アプライアンス・データ・エクスポート

エクスポート・ジョブ

エクスポート・ジョブは、Oracle Cloud Infrastructure Object Storageバケットからデータ・センターへのデータのオフライン・エクスポートの論理表現です。データは、エクスポートしても、Oracle Cloud Infrastructureの元のストレージ・バケットからは削除されません。

ノート

エクスポート・ジョブは、単一のエクスポート・アプライアンスに関連付けられます。データ・エクスポートのニーズがアプライアンスの容量(150TB)を超える場合は、専用のアプライアンスを使用して追加のエクスポート・ジョブを作成する必要があります。

データ転送アプライアンス

データ転送アプライアンス(エクスポート・アプライアンス)は、Oracle Cloud Infrastructureからデータ・センターへのデータのエクスポートに使用される高ストレージ容量デバイスです。Oracleにエクスポート・アプライアンスをリクエストし、オブジェクト・ストレージ・バケットからエクスポート・アプライアンスにコピーするデータ・ファイルを指定すると、データを含むエクスポート・アプライアンスが送付されます。エクスポート・アプライアンスを受け取ったら、データをデータ・センターにコピーします。データのコピーが完了したら、エクスポート・アプライアンスからすべてのデータを完全に削除してから、Oracleに返送します。

コマンドライン・インタフェース

コマンドライン・インタフェース(CLI)は、フットプリントの少ないツールで、アプライアンスベースのデータ・インポート・ジョブを含むOracle Cloud Infrastructureタスクを実行するために、単独で使用することも、コンソールとともに使用することもできます。詳細は、コマンドライン・インタフェース(CLI)を参照してください。

ノート

Oracle Cloud Infrastructure CLIコマンドは、Linuxホストからのみ実行できます。これは、様々なホスト・オペレーティング・システム上の他のOracle Cloud InfrastructureサービスでCLIコマンドを実行することとは異なります。アプライアンスベースのコマンドでは、Linuxホストでのみ使用可能な検証が必要です。

ホスト

1つ以上の論理ホスト(制御、データ、ターミナル・エミュレーション)が実行されている顧客サイトの物理コンピュータ。コンピューティング環境に応じて、次のいずれかを設定できます:

• 論理ホストごとに個別の物理ホスト
• 単一の物理ホストに統合された3つの論理ホストすべて
• 1つの物理ホスト上に2つの論理ホスト、別の物理ホスト上に3つ目の論理ホスト

すべての物理ホストは、データ転送に使用されるネットワーク上に存在する必要があります。

制御ホスト

データ・エクスポート・タスクを実行するサイトでのホスト・コンピュータの論理表現です。必要に応じて、1つ以上の個別ホスト(制御およびデータ)を使用して、エクスポート・ジョブを構成できます。

ノート

Oracle Cloud Infrastructure CLIコマンドは、Linuxベースの制御ホスト・マシンからのみ実行できます。コンソールのタスクは、Windowsマシンで実行されているブラウザから実行できます。

データ・ホスト

Oracle Cloud Infrastructureからエクスポートされたデータを受信するサイト上のホスト・コンピュータの論理表現です。

ノート

データ・ホストとして使用できるのはLinuxマシンのみです。

ターミナル・エミュレーション・ホスト

ターミナル・エミュレーション・ソフトウェアを使用してアプライアンスと通信し、コマンドを使用可能にするホスト・コンピュータの論理表現。

バケット

出荷前のアプライアンスへのデータのコピー元となる、オブジェクト・ストレージの論理コンテナです。バケットは、ユーザーが実行できるアクションを決定するポリシーを持つテナンシ内の1つのコンパートメントに関連付けられます。

アプライアンス管理サービス

管理ファンクションを提供するアプライアンスで実行されるソフトウェア。ユーザーは、Oracle Cloud Infrastructure CLIを使用してこのサービスと対話します。

組織によっては、データ転送の使用および管理の職責が複数のロールにまたがる場合があります。データ・エクスポートに関連する各種タスクの割当て方法に関するガイドラインとして、次のロールのセットを使用してください。

• プロジェクト・スポンサ: データ・エクスポートの全体的な成功の責任を負います。プロジェクト・スポンサは、通常、組織のOracle Cloud Infrastructureテナンシへの完全なアクセス権を持っています。また、組織内の他のロールと連携し、データ・エクスポートの履行を完了します。プロジェクト・スポンサは、法的文書に署名したり、データ・エクスポートの通知を設定する責任も負います。

• インフラストラクチャ・エンジニア: データがコピーされる組織のITインフラストラクチャにエクスポート・アプライアンスを統合する責任を負います。このロールに関連付けられたタスクには、エクスポート・アプライアンスの電源への接続、ネットワーク内への配置、および付属のUSB-to-Serialアダプタを使用したシリアル・コンソール・メニューによるIPアドレスの設定が含まれます。

• データ管理者: Oracle Cloud Infrastructureからデータ・センターにエクスポートするデータを識別および準備する責任を負います。この担当者は、通常、エクスポートするデータへのアクセス権とその内容に関する専門知識を持ちます。

これらのロールは、次の項で説明するデータ・エクスポートの様々なフェーズに対応しています。特定のロールは、1つ以上のフェーズを担当できます。

ここでは、Oracle Cloud Infrastructureからデータ・センターへのデータ・エクスポートに関連するタスクの概要を示します。あるフェーズを完了してから次のフェーズに進んでください。組織内の個人またはグループにタスクを分散する場合は、前述のロールを使用します。

この項では、データ・エクスポート・プロセスのセキュリティ詳細を説明します。

• アプライアンスは、改ざん防止用のセキュリティ・タイ付き輸送ケースを使用してOracleからユーザーに出荷されます。アプライアンスの輸送ケースには、ユーザーがケースをOracleに戻す際に保護するための2つ目の改ざん防止用セキュリティ・タイが含まれます。物理セキュリティ・タイの番号は、アプライアンス詳細でOracleがログに記録した番号と一致する必要があります。

• AES-256暗号化キーは、ファイルがエクスポート・アプライアンスにコピーされると、Oracleによって作成されます。

• アプライアンスを初めて構成する場合:

  • 暗号化キーは、暗号化されたデータにアクセスするために知っている必要のある暗号化パスフレーズによって保護されます。提供された暗号化パスフレーズは、Oracle Cloud Infrastructureから安全にフェッチされ、アプライアンスに登録されます。

    ノート
    
    

    暗号化パスフレーズはアプライアンスに格納されません。

• アプライアンスにコピーされたすべてのデータは暗号化されます。

• Oracleは、返送後の転送アプライアンスからすべてのデータを消去します。消去プロセスは、NIST 800-88規格に準拠します。

• アプライアンスの開梱と接続を完了した後に、セキュリティ・タイを廃棄しないでください。Oracleにアプライアンスを戻す際にそれを含めます。セキュリティ・タイを含めないと、エクスポート・ジョブの完了が遅延する可能性があります。

これで、データ・エクスポートのためのホストを準備できます。詳細は、データ・エクスポートの準備を参照してください。