ODBネットワーク設計

クライアント・サブネットの最小CIDRサイズは/27で、最大サイズは/16です。次の表に、Oracle AI Database@AWSサービスで使用されるIPアドレスと、クライアント・サブネットCIDRのインフラストラクチャ・コンポーネントを示します。

バックアップ・サブネットの最小CIDRサイズは/28で、最大サイズは/16です。次の表に、Oracle AI Database@AWSサービスで使用されるIPアドレスと、バックアップ・サブネットCIDRのインフラストラクチャ・コンポーネントを示します。

次の表に、様々なVMクラスタ構成でODBネットワークでIPアドレスがどのように使用されるかを示します。

次の表に、特定のクライアント・サブネットCIDR範囲で可能な各構成のインスタンスの数を示します。この表は、考えられるすべてのシナリオを示しているわけではありません。

次の表に、特定のバックアップ・サブネットCIDR範囲で可能な各構成のインスタンスの数を示します。この表は、考えられるすべてのシナリオを示しているわけではありません。

• ODBネットワークは、最大45個のODBピアリング接続をサポートします。
• AWS配置グループは、ODBネットワークの設定後に作成されます。作成された配置グループにAmazon EC2インスタンスを配置する方法を学習するには、High Performance NetworkingのAWSドキュメントを参照してください。
• ODBネットワークが米国東部(N)にある場合。バージニア州または米国西部(オレゴン州)で、ネットワークは2026年2月7日より前に作成されたため、ODBピアリングを追加する前にネットワークをアップグレードする必要があります。アップグレードでは、ODBネットワークを完全に再作成する必要があります。複数のODBピアリングの削除。アップグレードするには、ODBネットワークを完全に再作成する必要があります。ODBネットワークを削除するには、すべてのExadata VMを削除する必要がありますが、Exadataインフラストラクチャを削除または再作成する必要はありません。

ODBネットワーク・サブネットのCIDR範囲には、次の制限が適用されます。

1. 有効なプライベートIPv4 CIDR範囲が必要です: CIDRブロックは、プライベートおよびIPv4である必要があります。たとえば、10.0.0.0/16、 172.16.0.0/16、 192.168.1.0/26です。

2. 制限されたCIDRブロック

   次のIPアドレスは、ODBネットワークには使用できません。

   1. 100.64.0.0/10 - OCI自動化によるクラスタ・インターコネクト用に予約済
   2. 169.254.0.0/16 - Oracle Cloudの予約済範囲CIDR
   3. 224.0.0.0 - 239.255.255.255 - 予約クラスD
   4. 240.0.0.0 - 255.255.255.255 - 予約クラスE

3. 制限付きアソシエーション: IPv4 CIDRブロック・アソシエーションの制限の表で、「制限付きアソシエーション」列のVPC CIDR範囲を使用することはできません。
4. クライアント・サブネットおよびバックアップ・サブネットのIPアドレスCIDR範囲を重複させることはできません。
5. クライアントおよびバックアップ・サブネットのIPアドレスCIDR範囲を、ODBネットワークへの接続に使用されるVPC CIDR範囲と重複させることはできません。
6. クライアントおよびバックアップ・サブネットのIPアドレスCIDR範囲を、購入者または所有者AWSアカウントのリージョン内の既存のVPC CIDR範囲と重複させることはできません。これらのアカウント・タイプの詳細は、「AWSアカウント」を参照してください。
7. クライアント・サブネットおよびバックアップ・サブネットに割り当てられたIPアドレスCIDR範囲を、AWS Transit GatewayまたはAWS Cloud WANを介してODBネットワークに接続するために必要なオンプレミスまたはその他のネットワークと重複させることはできません。

Oracle AI Database@AWSは、Oracle管理のNSGを使用して、ODBネットワーク内のシステム・レベルの通信およびデフォルトのクライアント接続を行います。NSGルールを変更するか、VMクラスタをアタッチする前に、これらの動作を確認します。

リソースおよびネットワーク構成に応じて、Oracle管理NSGには次のNSGを含めることができます。

• EXA_STATIC_NSG
• EXA_1521_ADJUSTABLE_NSG
• EXA_BACKUP_STATIC_NSG
• EXA_BACKUP_ADJUSTABLE_NSG
• ADB_STATIC_NSG
• ADB_1521_2484_ADJUSTABLE_NSG
• DNS_NSG
• ZRCV_NSG

• Oracle管理NSG:このサービスは、ODBネットワーク構成の一部としてNSG (静的、調整可能、DNSおよびZRCV)を自動的に作成および管理します。これらのNSGは、クラスタ内通信、SCANリスナー、ICMPトラフィック、関連するサービス依存関係など、必要なサービス機能をサポートしています。ピアリングされたCIDRに基づいてセキュリティ・ルールが自動的に移入され、Oracle管理NSGがVMクラスタに自動的にアタッチされます。
• 自動化およびリコンシリエーション: ODBネットワークの変更および更新操作中に、システムはOracle管理NSGを予期されるベースライン状態にリコンサイルします。手動で追加したルールを削除したり、変更したルールを元の状態に戻したり、削除したデフォルト・ルールを再適用できます。この動作が期待され、サービスの一貫性、安定性およびサポート性が保証されます。
• 顧客アクセス:デフォルトでは、調整可能なNSGにより、ピアリングされたすべてのCIDRおよび環境からOracle AI Database@AWSリソースへのアクセスが許可されます。このデフォルト・アクセス・モデルを使用する前に、セキュリティ要件に照らしてレビューしてください。
• 推奨アプローチ:顧客固有の接続性およびより厳しいセキュリティ要件の場合は、顧客管理(カスタム)NSGを使用します。カスタムNSGを作成し、必要なイングレスおよびエグレス・ルールのみを定義し、カスタムNSGをVMクラスタにアタッチして、デフォルトの調整可能なNSGをVMクラスタからデタッチします。このアプローチにより、自動照合動作との競合を回避しながら、セキュリティ・ルールを完全に永続的に制御できます。