自律型AIデータベースの診断および管理の有効化

このフィルタが適用されると、選択したコンパートメント内のAutonomous AIデータベースが「管理対象データベース」ページにリストされます。

1. 次の詳細を指定して、データベースを選択します:
   1. 「テレメトリ」セクションで、「クラウド・インフラストラクチャ」を選択します。
   2. 「データベース・タイプ」ドロップダウン・リストで、「Autonomous AIデータベース」を選択します。
   3. 「サービス」セクションで、「データベース管理」が選択されていることを確認します。オプションで、「Opsインサイト」を選択して、Autonomous AI Databaseに対して有効にします。
      ノート
      
      

      • 選択したデータベースに対してサービスがすでに有効になっている場合、その有効化リクエストはスキップされます。
      • 「Opsインサイト」を選択した場合、新しく有効化されたリソースからのデータがOpsインサイトに表示されるまで最大24時間かかることがあります。
   4. 「コンパートメント」ドロップダウン・リストで、Autonomous AIデータベースを含むコンパートメントを選択します。
   5. 「Autonomous AIデータベース」セクションで、選択したサービスを有効にする各データベースのチェック・ボックスを選択します。データベースを選択する前に、使用可能なサービス・ステータス列を確認します。

      選択したデータベースの「前提条件」に「未完了」と表示されている場合は、そのデータベースに対して次のステップを実行します:

      1. 「アクション」アイコン()をクリックして、「接続プロパティの設定」をクリックします。
      2. 「完全な機能資格証明の設定」パネルで、「ローカル・データベース資格証明」が選択されていることを確認し、選択したAutonomous AIデータベースへの接続のデータベース資格証明を指定します:
         ノート
         
         データベース管理とOpsインサイトを同時に有効にする場合は、ローカル・データベース資格証明を使用します。OpsインサイトにIAM資格証明を使用するには、Opsインサイトを個別に有効にし、別のフローでデータベース管理を有効にします。
         1. データベース・ユーザー名: モニタリング・ユーザー名を入力してください。
         2. データベース・ユーザー・パスワード・シークレット・コンパートメント: ドロップダウン・リストから、データベース・ユーザー・パスワード・シークレットを含むコンパートメントを選択します。
         3. データベース・ユーザー・パスワード・シークレット: データベース・ユーザー・パスワードが含まれるシークレットを選択します。

            データベース・ユーザー・パスワードを持つ既存のシークレットを使用できない場合は、「新規パスワード・シークレットの作成」をクリックします。「パスワード・シークレットの作成」パネルが表示され、新しいシークレットを作成できます。データベース・モニタリング・ユーザー資格証明およびデータベース・ユーザー・パスワードをシークレットとしてVaultサービスに保存する方法の詳細は、Autonomous AI Database関連の前提条件タスクを参照してください。

            管理対象データベース・リソースに、データベース・ユーザー・パスワードを含むシークレットにアクセスする権限を付与するには、リソース・プリンシパル・ポリシーが必要です。ポリシーが作成されていない場合は、「ポリシーが必要...」メッセージが表示され、「ポリシーの追加」をクリックして表示し、自動的に追加できます。IAMサービスによってポリシーが作成され、IAMサービスのDBMgmt_Resource_Policyというポリシーのコレクションに追加されます。

            詳細は、次を参照してください:

            • 既存のプライベート・シークレットの使用または新しいシークレットの作成に必要なVaultサービス権限。Autonomous AIデータベースの診断および管理を有効にするために必要な権限を参照してください。
            • IAMポリシー。ポリシーの管理を参照してください。
         4. 接続文字列: 自動的に移入された接続文字列を確認します。
      3. 「データベース管理接続」セクションで、次の詳細を指定します:
         1. サービス名: Autonomous AI Databaseの事前定義済接続プロファイルを選択します。プロファイルはdbname_<service name>形式で表示され、TLSまたはMutual TLSが追加されます。サービス名にMutual TLSを追加すると、データベース・ウォレット・フィールドが表示されます。
         2. プロトコル: 自動的に移入されたプロトコルを確認します。値は選択したサービス名に基づいており、編集できません。
         3. ポート: 自動的に移入されたポートを確認します。値は選択したサービス名に基づいており、編集できません。
         4. データベース・ウォレット・シークレット・コンパートメント: サービス名にMutual TLSを追加する場合は、データベース・ウォレット・シークレットを含むコンパートメントを選択します。
         5. データベース・ウォレット・シークレット: データベース・ウォレットが含まれるシークレットを選択します。既存のシークレットを使用できない場合は、「新規シークレットの作成...」をクリックして作成します。

            管理対象データベース・リソースに、データベース・ウォレットを含むシークレットにアクセスする権限を付与するには、リソース・プリンシパル・ポリシーが必要です。ポリシーが作成されていない場合は、「ポリシーが必要...」メッセージが表示され、「ポリシーの追加」をクリックして表示し、自動的に追加できます。Oracle Cloud Infrastructure IAMサービスによってポリシーが作成され、IAMサービスのDBMgmt_Resource_Policyというポリシーのコレクションに追加されます。

            詳細は、次を参照してください:

            • Vaultサービス権限については、Autonomous AI Databaseの診断および管理を有効にするために必要な権限を参照してください。
            • IAMポリシー。ポリシーの管理を参照してください。
      4. 「変更の保存」をクリックします。
2. 「コネクタ・タイプ」セクションが表示された場合は、データベース構成に応じて「プライベート・エンドポイント」または「管理エージェント」を選択します。
   ノート
   
   

   • 診断および管理は、APEXワークロード・タイプのAutonomous AIデータベースではサポートされていません。
   • 他のワークロードの場合、使用可能な接続モードはデータベース構成によって異なります。
     • すべての場所からのセキュアなアクセスで構成された共有Autonomous AIデータベースの場合、コネクタ・タイプの選択は必要ありません。
     • プライベートまたはネットワーク制限の共有Autonomous AIデータベースの場合、両方の接続モードを使用できます。
     • 専用Autonomous AIデータベースの場合、ネットワーク・アクセスがパブリックの場合も含めて、両方の接続モードを使用できます。
     • ExaDB-C@CのAutonomous AIデータベースの場合、管理エージェントのみを使用できます。
   • プライベート・エンド・ポイント: 「プライベート・エンド・ポイント」ドロップダウン・リストでこのオプションを選択してからプライベート・エンド・ポイントを選択します。これは、Autonomous AI DatabaseにアクセスできるVCN内でデータベース管理を表ったものとして機能します。プライベート・エンドポイントが存在するコンパートメントが表示されているコンパートメントおよび異なる場合は、別のコンパートメントを選択します。

     適切なデータベース管理プライベート・エンドポイントが使用可能になっていることを確認する必要があります。2つのタイプのデータベース管理プライベート・エンドポイントを次に示します:

     • Autonomous AI Databases Serverlessのプライベート・エンドポイント
     • 専用Exadataインフラストラクチャ上のAutonomous AI Databaseのプライベート・エンドポイント

     既存のデータベース管理プライベート・エンドポイントが使用可能でない場合は、作成する必要があります。プライベート・エンドポイントの作成方法の詳細は、Autonomous AIデータベースのデータベース管理プライベート・エンドポイントの作成を参照してください

     ノート
     
     「診断および管理の有効化」パネルの「プライベート・エンドポイント情報」セクションは、Autonomous AI Database Serverlessへのネットワーク・アクセスを構成するために「どこからでも安全なアクセス」オプションが使用されている場合には表示されません。

     イングレスおよびエグレス・セキュリティ・ルールが、前提条件タスクの一部としてNSGまたはセキュリティ・リストに追加されなかった場合は、「ネットワーク・セキュリティ・ルールの追加」をクリックします。

     データベース管理と自律型AIデータベース間の通信を有効にするには、セキュリティ・ルールが必要です。必要なOracle Cloud Infrastructure Networkingサービス権限の詳細は、自律型AIデータベースの診断および管理を有効にするために必要な権限を参照してください。

     「ネットワーク・セキュリティ・ルールの追加」パネルで:

     1. セキュリティ・ルールの追加に使用するセキュリティ機能に応じて、「セキュリティ・リスト」または「ネットワーク・セキュリティ・グループ」を選択します。

        「ネットワーク・セキュリティ・グループ」ラジオ・ボタンが表示されるのは、データベース管理プライベート・エンドポイントおよびAutonomous AI DatabaseにNSGがアタッチされている場合のみです。アクセス制御リスト(ACL)が定義されているAutonomous AIデータベースの場合、データベース管理プライベート・エンドポイントにNSGがアタッチされている場合は、「ネットワーク・セキュリティ・グループ」ラジオ・ボタンが表示されます。

     2. 「イングレス・ルール」セクションで次のいずれかのオプションを選択し、作成されるイングレス・ルールの詳細を確認します:
        • 「セキュリティ・リスト」オプションを選択した場合は、Autonomous AI Databaseのサブネットでセキュリティ・リストを選択します。
        • 「ネットワーク・セキュリティ・グループ」オプションを選択した場合は、Autonomous AI DatabaseにアタッチされているNSGを選択します。
        ノート
        
        ACLが定義されているAutonomous AIデータベースの場合、「イングレス・ルール」セクションは表示されません。データベースはリスト上のアドレスからの接続を自動的に受け入れ、他のすべてのクライアント接続を拒否するためです。
     3. 「エグレス・ルール」セクションで次のいずれかのオプションを選択し、作成されるエグレス・ルールの詳細を確認します:
        • 「セキュリティ・リスト」オプションを選択した場合は、プライベート・エンドポイントのサブネットでセキュリティ・リストを選択します。
        • 「ネットワーク・セキュリティ・グループ」オプションを選択した場合は、プライベート・エンドポイントにアタッチされたNSGを選択します。
     4. 「送信」をクリックします。

     セキュリティ・ルールを使用した通信を有効にする方法の詳細は、データベース管理とOracle Cloudデータベース間の通信の有効化を参照してください。

   • 管理エージェント: 「管理エージェント」ドロップダウン・リストで管理エージェントを選択します。管理エージェントが存在するコンパートメントが表示されているコンパートメントおよび異なる場合は、別のコンパートメントを選択します。

     管理エージェントがインストールされていない場合は、まず管理エージェントをインストールする必要があります。詳細は、管理エージェントのインストールを参照してください。

     データベース・ウォレットを含むシークレットにアクセスする権限をエージェントに付与するには、リソース・プリンシパル・ポリシーが必要です。ポリシーが作成されていない場合は、「ポリシーが必要です...」メッセージが表示され、「ポリシーの追加」をクリックして表示し、自動的に追加できます。IAMサービスはポリシーを作成し、IAMサービスのDBMgmt_Resource_Policyというポリシーのコレクションに追加されます。

3. 「診断と管理の有効化」をクリックします。

   「データベースの追加」進行状況パネルが表示されます。選択した各サービスのステータスが別々に表示されます。ステータスおよび関連するエラー メッセージを確認します。

   ノート
   
   選択したすべてのサービスの有効化が完了するまで、パネルを開いたままにします。サービスの起動前にクローズすると、そのサービスは有効になりません。すでに進行中のサービスは続行されます。起動しなかったサービスを有効にするには、この手順を繰り返して同じデータベースを選択します。
4. 「閉じる」をクリックして、「管理対象データベース」ページに戻ります。