principale è indicata con un'etichetta più recente.

         Nota
         
         Per le release principali di Oracle Database disponibili in Oracle Cloud Infrastructure, le immagini vengono fornite per la versione corrente più le tre versioni precedenti più recenti (da N a N - 3). Ad esempio, se un'istanza utilizza Oracle Database 19c e la versione più recente di 19c offerta è la 19.8.0.0.0, le immagini disponibili per il provisioning sono per le versioni 19.8.0.0.0, 19.7.0.0, 19.6.0.0 e 19.5.0.0.
       • Immagini software di database personalizzate: queste immagini vengono create dall'organizzazione e contengono configurazioni personalizzate di aggiornamenti e patch software. Utilizzare i selettori Seleziona un compartimento, Seleziona un'area e Seleziona una versione del database per limitare la lista delle immagini software del database personalizzato a un compartimento, un'area o una versione della release principale del software Oracle Database specifica.

         Il filtro area viene impostato automaticamente sull'area attualmente connessa ed elenca tutte le immagini software create in tale area. Quando si sceglie un'area diversa, l'elenco delle immagini software viene aggiornato per visualizzare le immagini software create nell'area selezionata.

   • Crea credenziali amministratore: (Sola lettura) verrà creato un utente SYS amministratore di database con la password fornita.
     • Nome utente: SYS
     • Password: fornire la password per questo utente. La password deve soddisfare i criteri seguenti:

       Password sicura per SYS, SYSTEM, wallet TDE e amministratore PDB. La password deve avere una lunghezza compresa tra 9 e 30 caratteri e contenere minimo due maiuscole, due minuscole, due numeriche e due caratteri speciali. I caratteri speciali devono essere _, # o -. La password non deve contenere il nome utente (SYS, SYSTEM e così via) o la parola "oracle" in ordine in avanti o inverso e indipendentemente dall'involucro.

     • Conferma password: immettere di nuovo la password SYS specificata.
     • L'utilizzo di una password wallet TDE è facoltativo. Se si utilizzano chiavi di cifratura gestite dal cliente memorizzate in un vault nella tenancy, la password del wallet TDE non è applicabile al sistema DB. Utilizzare Mostra opzioni avanzate alla fine della finestra di dialogo Crea database per configurare le chiavi gestite dal cliente.

       Se si utilizzano chiavi gestite dal cliente o si desidera specificare una password del wallet TDE diversa, deselezionare Utilizzare la password dell'amministratore per la casella wallet TDE. Se si utilizzano chiavi gestite dal cliente, lasciare vuoti i campi della password TDE. Per impostare la password del wallet TDE manualmente, immettere una password nel campo Immettere la password del wallet TDE, quindi confermarla immettendola nel campo Conferma password del wallet TDE.

   • Configurare i backup del database: specificare le impostazioni per il backup del database in Autonomous Recovery Service o Object Storage:

     • Abilita backup automatico: selezionare la casella di controllo per abilitare i backup incrementali automatici per questo database. Se si sta creando un database in un compartimento della zona di sicurezza, è necessario abilitare i backup automatici.
     • Destinazione di backup: le opzioni disponibili sono Autonomous Servizio di recupero o Storage degli oggetti.
     • Pianificazione backup:
       • Storage degli oggetti (L0):
         • Giorno di pianificazione backup completo: scegliere un giorno della settimana per l'avvio dei backup L0 iniziali e futuri.
         • Tempo di pianificazione backup completo (UTC): specificare la finestra di tempo in cui i backup completi vengono avviati quando si seleziona la capacità di backup automatica.

         • Esegui immediatamente il primo backup: un backup completo è un backup del sistema operativo di tutti i file di dati e del control file che costituiscono un Oracle Database. Un backup completo deve includere anche i file dei parametri associati al database. È possibile eseguire un backup completo del database quando il database viene chiuso o quando il database è aperto. In genere, non dovresti eseguire un backup completo dopo un errore dell'istanza o altre circostanze insolite.

           Se si sceglie di rinviare il primo backup completo, il database potrebbe non essere recuperabile in caso di errore del database.

       • Storage degli oggetti (L1):
         • Tempo di pianificazione backup incrementale (UTC): specificare la finestra di tempo in cui i backup incrementali vengono avviati quando viene selezionata una capacità di backup automatica.
       • Autonomous Recovery Service (L0):
         • Giorno pianificato per il backup iniziale: scegliere un giorno della settimana per il backup iniziale.
         • Ora di pianificazione per il backup iniziale (UTC): selezionare la finestra di tempo per il backup iniziale.

         • Esegui immediatamente il primo backup: un backup completo è un backup del sistema operativo di tutti i file di dati e del control file che costituiscono un Oracle Database. Un backup completo deve includere anche i file dei parametri associati al database. È possibile eseguire un backup completo del database quando il database viene chiuso o quando il database è aperto. In genere, non dovresti eseguire un backup completo dopo un errore dell'istanza o altre circostanze insolite.

           Se si sceglie di rinviare il primo backup completo, il database potrebbe non essere recuperabile in caso di errore del database.

       • Autonomous Recovery Service (L1):
         • Tempo schedulato per il backup giornaliero (UTC): specificare la finestra di tempo in cui i backup incrementali vengono avviati quando viene selezionata l'opzione Capacità di backup automatica.
     • Opzioni di eliminazione dopo l'arresto del database: opzioni che è possibile utilizzare per conservare i backup del database protetti dopo l'arresto del database. Queste opzioni possono anche aiutare a ripristinare il database dai backup in caso di danni accidentali o dannosi al database.
       • Mantieni i backup per il periodo specificato nel criterio di protezione o nel periodo di conservazione dei backup: selezionare questa opzione se si desidera conservare i backup del database per l'intero periodo definito nel periodo di conservazione del backup dello storage degli oggetti o nel criterio di protezione di Autonomous Recovery Service dopo l'arresto del database.
       • Mantieni i backup per 72 ore, quindi elimina: selezionare questa opzione per conservare i backup per un periodo di 72 ore dopo l'interruzione del database.

     • Periodo di conservazione backup/criterio di protezione: se si sceglie di abilitare i backup automatici, è possibile scegliere un criterio con uno dei seguenti periodi di conservazione preimpostati o un criterio personalizzato.

       Periodo di conservazione del backup dello storage degli oggetti: 7, 15, 30, 45, 60. Impostazione predefinita: 30 giorni. Il sistema elimina automaticamente i backup incrementali alla fine del periodo retention scelto.

       Criterio di protezione di Autonomous Recovery Service:

       • Bronzo: 14 giorni
       • Argento: 35 giorni
       • Oro: 65 giorni
       • Platinum: 95 giorni
       • Personalizzato definito dall'utente
       • Valore predefinito: Silver - 35 giorni
     • Abilita protezione dei dati in tempo reale: la protezione in tempo reale è il trasferimento continuo di modifiche di redo da un database protetto a Autonomous Recovery Service. Ciò riduce la perdita di dati e fornisce un recovery point objective (RPO) vicino allo 0. Questa è un'opzione di costo aggiuntivo.

6. Fare clic su Mostra opzioni avanzate per specificare le opzioni avanzate per il database.

   • Gestione:

     Prefisso SID Oracle: il numero di istanza di Oracle Database viene aggiunto automaticamente al prefisso SID per creare il parametro del database INSTANCE_NAME. Il parametro INSTANCE_NAME è anche noto come SID. SID è univoco nel cluster VM cloud. Se non specificato, il prefisso SID viene impostato automaticamente su db_name.

     Nota
     
     L'immissione di un prefisso SID è disponibile solo per i database Oracle 12.1 e versioni successive.

     Il prefisso SID deve soddisfare i requisiti riportati di seguito.

     • Massimo 12 caratteri
     • Contiene solo caratteri alfanumerici. È tuttavia possibile utilizzare il carattere di sottolineatura (_), che è l'unico carattere speciale non limitato da questa convenzione di denominazione.
     • Iniziare con un carattere alfabetico
     • Unico nel cluster VM
     • NON utilizzare i seguenti nomi riservati: grid, ASM
   • Set di caratteri: il set di caratteri per il database. L'impostazione predefinita è AL32UTF8.
   • Set di caratteri nazionale: il set di caratteri nazionale per il database. L'impostazione predefinita è AL16UTF16.

   • Cifratura:

     Se si sta creando un database in un cluster VM Exadata Cloud Service, è possibile scegliere di utilizzare la cifratura in base alle chiavi di cifratura gestite dall'utente. Per impostazione predefinita, il database viene configurato utilizzando chiavi di cifratura gestite da Oracle.

     • Per configurare il database con la cifratura basata su chiavi di cifratura gestite eseguire le operazioni riportate di seguito.
       Nota
       
       Se la gestione delle chiavi di Azure è disabilitata a livello di cluster VM, saranno disponibili tre opzioni di gestione delle chiavi: Oracle Wallet, OCI Vault e Oracle Key Vault.
       • Vault OCI:
         1. È necessario disporre di una chiave di cifratura valida nel servizio Oracle Cloud Infrastructure Vault. Vedere Consenti agli amministratori della sicurezza di gestire vault, chiavi e segreti.
            Nota
            
            È necessario utilizzare le chiavi di cifratura AES-256 per il database.
         2. Scegliere un Vault.
         3. Selezionare una chiave di cifratura primaria.
         4. Per specificare una versione della chiave diversa dalla versione più recente della chiave selezionata, selezionare Scegliere la versione della chiave e immettere l'OCID della chiave che si desidera utilizzare nel campo OCID versione chiave.
            Nota
            
            La versione della chiave verrà assegnata solo al container database (CDB) e non al pluggable database (PDB). Al PDB verrà assegnata una nuova versione della chiave generata automaticamente.
       • Oracle Key Vault: scegliere un compartimento e selezionare un keystore dal compartimento scelto.
     • Per creare un database utilizzando Azure Key Vault come soluzione di gestione delle chiavi, effettuare le operazioni riportate di seguito.
       Nota
       
       Se la gestione delle chiavi di Azure è abilitata a livello di cluster VM, saranno disponibili due opzioni di gestione delle chiavi: Oracle Wallet e Azure Key Vault.
       1. Selezionare il tipo Gestione chiavi come Azure Key Vault.
       2. Selezionare il Vault disponibile nel compartimento.
          Nota
          
          L'elenco Vault popola solo i vault registrati. Fare clic sul collegamento Registra nuovi vault per registrare il vault. Nella pagina Registra vault di chiavi di Azure, selezionare il vault, quindi fare clic su Registra.
          Nota
          
          Almeno una chiave deve essere registrata nei vault.
       3. Selezionare la chiave disponibile nel compartimento.
   • Tag: se si dispone delle autorizzazioni per creare una risorsa, si dispone anche delle autorizzazioni per applicare tag in formato libero a tale risorsa. Per applicare una tag definita, è necessario disporre delle autorizzazioni per utilizzare lo spazio di nomi tag. Per ulteriori informazioni sull'applicazione di tag, vedere Tag risorsa. Se non si è certi di applicare i tag, saltare questa opzione (è possibile applicare i tag in seguito) o chiedere all'amministratore.
7. Fare clic su Crea database.

Al termine della creazione del database, lo stato cambia da Provisioning a Disponibile e, nella pagina dei dettagli del database per il nuovo database, nella sezione Cifratura vengono visualizzati il nome della chiave di cifratura e l'OCID della chiave di cifratura.

Impara a modificare le chiavi di cifratura tra metodi di cifratura diversi.

1. Passare al cluster VM Exadata esistente nella console OCI. Selezionare la scheda Database. Selezionare quindi la risorsa di database in uso.
2. Selezionare la scheda Informazioni database, quindi scorrere fino alla sezione Gestione chiavi.
3. Nella sezione Cifratura, verificare che Gestione chiavi sia impostato su Oracle Wallet, quindi selezionare il collegamento Modifica.
4. Immettere le informazioni seguenti nella pagina Modifica gestione chiavi.
   1. Selezionare Gestione chiavi come Vault di chiavi di Azure dall'elenco a discesa.
   2. Selezionare il compartimento Vault in uso, quindi selezionare il Vault disponibile nel compartimento.
   3. Selezionare il compartimento Chiave in uso, quindi selezionare la chiave dall'elenco a discesa.
   4. Fare clic su Salva modifiche.

Per ruotare la chiave di cifratura del vault di chiavi Azure di un container database (CDB), utilizzare questa procedura.

1. Aprire il menu di navigazione. Fai clic su Oracle Database, quindi su Oracle Exadata Database Service on Dedicated Infrastructure.
2. Scegliere il compartimento.

   Viene visualizzata una lista di cluster VM per il compartimento scelto.

3. Nella lista dei cluster VM fare clic sul nome del cluster VM contenente il database che si desidera ruotare le chiavi di cifratura.
4. Fare clic su Database.
5. Fare clic sul nome del database che si desidera ruotare le chiavi di cifratura.

   Nella pagina Dettagli database vengono visualizzate informazioni sul database selezionato.

6. Nella sezione Cifratura, verificare che Gestione chiavi sia impostato su Azure Key Vault, quindi fare clic sul collegamento Ruota.
7. Nella finestra di dialogo Tasto di rotazione risultante fare clic su Ruota per confermare l'azione.

Per ruotare la chiave di cifratura del vault di chiavi di Azure di un pluggable database (PDB), utilizzare questa procedura.

1. Aprire il menu di navigazione. Fai clic su Oracle Database, quindi su Oracle Exadata Database Service on Dedicated Infrastructure.
2. Scegliere il compartimento.

   Viene visualizzata una lista di cluster VM per il compartimento scelto.

3. Nella lista dei cluster VM fare clic sul nome del cluster VM contenente il PDB che si desidera avviare, quindi fare clic sul relativo nome per visualizzare la pagina dei dettagli.
4. In Database, individuare il database contenente il PDB che si desidera ruotare le chiavi di cifratura.
5. Fare clic sul nome del database per visualizzare la pagina Dettagli database.
6. Fare clic su pluggable database nella sezione Risorse della pagina.

   Viene visualizzata una lista di PDB esistenti in questo database.

7. Fare clic sul nome del PDB che si desidera ruotare le chiavi di cifratura.

   Viene visualizzata la pagina dei dettagli collegabili.

8. Nella sezione Cifratura viene visualizzato che la gestione delle chiavi è impostata come Azure Key Vault.
9. Fare clic sul collegamento Ruota.
10. Nella finestra di dialogo Tasto di rotazione risultante fare clic su Ruota per confermare l'azione.