Cloud Serviceデータベースの追加

プライベート・エンドポイントを定義すると、そのエンドポイントを使用するデータベースを追加する準備が整います。データベースは、「プライベート・エンドポイントの詳細」ページまたは「データベース・フリート管理」ページから追加できます。

データベースを追加する前に、「OCI : Best Practices / Troubleshooting Guide For Monitoring Databases In Ops Insights (Article ID KB78518)」で説明されているOps Insightsデータベースのベスト・プラクティス・スクリプト・ステップを実行してください。スクリプトは6か月ごと、またはいずれかのデータベースで記憶域または表領域のデータが欠落している場合は実行することを強くお薦めします。

1. ナビゲーション・メニューを開き、「監視および管理」をクリックして、「Opsインサイト」をクリックします。
2. 左ペインで、「管理」をクリックし、「データベース・フリート」をクリックします。
   「データベース・フリートの管理」ページが表示されます。

   ノート
   
   非推奨のポリシー・ステートメントが検出された場合、ポリシー・アドバイザには、新しいCRISP形式へのポリシー更新が必要なバナーが表示され、更新するには「前提条件ポリシーの更新」をクリックします。非推奨ポリシーの詳細は、サービス・プリンシパル・ポリシーの削除を参照してください。
3. 「データベースの追加」をクリックします。
4. 「テレメトリ」で、「クラウド・インフラストラクチャ」を選択します。
5. 「データベース・タイプ」フィールドで、適切なデータベース・タイプを選択します。
6. 選択したデータベースに対して有効にするには、「サービス」を選択します。「Opsインサイト」および「データベース管理」が表示され、同時に有効にできます。
   ノート
   
   選択したデータベースに対してサービスがすでに有効になっている場合、その有効化リクエストはスキップされます。
7. 必要なデータベース選択情報を入力します。
   1. データベース・タイプに応じて、必要なリソースを選択します。
      • ベア・メタル、VMの場合は、「データベース・システム・コンパートメント」および「データベース・システム」を選択します。
      • 「専用インフラストラクチャ上のExadata Database Service」で、「VMクラスタ・コンパートメント」および「VMクラスタ」を選択します。
   2. データベース・ホーム: データベース・ホーム(システムまたはクラスタ)を選択します。データベース・システム内のすべてのデータベース・ホームは、ドロップダウン・セレクタで使用できます。
   3. データベース: データベース・ホームからデータベースを選択します。データベースは、コンテナまたは非コンテナとして識別されます。コンテナ・データベースを選択すると、コンテナ内のすべてのPDBまたは単一のPDBを選択するオプションが提供されます。
      ノート
      
      PDBがDB SystemまたはVMクラスタに追加または削除されると、自動的に有効または無効になります:

      • 無効化を実行する場合は、CDBを選択し、そのターゲットのみを無効化します。これにより、すべてのPDBも無効になります。
      • 削除を実行する場合は、CDBを選択し、そのターゲットのみを削除します。これにより、すべてのPDBも削除されます。
      • 以前にCDB (およびすべてのPDB)を無効にし、Opsインサイトを再度有効にする場合は、CDBリソースでのみ有効にします。
   4. プラガブル・データベース(オプション): CDBが選択されている場合、すべてのPDBまたは単一のPDBを選択できます。

      「データベース管理」を選択した場合は、その有効化スコープを個別に構成する必要があります。データベースとその現在のステータスに応じて、次のオプションから選択できます。

      • CDBおよびすべてのPDBの診断および管理を有効化
      • CDBのみの診断および管理を有効化
      • すべてのPDBの診断および管理を有効化
      • 単一のPDBの診断および管理の有効化

      詳細は、Oracle Cloudデータベースの診断および管理の有効化に関する項を参照してください。

   5. サービス名: 上でプラガブル・データベースを指定しなかった場合は、コンテナ・データベース(CDB)に対応するサービス名を入力します。指定された場合は、指定したプラガブル・データベースに対応するサービス名を入力してください。
   6. プロトコル: 構成に応じて、TCP (デフォルト)またはTCPSのいずれかを選択します。
      ノート
      
      TCPSプロトコルを使用してデータベース管理を有効にした後、ベア・メタルまたは仮想マシンDBシステムでOracle Data Guardが有効になっている場合は、TCPSを再構成する必要があります。Oracle Data Guardを有効にすると、TCPS構成が上書きされるため、Oracle Data Guardを有効にした後、ベア・メタルまたは仮想マシンDBシステムでTCPSを構成することをお薦めします。
   7. ポート: Oracleのデフォルトの推奨TCPポートは1521です。
   8. データベース・ウォレット・シークレット(TCPSのみ): TCPS接続プロトコルを使用する場合、データベース・ウォレット・シークレットが必要です。シークレットとシークレットを含むコンパートメントを選択するか、「新規ウォレット・シークレットの作成」をクリックして新規シークレットを作成すると、「データベース・ウォレット・シークレットの作成」パネルが表示されます。
      「データベース・ウォレット・シークレットの作成」パネルで、次の情報を入力します:

      • 名前: Walletシークレット名。
      • 説明(オプション): ウォレットの説明。
      • コンパートメントに作成: ウォレットが使用されるデータベース・コンパートメント。
      • Vault: ウォレットが格納されるコンパートメント内のVault。
      • 暗号化キー: 使用する暗号化キー。ドロップダウン・メニューから選択します。
      • ウォレット形式:
        • Javaキー・ストア(JKSファイル)ウォレットの場合、さらに次のものが必要です。
          • キー・ストア・パスワード: Javaキー・ストア・ウォレットのキー・ストア・パスワードを入力してください。
          • キー・ストア・コンテンツ: JKSファイルをローカル・マシンからOps Insights UIにドラッグします。
          • トラスト・ストア・パスワード: Javaキー・ストア・ウォレットに必要なトラスト・ストア・パスワードを入力します。
          • トラスト・ストア・コンテンツ: トラスト・スコアJKSファイルをローカル・マシンからOps Insights UIにドラッグします。
        • PKCS#12 (P12ファイル)ウォレットの場合、さらに次のものが必要です。
          • Walletパスワード: 必要なPKCD#12ウォレット・パスワードを入力します。
          • PKCS#12ウォレットの内容: P12ファイルをローカル・マシンからOps Insights UIにドラッグします。
      • Certificate DN: 使用する証明書チェーンを入力します。
8. 接続の資格証明の指定: データベース・ユーザー名を入力します。前述のPDBが指定されていない場合は、CDBとそのすべてのPDBの共通ユーザー名を入力します。個々のPDBが指定されている場合は、そのPDBのユーザー名を入力します。「データベース・ユーザー・パスワード・シークレット・コンパートメント」を選択し、指定したユーザーのパスワードを含む「データベース・ユーザー・パスワード・シークレット」を選択します。
   ノート
   
   政府レルムの場合、Oracle Cloudデータベースをモニターするデータベース・ユーザーのパスワードは、次の連邦情報処理標準(FIPS)要件を満たす必要があります:

   • パスワードの長さは14文字から127文字である必要があります。
   • パスワードには、少なくとも2つの小文字、2つの大文字、2つの数字、および2つの特殊文字を含める必要があります。

   新しいシークレットを作成するには、「新規パスワード・シークレットの作成」をクリックします。

   ノート
   
   OCI Vault内でシークレットを作成するには、使用する暗号化キーを次のように設定する必要があります: 「キー・シェイプ: アルゴリズム」をクリックし、「AES」を選択します。Advanced Encryption Standard (AES)キーは、制限時にデータを暗号化するために使用できる対称キーです。

   RSAやECDSAなどのキー・タイプは、保存データの暗号化には機能せず、Opsインサイト操作にはお薦めしません。詳細は、マスター暗号化キーの作成を参照してください。

   モニタリング・ユーザーまたはシークレット参照を変更するには、データベースを無効にしてから再度有効にする必要があります(ポップアップ表示を再度有効にして変更できるようにします)。

   詳細は、ボールトの概要を参照してください。

9. プライベート・エンドポイント情報: Opsインサイト・プライベート・エンドポイント・コンパートメントを選択し、VCN経由でデータベースへのネットワーク・アクセスを持つOpsインサイト・プライベート・エンドポイントを選択します。

   Opsインサイト・プライベート・エンドポイントの作成の詳細は、プライベート・エンドポイントの作成を参照してください。

   「データベース管理」も選択されている場合は、「データベース管理プライベート・エンドポイント・コンパートメント」を選択し、データベースへのネットワーク・アクセスを持つ「データベース管理プライベート・エンドポイント」を選択します。必要なイングレスおよびエグレス・セキュリティ・ルールが構成されていない場合は、「ネットワーク・セキュリティ・ルールの追加」をクリックします。データベース管理のプライベート・エンドポイント要件およびセキュリティ・ルールの追加の詳細は、Oracle Cloudデータベースの診断および管理の有効化を参照してください。

10. 「サービス」で「データベース管理」が選択されている場合は、「データベース管理機能セット」セクションで管理オプションを選択します(表示されている場合)。

    管理オプションの詳細は、管理オプションについてに関する項を参照してください。

11. 「データベースの追加」をクリックします。新しく追加されたデータベースが、「データベース・フリート管理」ページおよび「プライベート・エンドポイントの詳細」ページに表示されます。