Oracle Database@Azureのトラブルシューティング

リソースを終了する前に、Oracle Database@Azureリソースに対するすべてのMicrosoft Azureロックを削除することをお薦めします。たとえば、Oracle Database@AzureでロックされたMicrosoft Azureプライベート・エンドポイントを使用している場合は、エンドポイントを削除できることを確認してから、Oracle Database@Azureリソースを削除する前にロックを削除します。ロックされたリソースの削除を防止するポリシーがある場合、Oracle Database@Azureはロックされたリソースを削除できないため、システム・リソースを削除するOracle Database@Azureワークフローは失敗します。

IPアドレス要件は、Oracle Cloud Infrastructure (OCI)のOracle Database@AzureとExadata Database Service on Dedicated Infrastructureで異なります。OCIのExadataのIPアドレス空間の要件のドキュメントでは、Oracle Database@Azureの要件との次の違いを考慮する必要があります:

• Oracle Database@Azureは、Exadata X9Mのみをサポートしています。他のすべてのシェイプはサポートされていません。

• Oracle Database@Azureでは、クライアント・サブネット用に13個のIPアドレスが予約されています。

Microsoft Azure VMは、両方が同じ仮想ネットワーク(VNet)にある場合にOracle Exadata VMクラスタに接続できます。この機能は自動で、ネットワーク・セキュリティ・グループ(NSG)のルールに追加の変更は必要ありません。Exadata VMクラスタで使用されているものとは異なるVNetからAzure VMを接続する必要がある場合は、他のVNetのトラフィックがExadata VMクラスタに流れるようにNSGトラフィック・ルールも構成する必要があります。たとえば、VNet AがMicrosoft Azure VMにサービスを提供し、VNet BがOracle Exadata VMクラスタにサービスを提供する2つのVNets ("A"および"B")がある場合、VNet AのCIDRアドレスをOCIのNSGルート表に追加する必要があります。

デフォルトでは、Oracle Database@Azureのオンボーディング中に作成されるOCIテナンシのサービス制限は、VNCフロー・ログに対して0 (ゼロ)です。VCNフロー・ログを使用するには、OCIテナンシのサービス制限の引上げをリクエストします。手順は、VCNフロー・ログの制限の引上げをリクエストするにはを参照してください。

Azure Resource Moverを使用したOracle Database@Azureリソースの移動は、現在、Microsoft Azureではサポートされていません。この問題に対処し、詳細は、My Oracle Supportの(KB173908) OCIマルチクラウド・サポート- Oracle Database@Azure - Oracle Database@Azureリソースを別のリソース・グループに移動できますかを参照してください。

エラー・メッセージ:「Oracle Database@Azureサブスクリプション・リソースを含むAzureサブスクリプションを別のazureテナントに移動することは、現在サポートされていません。」

エラー理由: Oracle Database@AzureにオンボーディングされたAzureサブスクリプションは、Oracle Database@Azureサービスが中断されるため、別のAzureテナントに移動できません。

解決策: Oracle Database@AzureでオンボーディングされたAzureサブスクリプションを移動する必要がある場合は、Oracle Supportでサポート・リクエストを開きます。Oracleのマルチクラウド・サポート・チームがリクエストを支援します。サポート・リクエストを開く方法の詳細は、Oracle Database@Azureサポート情報を参照してください。

この項で説明するポリシーを作成して、Azure East US 2でリソースの作成を有効にします。必要な権限なしでEast US 2にリソースを作成しようとすると、Azure Portalに「デプロイメントに失敗しました」というメッセージが表示されます。

次のように、必要なポリシーを作成します:

1. OCIアカウント(http://cloud.oracle.com)にサインインしてください。
2. ナビゲーション・メニューを開き、「アイデンティティとセキュリティ」を選択します。「アイデンティティ」にある「ポリシー」を選択します。
3. 「ポリシーの作成」を選択します。
4. 名前: Additional_Multicloud_Policyと入力します
5. 説明: オプション。説明を入力たとえば、「Azure East US 2リージョンでOracle Database@Azureリソースの作成を有効にするポリシー」などです。

6. ポリシー・ビルダーで、「手動エディタの表示」トグル・スイッチを使用して手動ポリシー・エディタ・フィールドを有効にし、次のポリシーを手動エディタに貼り付けます:

   define tenancy networking-dataplane2 as ocid1.tenancy.oc1..aaaaaaaailqy63b6fbqoa6jyd324iyb5xoafpji2j6evpqqx5or74vwknv5a
      endorse any-user to {DRG_ATTACHMENT_READ, DRG_ATTACH, DRG_DETACH, VCN_ATTACH, DRG_ROUTE_TABLE_ATTACH, ROUTE_TABLE_ATTACH, ROUTE_TABLE_DETACH} in tenancy networking-dataplane2 where all { request.principal.type = 'multicloudlink' }

7. 「作成」を選択してポリシーを作成します。新しいポリシーが「ポリシー」リスト・ビュー・ページにリストされます。

次のように、可観測性(メトリック)に必要なポリシーを作成します:

1. OCIアカウント(http://cloud.oracle.com)にサインインしてください。
2. ナビゲーション・メニューを開き、「アイデンティティおよびセキュリティ」を選択します。「アイデンティティ」で、「コンパートメント」を選択します。
3. 「コンパートメント」リストから、接頭辞MulticloudLink_ODBAA_を持つコンパートメントの名前を選択して、コンパートメントの詳細ページを開きます。この接頭辞を持つコンパートメントが複数ある場合は、この接頭辞を持つ、最後に作成されたコンパートメントを選択します。
4. コンパートメントのOCIDをコピーし、この手順の後半で使用するためにテキスト・ファイルに貼り付けます。See Oracle Cloud IDs (OCIDs) for more information on OCIDs.
5. ナビゲーション・メニューを開き、「アイデンティティとセキュリティ」を選択します。「アイデンティティ」にある「ポリシー」を選択します。
6. 「ポリシーの作成」を選択します。
7. 名前: Additional_Observability_Multicloud_Policyと入力します
8. 説明: オプション。説明を入力たとえば、「Azure East US 2リージョンのOracle Database@Azureメトリックを有効にするポリシー」などです。

9. ポリシー・ビルダーで、「手動エディタの表示」トグル・スイッチを使用して手動ポリシー・エディタ・フィールドを有効にし、次のポリシーを手動エディタに貼り付けます:

   define tenancy obs_tenancy_2 as ocid1.tenancy.oc1..aaaaaaaalfamrkmvchwc3mndr4c4htwtntx2ampbas3z42c6sxyqviit4gta
   define tenancy obs_cp_tenancy_2 as ocid1.tenancy.oc1..aaaaaaaa7bzfp55yuik3t2sesnqgsyohpbfr4ocl4vlq7foyhmaa34xktyja
   endorse any-user to use stream-push in tenancy obs_tenancy_2 where all { request.principal.type='multicloudlink' }
   endorse any-user to read streams in tenancy obs_tenancy_2 where all { request.principal.type='multicloudlink' }
   admit any-user of tenancy obs_tenancy_2 to use metrics in compartment id <COMPARTMENT_OCID> where all {request.principal.type='serviceconnector'}
   admit any-user of tenancy obs_cp_tenancy_2 to { DATABASE_INSPECT, PLUGGABLE_DATABASE_INSPECT } in compartment id <COMPARTMENT_OCID> where all { request.principal.type = 'workload', request.principal.namespace = 'obs-cp', request.principal.service_account = 'obs-cp-service-account'}
   

10. 手動エディタで、ポリシー内の2つの<COMPARTMENT_OCID>変数を、この手順のステップ3でコピーしたOCIDに置き換えます。
11. 「作成」を選択してポリシーを作成します。新しいポリシーが「ポリシー」リスト・ビュー・ページにリストされます。