Exadata Database Service on Cloud@Customerデータベースの追加
「データベース・フリート管理」ページで、Exadata Database Service on Cloud@Customerデータベースを追加します。
データベースを追加する前に、「OCI : Best Practices / Troubleshooting Guide For Monitoring Databases In Ops Insights (Article ID KB78518)」で説明されているOps Insightsデータベースのベスト・プラクティス・スクリプト・ステップを実行してください。スクリプトは6か月ごと、またはいずれかのデータベースで記憶域または表領域のデータが欠落している場合は実行することを強くお薦めします。
Exadata Database Service on Cloud@Customerシステムをオンボーディングする場合は、Exadata Database Service on Cloud@Customerサービス・システムの追加を参照してください。
自律型AIデータベースのオンボーディングについては、「自律型AIデータベースおよびフル機能サポートの有効化」を参照してください。
- ナビゲーション・メニューを開き、「監視および管理」をクリックして、「Opsインサイト」をクリックします。
- 左ペインで、「管理」をクリックし、「データベース・フリート」をクリックします。
「データベース・フリートの管理」ページが表示されます。
- 「データベースの追加」をクリックします。
- 「テレメトリ」で、「クラウド・インフラストラクチャ」を選択します。
- 「データベース・タイプ」フィールドで、「Exadata Database Service on Cloud@Customer」を選択します。
- 選択したデータベースに対して有効にするには、「サービス」を選択します。「Opsインサイト」および「データベース管理」が表示され、同時に有効にできます。
ノート
選択したデータベースに対してサービスがすでに有効になっている場合、その有効化リクエストはスキップされます。 - 「データベースの選択」セクションで、必要なデータベース選択情報を入力します:
- VMクラスタ: VMクラスタを含むVMクラスタ・コンパートメントを選択し、VMクラスタを選択します。
- データベース・ホーム: データベース・ホーム(システムまたはクラスタ)を選択します。データベース・システム内のすべてのデータベース・ホームは、ドロップダウン・セレクタで使用できます。
- データベース: データベース・ホームからデータベースを選択してください。データベースは、コンテナまたは非コンテナのいずれかとして識別されます。CDBを選択した場合、コンテナ内のすべてのPDBまたは単一のPDBを選択するオプションが提供されます。
ノート
PDBがDBシステムまたはVMクラスタに対して追加または削除されると、自動的に有効または無効になります:- 無効化を実行する場合は、CDBを選択し、そのターゲットのみを無効化します。これにより、すべてのPDBも無効になります。
- 削除を実行する場合は、CDBを選択し、そのターゲットのみを削除します。これにより、すべてのPDBも削除されます。
- 以前にCDB (およびすべてのPDB)を無効にし、Opsインサイトを再有効化する場合は、CDBリソースでのみ有効にします。
- プラガブル・データベース(オプション): CDBが選択されている場合、すべてのPDBまたは単一のPDBを選択できます。
「データベース管理」を選択した場合は、その有効化スコープを個別に構成する必要があります。データベースとその現在のステータスに応じて、次のオプションから選択できます。
- CDBおよびすべてのPDBの診断および管理を有効化
- CDBのみの診断および管理を有効化
- すべてのPDBの診断および管理を有効化
- 単一のPDBの診断および管理の有効化
この選択は、OpsインサイトPDBの選択とは関係ありません。詳細は、Oracle Cloudデータベースの診断および管理の有効化に関する項を参照してください。
- サービス名: 前述のPDBが指定されていない場合は、CDBに対応するサービス名を入力します。指定された場合は、指定されたPDBに対応するサービス名を入力します。
- プロトコル: 構成に応じて、TCP (デフォルト)またはTCPSのいずれかを選択します。
ノート
TCPSプロトコルを使用してデータベース管理を有効にした後、ベア・メタルまたは仮想マシンDBシステムでOracle Data Guardが有効になっている場合は、TCPSを再構成する必要があります。Oracle Data Guardを有効にすると、TCPS構成が上書きされるため、Oracle Data Guardを有効にした後、ベア・メタルまたは仮想マシンDBシステムでTCPSを構成することをお薦めします。 - ポート: Oracleのデフォルトの推奨TCPポートは1521です。
- TLSシークレット(TCPSの場合のみ): TCPS接続プロトコルを使用する場合、TLSシークレットが必要です。シークレットおよび対応するシークレットを含むコンパートメントをドロップダウン・リストから選択するか、「新しいTLSシークレットの作成」をクリックして新しいシークレットを作成すると、「TLSシークレットの作成」パネルが表示されます。
「TLSシークレットの作成」パネルで、次の情報を入力します:
- 名前: TLSシークレットの名前を入力します。
- 説明(オプション): 説明を入力します。
- コンパートメントに作成: シークレットを作成するコンパートメントを選択します.
- Vault: ボールトを選択します。
- 暗号化キー: 暗号化キーを選択します。
- SSLトラスト・ストア・タイプ: トラスト・ストア・タイプ(JKSやPKCS12など)を選択します。
- SSLトラスト・ストアの場所: トラスト・ストアの場所を入力します。
- SSLトラスト・ストア・パスワード: トラスト・ストア・パスワードを入力します。
- SSLキー・ストア・タイプ: キー・ストア・タイプを確認します。選択したトラスト・ストア・タイプに対応します。
- SSLキー・ストア・パスワード: キー・ストアのパスワードを入力します。
- SSLキー・ストアの場所: キー・ストアの場所を入力します。
- SSLサーバー証明書の識別名: サーバー証明書の識別名を入力します。
- 接続の資格証明の指定: データベース・ユーザー名を入力します。前述のPDBが指定されていない場合は、CDBとそのすべてのPDBの共通ユーザー名を入力します。個々のPDBが指定されている場合は、そのPDBのユーザー名を入力します。データベース・ユーザーの「ロール」を選択します。「データベース・ユーザー・パスワード・シークレット・コンパートメント」を選択し、指定したユーザーのパスワードを含む「データベース・ユーザー・パスワード・シークレット」を選択します。
ノート新しいシークレットを作成するには、「新規パスワード・シークレットの作成」をクリックします。
政府レルムの場合、Oracle Cloudデータベースをモニターするデータベース・ユーザーのパスワードは、次の連邦情報処理標準(FIPS)要件を満たす必要があります:- パスワードの長さは14文字から127文字である必要があります。
- パスワードには、少なくとも2つの小文字、2つの大文字、2つの数字、および2つの特殊文字を含める必要があります。
ノート詳細は、ボールトの概要を参照してください。
OCI Vault内でシークレットを作成するには、使用する暗号化キーを次のように設定する必要があります: 「キー・シェイプ: アルゴリズム」をクリックし、「AES」を選択します。Advanced Encryption Standard (AES)キーは、制限時にデータを暗号化するために使用できる対称キーです。RSAやECDSAなどのキー・タイプは、保存データの暗号化には機能せず、Opsインサイト操作にはお薦めしません。詳細は、マスター暗号化キーの作成を参照してください。
モニタリング・ユーザーまたはシークレット参照を変更するには、データベースを無効にしてから再度有効にする必要があります(ポップアップ表示を再度有効にして変更できるようにします)。
- 管理エージェント: 管理エージェントを含む管理エージェント・コンパートメントを選択し、管理エージェントを選択します。
ノート
データベース管理の場合、「データベース管理機能セット」セクションが表示されると、「完全管理」オプションのみが表示されます。 - 「データベースの追加」をクリックします。新しく追加されたデータベースが「データベース・フリート管理」ページに表示されます。