登録済Active Data Guardプライマリ・データベースに関連付けられたピア・データベースの追加および管理

プライマリ・データベースであるターゲット・データベースをActive Data Guardアソシエーションに登録すると、関連付けられたスタンバイ・データベースをプライマリ・データベースの「ターゲット・データベース」ページから管理できます。スタンバイ・データベースの管理には、ピア・データベースとして追加、接続詳細のリフレッシュ、接続詳細の編集、またはOracle Data Safeからの登録解除が含まれます。

  1. Oracle Cloud Infrastructureのナビゲーション・メニューから、「Oracle AI Database」を選択し、「Data Safe - データベース・セキュリティ」「ターゲット・データベース」を選択します。「ターゲット・データベース」ページが開きます。

  2. ターゲット・データベースを含むコンパートメントを選択してください。

  3. ピア・データベースを追加するか、ピア・データベース接続をリフレッシュするターゲット・データベースの名前を選択します。

ピア・データベースの追加

  1. ターゲット・データベースの詳細ページを開きます。

  2. 「Active Data Guardピア・データベース」タブを選択します。

  3. 「ピア・データベースの追加」を選択します。「ピア・データベースの追加」パネルが開きます。

  4. 「アイテムの追加」を選択します。

  5. 使用可能なピア・データベース(クラウド・データベース)のリストから選択するか、次の情報(非クラウド・データベース)を入力します。

    • ピア表示名

    • データベースサービス名

    • データベースIPアドレス

    • データベース・ポート番号

    • 「TCP」または「TLS」を選択します。TLSを選択した場合は、「One way TLS」「Mutual TLS」のいずれかを選択します。「一方向TLS」を選択した場合は、データベースのトラストストアをPEM、PKCS#12ウォレットまたはJKSウォレット形式でアップロードします。必要に応じてウォレット・パスワードを入力することもできます。このファイルは、ターゲット・データベースでクライアント認証が有効か無効かに関係なく必要です。「相互TLS」を選択した場合は、次の操作を実行します。データベースのトラストストアをPEMファイル、PKCS#12ウォレットまたはJKSウォレットでアップロードし、ウォレット・パスワードを入力します。このファイルは、ターゲット・データベースでクライアント認証が有効か無効かに関係なく必要です。ターゲット・データベースでクライアント認証が有効になっている場合は、データベースのキーストアをPEMファイル、PKCS#12ウォレットまたはJKSウォレットという形式でアップロードします。クライアント認証が無効になっている場合、このファイルは必要ありません。

  6. 「ピア・データベースの追加」を選択します。

ピア・データベース接続の手動リフレッシュ

Oracle Data Safeでは、ピア・データベース接続の詳細が1時間ごとに自動的にチェックおよびリフレッシュされますが、手動リフレッシュはいつでも実行できます。

  1. ターゲット・データベースの詳細ページを開きます。

  2. 「Active Data Guardピア・データベース」タブを選択します。

  3. 「アクション」メニューから、「リフレッシュ」を選択します。

プライマリ・データベースの接続詳細の編集

  1. ターゲット・データベースの詳細ページで、「接続詳細の編集」を選択します。

  2. 情報を変更し、「更新」を選択します。

ピア・データベースの登録解除

  1. ターゲット・データベースの詳細ページを開きます。

  2. 「Active Data Guardピア・データベース」タブを選択します。

  3. 表で、登録解除するピア・データベースの名前を選択します。「ピア・データベース情報」ページがオープンします。

  4. 「アクション」メニューから、「登録解除」を選択します。

Active Data Guard関連ターゲット・データベースの手動スイッチオーバーの実行後に実行するアクション

Active Data Guardに関連付けられたターゲット・データベースをOracle Data Safeに登録している場合は、データベースのロール(プライマリまたはスタンバイ)を確認できます。データベースの手動スイッチオーバーを実行する場合、ロールの変更がOracle Data Safeにすぐに反映されないことがあります。

このため、適切な読取りおよび書込み権限がデータベースに関連付けられていないため、データ・マスキング・ジョブが失敗する可能性があります。

これが発生しないようにするには、手動スイッチオーバーの実行後にデータベース接続をリフレッシュします。