Duplica un sistema DB

Questo articolo fornisce i dettagli e la procedura per duplicare un sistema DB.

La duplicazione crea una copia di un sistema DB di origine esistente al momento dell'operazione di duplicazione, inclusi il software di configurazione storage e il volume del database. Quando si crea una copia, è possibile specificare una nuova chiave SSH e una nuova password amministratore.

Informazioni generali

Per duplicare un sistema DB con un'associazione Data Guard, avviare l'operazione dal sistema DB primario. L'operazione di copia non duplica le associazioni Data Guard o le connessioni Data Guard.
Quando si duplica un sistema DB che utilizza chiavi di cifratura gestite dal cliente, il database duplicato verrà configurato in modo da utilizzare la stessa versione della chiave del database di origine. Per informazioni sull'uso delle chiavi gestite dal cliente, vedere Gestisci chiavi di cifratura.
La selezione delle chiavi SSH si applica solo a questa copia e non ha effetto sul sistema DB di origine.
La selezione del tipo di licenza si applica solo a questa copia e non ha effetto sul sistema DB di origine.
La copia può utilizzare una VCN e una subnet diverse dal sistema DB di origine.
Se la copia viene creata in una subnet diversa dall'origine, è possibile utilizzare lo stesso nome host sia per la copia che per il sistema DB di origine.
La password del wallet TDE viene ereditata dal sistema DB di origine per i database che utilizzano chiavi di cifratura gestite da Oracle. Quando si duplica un sistema DB che utilizza chiavi di cifratura gestite dal cliente, il database duplicato verrà configurato in modo da utilizzare la stessa versione della chiave del database di origine.

Limitazioni

Quando si duplica un sistema DB che utilizza Real Application Clusters (RAC), viene creata una nuova configurazione di Oracle Grid Infrastructure (GI). Il nuovo GI è necessario per evitare conflitti con il sistema DB di origine. Pertanto, il sistema DB clone non include quanto segue dal sistema di origine:
- risorse clusterware aggiunte manualmente,
- servizi applicativi di database,
- impostazioni personalizzate dal database di origine, ad esempio variabili di ambiente,
- indirizzi IP dell'applicazione aggiunti manualmente (IP virtuali dell'applicazione),
- porte listener aggiuntive (ad esempio quelle configurate per Transport Layer Security o per altri scopi),
- o qualsiasi altra risorsa o personalizzazione non presente dopo la creazione di un nuovo sistema DB
La duplicazione di un sistema DB RAC richiede più tempo della duplicazione di un sistema DB a nodo singolo a causa del tempo necessario per creare un nuovo stack GI. Un'operazione di duplicazione del sistema DB RAC richiederà almeno un'ora.
Per i sistemi DB che utilizzano Oracle Automatic Storage Management (ASM), il software GI deve essere 19.9 o versione successiva.
La duplicazione non è attualmente supportata per i sistemi DB che utilizzano Oracle Database 21c con Oracle Automatic Storage Management.
Non è possibile duplicare un sistema DB in una zona di sicurezza per creare un sistema DB che non si trova in una zona di sicurezza. Per una lista completa dei criteri che interessano le risorse del servizio di database, vedere l'argomento relativo ai criteri della zona di sicurezza.

Per ulteriori informazioni, vedere Oracle Automatic Storage Management e Security Zone Policies.

Procedura

Per duplicare un sistema DB utilizzando OCI Console, effettuare le operazioni riportate di seguito.

Nella pagina della lista Sistemi DB selezionare il sistema DB con cui si desidera lavorare. Se hai bisogno di aiuto per trovare la pagina della lista o il sistema DB, vedere Elenca i sistemi DB.
Nella pagina dei dettagli del sistema DB, dal menu Azioni, selezionare Duplica.

Dettagli di base

Nome sistema DB: immettere un nome per il sistema DB. Evitare di fornire informazioni riservate. OCI assegna un OCID (Oracle Cloud Identifier) univoco al sistema DB, in modo che il nome immesso possa essere non univoco.
Compartimento: selezionare un compartimento per il nuovo sistema DB dalla lista. Per impostazione predefinita, il compartimento corrente è selezionato.
Chiavi SSH: aggiungere la parte della chiave pubblica di ogni coppia di chiavi che si desidera utilizzare per l'accesso SSH. Selezionare una delle opzioni seguenti.
- Genera coppia di chiavi SSH: utilizzare questa opzione per creare una nuova coppia di chiavi SSH. Quando si utilizza questa opzione, selezionare sia Salva chiave privata che Salva chiave pubblica. La chiave privata viene scaricata sul sistema locale e deve essere conservata in un luogo sicuro. Non è possibile scaricare un'altra copia della chiave privata generata durante questa operazione dopo aver completato l'operazione.
- Carica file di chiavi SSH: selezionare questa opzione per sfogliare o trascinare i file di chiavi pubbliche (.pub) esistenti.
- Incolla chiavi SSH: selezionare questa opzione per incollare in singole chiavi pubbliche. Per incollare più chiavi, selezionare + Altra chiave SSH e fornire una singola chiave per ogni voce.
Tipo di licenza: il tipo di licenza che si desidera utilizzare per il sistema DB. La scelta influisce sulla misurazione per la fatturazione.
- Licenza inclusa indica che il costo di questa risorsa del servizio OCI Database includerà sia le licenze software di Oracle Database che il servizio.
- Bring Your Own License (BYOL) significa che utilizzerai le licenze software Oracle Database dell'organizzazione per questa risorsa del servizio di database OCI. Per ulteriori informazioni, vedere Bring Your Own License.

Informazioni di rete

Selezionare Compartimento per selezionare una VCN in un compartimento diverso.
Rete cloud virtuale: selezionare dalla lista una VCN in cui creare il sistema DB. Selezionare Modifica compartimento per selezionare una VCN in un altro compartimento.
Selezionare Compartimento per selezionare una subnet in un compartimento diverso.
Subnet del client: la subnet a cui il sistema DB si collega. Non utilizzare una subnet che si sovrappone a 192.168.16.16/28, utilizzata dall'interconnessione privata di Oracle Clusterware sull'istanza di database. Se si specifica una subnet sovrapposta, l'interconnessione privata non funziona correttamente.

Scegliere una subnet a doppio stack se si desidera configurare il sistema DB con indirizzi IPv4 e IPv6.
Gruppi di sicurezza di rete: facoltativamente, puoi specificare uno o più gruppi di sicurezza di rete (NSG) per il tuo sistema DB. I gruppi NSG funzionano come firewall virtuali, consentendoti di applicare un set di regole di sicurezza in entrata e in uscita al tuo sistema DB. È possibile specificare un massimo di cinque gruppi NSG.

Per ulteriori informazioni, vedere Accesso e sicurezza e Regole di sicurezza per il sistema DB.

Nota: se si seleziona una subnet con una lista di sicurezza, le regole di sicurezza per il sistema DB saranno un'unione delle regole nella lista di sicurezza e nei gruppi NSG.

Per utilizzare i gruppi di sicurezza di rete:
- Passare al pulsante di attivazione/disattivazione Usa gruppi di sicurezza della rete per controllare il traffico. Tenere presente che è necessario che sia selezionata una rete cloud virtuale per poter assegnare gruppi NSG al sistema DB.
- Specificare il gruppo NSG da utilizzare con il sistema DB. Potrebbe essere necessario utilizzare più NSG. In caso di dubbi, contattare l'amministratore di rete.
- Per utilizzare gruppi NSG aggiuntivi, selezionare + Altro gruppo di sicurezza di rete.
Prefisso nome host: immettere un prefisso nome host per il sistema DB. Il nome host deve iniziare con un carattere alfabetico e può contenere solo caratteri alfanumerici e trattini (-). Il numero massimo di caratteri consentiti è 16.

Attenzione: il nome host deve essere univoco all'interno della sottorete. Se non è univoco, il provisioning del sistema database non riuscirà.
Nome dominio host: il nome del dominio per il sistema DB. Se la subnet selezionata utilizza il resolver Internet e VCN forniti da Oracle per la risoluzione dei nomi DNS, questo campo visualizza il nome di dominio per la subnet e non può essere modificato. In caso contrario, è possibile scegliere un nome di dominio. I trattini (-) non sono consentiti.
URL host e dominio: combina i nomi host e dominio per visualizzare i nomi dominio completamente qualificati (FQDN) per il database. La lunghezza massima è 64 caratteri.
Tipo di IP privato: facoltativamente, per i sistemi DB non RAC, è possibile definire l'indirizzo IP del nuovo sistema DB. Ciò è utile nei contesti di sviluppo in cui crei ed elimini un sistema DB più e più volte e hai bisogno di ogni nuova iterazione del sistema DB per utilizzare lo stesso indirizzo IP. Se si specifica un indirizzo IP attualmente in uso all'interno della subnet, l'operazione di provisioning non riuscirà con un messaggio di errore relativo all'indirizzo IP non valido.

Se è selezionata una subnet dual stack, vengono visualizzate entrambe le opzioni di indirizzo IPv4 e IPv6.
- Indirizzo IPv4: è possibile assegnare automaticamente un indirizzo IPv4 o immetterlo manualmente.
  - Selezionare l'opzione Automaticamente assegna indirizzi IPv4 dalla subnet per assegnare automaticamente un indirizzo.
  - Selezionare l'opzione Assegnare manualmente indirizzi IPv4 per immettere manualmente un indirizzo IP privato. L'indirizzo IP deve essere compreso nell'intervallo CIDR della subnet.
- Indirizzo IPv6: è possibile assegnare automaticamente un indirizzo IPv6 o immetterlo manualmente.
  - Selezionare l'opzione Automaticamente assegna indirizzi IPv6 dalla subnet per assegnare automaticamente un indirizzo.
  - Selezionare l'opzione Manually Assign IPv6 Indirizzi per immettere manualmente un indirizzo IP. L'indirizzo IP deve essere compreso nell'intervallo CIDR della subnet.

Raccolta diagnostica

La funzione di raccolta e notifica della diagnostica consente all'utente o alle operazioni di Oracle Cloud di identificare, analizzare, tracciare e risolvere i problemi della VM guest in maniera rapida ed efficace. Eseguire la sottoscrizione agli eventi per ricevere notifiche sulle modifiche allo stato delle risorse. È possibile abilitare o disabilitare questa funzione in qualsiasi momento.

Per impostazione predefinita, le opzioni sono selezionate per l'abilitazione. Tuttavia, è possibile deselezionare le caselle di controllo della raccolta diagnostica se non è necessaria la funzione diagnostica.

Abilita eventi diagnostici: consente a Oracle di raccogliere e inviare notifiche di errore su eventi critici, di avvertenza e informativi.
Abilita monitoraggio dello stato: questa raccolta di diagnostica per la visualizzazione delle operazioni di Oracle Cloud non è disponibile per Base Database Service.
Abilita log degli incidenti e raccolta di trace: consente e consente a Oracle di ricevere notifiche di eventi e raccogliere log e trace degli incidenti per la diagnosi degli errori e la risoluzione dei problemi.

Nota: si sta accettando di comprendere che l'elenco degli eventi e dei file di log può cambiare in futuro. È possibile disattivare questa funzione in qualsiasi momento.

Opzioni avanzate

Espandere Opzioni avanzate per fornire le opzioni avanzate per questa risorsa.

Gestione

Espandere Management per fornire i seguenti dettagli:

Dominio di errore: il dominio o i domini di errore in cui risiede il sistema DB. Puoi selezionare il dominio di errore da utilizzare per il tuo sistema DB. Per i sistemi DB RAC a più nodi, è possibile specificare quali due domini di errore utilizzare. Oracle consiglia di posizionare ogni nodo di un sistema DB RAC multi-nodo in un dominio di errore diverso. Per ulteriori informazioni sui domini di errore, vedere Informazioni sulle aree e i domini di disponibilità.

Sicurezza

Espandere Sicurezza per fornire i dettagli di sicurezza. Facoltativamente, puoi specificare uno o più attributi di sicurezza per configurare Zero Trust Packet Routing (ZPR) per il sistema DB.

Selezionare lo spazio di nomi in cui è disponibile l'attributo di sicurezza richiesto.
Selezionare la chiave e il valore dell'attributo di sicurezza richiesto.
Selezionare Aggiungi attributo di sicurezza.

Nota:

Gli amministratori devono impostare gli spazi di nomi degli attributi di sicurezza e gli attributi di sicurezza in una tenancy prima che gli utenti possano applicare gli attributi di sicurezza ai sistemi DB.
Un attributo di sicurezza è valido solo con i criteri appropriati. Se viene aggiunto un attributo di sicurezza senza criteri, tutto l'accesso verrà negato per impostazione predefinita, anche se consentito nella lista di sicurezza o nei gruppi NSG.
Se si utilizza l'attributo di sicurezza, le regole di sicurezza per il sistema DB saranno un'unione delle regole negli attributi di sicurezza insieme a qualsiasi regola nella lista di sicurezza e nei gruppi NSG.
Potrebbe essere necessario utilizzare più di un attributo di sicurezza. Se non si è sicuri, rivolgersi all'amministratore di rete.
È possibile specificare al massimo 3 attributi di sicurezza per un sistema DB.

Ulteriori informazioni sono disponibili per gli argomenti seguenti.

Aggiungere, modificare o rimuovere un attributo di sicurezza dopo la creazione di un sistema DB. Vedere Gestisci attributi di sicurezza per il sistema DB.
Definizione dei criteri ZPR appropriati, vedere Instradamento dei pacchetti Zero Trust.
Per creare un attributo di sicurezza, vedere Creazione di un attributo di sicurezza.

Tag

Espandere Tag per fornire i dettagli delle tag per questa risorsa.

È possibile aggiungere tag in formato libero o tag definite a questa risorsa. È necessario disporre dell'autorizzazione per utilizzare lo spazio di nomi tag per le tag definite. Per informazioni sull'uso delle tag per gestire le risorse OCI, vedere Tag risorsa.

Suggerimento: i tag possono essere applicati in un secondo momento o in qualsiasi momento a una risorsa.

Dettagli di base del database

Nome database: immettere un nome per il database. È anche noto come DB_NAME. Il nome del database deve iniziare con un carattere alfabetico e può contenere al massimo otto caratteri alfanumerici. Non sono consentiti caratteri speciali.
Suffisso nome univoco del database: facoltativo. La seconda parte del nome univoco del database. Il nome univoco completo del database viene creato aggiungendo il suffisso del nome univoco del database al nome del database specificato.
Nome univoco del database: di sola lettura. Visualizza il nome univoco completo del database (DB_UNIQUE_NAME). Il nome univoco del database è un nome univoco globale per il database. I database primari e di standby in un'associazione Data Guard possono condividere lo stesso nome del database, ma devono avere nomi univoci del database diversi.

Credenziali amministratore

Nome utente: sys (campo di sola lettura). Verrà creato un amministratore di database denominato sys con la password fornita.
Password: immettere una password per l'amministratore. La password deve soddisfare i criteri seguenti:
- Password sicura per il wallet SYS, SYSTEM, TDE e l'amministratore PDB.
- La password deve avere una lunghezza compresa tra 9 e 30 caratteri e deve contenere almeno due maiuscole, due minuscole, due numeriche e due caratteri speciali.
- I caratteri speciali devono essere _, # o -.
- La password non deve contenere il nome utente (SYS, SYSTEM e così via) o la parola "oracle" in ordine in avanti o inverso e indipendentemente dall'involucro.
Conferma password: reimmettere la password specificata.

Opzioni avanzate

Espandere Opzioni avanzate per fornire le opzioni avanzate per questa risorsa.

Tag

Espandere Tag per fornire i dettagli delle tag per questa risorsa.

Suggerimento: i tag possono essere applicati in un secondo momento o in qualsiasi momento a una risorsa.

Duplica

Selezionare Duplica.