リカバリ・サービスを有効化してバックアップの保存先として使用する前に、最小要件を確認して、Oracle Cloud Databaseサービスに固有のすべての前提条件タスクを完了する必要があります。

図2-1データベース・バックアップのリカバリ・サービスを有効にするための前提条件の構成ステップ

「図2-1データベース・バックアップのリカバリ・サービスを有効にするための前提条件の構成ステップ」の説明

Oracle Database Autonomous Recovery Serviceを、次のOracle DatabaseリリースでプロビジョニングされたOracle Cloudデータベースのバックアップの保存先として使用できます。

サービス制限は、リソースに対して設定された割当てまたは許容量です。コンソールを使用して、テナンシのリカバリ・サービスのリソース制限がデータベースのバックアップ需要を満たすのに十分であることを確認します。

1. ナビゲーション・メニューで、「ガバナンスと管理」、「テナンシ管理」の順に選択します。
2. 「制限、割当ておよび使用状況」を選択します。
3. 「サービス」リストから「Autonomous Recovery Service」を選択します。
   現在の制限および使用状況の情報を確認します。
4. 必要に応じて、サービス・リソース制限の増加をリクエストします。
   詳細なステップは、サービス制限の引上げのリクエストを参照してください。
   ノート
   
   コンパートメント内のリソース使用率を制御することもできます。詳細は、割当てポリシー・クイック・スタートを参照してください。

Oracle Cloud Infrastructure (OCI)ユーザー・アカウントおよびグループを作成して、リカバリ・サービスのリソースを管理します。

バックアップにリカバリ・サービスを使用するためにOCIデータベースに必要な権限を割り当てます。

Allow group RecoveryServiceUser to manage recovery-service-policy in compartment ABC

Allow group RecoveryServiceAdmin to manage recovery-service-subnet in compartment ABC

Oracle Database@AzureまたはOracle Database@Google Cloudでバックアップにリカバリ・サービスを使用するために必要な権限を割り当てます。

Allow service database to manage recovery-service-family in tenancy
Allow service database to manage tagnamespace in tenancy
Allow service rcs to manage recovery-service-family in tenancy
Allow service rcs to manage virtual-network-family in tenancy
Allow group admin to manage recovery-service-family in tenancy
Allow service database to use organizations-assigned-subscription in tenancy 
where target.subscription.serviceName = 'ORACLEDBATAZURE'

Allow service database to manage recovery-service-family in tenancy
Allow service database to manage tagnamespace in tenancy
Allow service rcs to manage recovery-service-family in tenancy
Allow service rcs to manage virtual-network-family in tenancy
Allow group admin to manage recovery-service-family in tenancyAllow service database to use 
organizations-assigned-subscription in tenancy where 
target.subscription.serviceName = 'ORACLEDBATGOOGLE'

リカバリ・サービス操作には、データベースVCNのIP4のみのサブネットを使用します。データベースとリカバリ・サービス間のバックアップ・トラフィックを制御するセキュリティ・ルールを定義します。最後に、プライベート・サブネットをリカバリ・サービス・サブネットとして登録します。

• リカバリ・サービス操作でのプライベート・サブネットの使用について
  リカバリ・サービスには、データベースが存在する同じ仮想クラウド・ネットワーク(VCN)にプライベート・サブネットが必要です。プライベート・サブネットには、データベースとリカバリ・サービス間のバックアップ・ネットワークを制御するセキュリティ・ルールが含まれている必要があります。
• サブネットを構成するためのネットワーキング・サービス権限の確認
  データベースVCNにサブネットを作成し、リカバリ・サービスにセキュリティ・ルールを割り当てるのに必要なネットワーキング・サービス権限があることを確認します。
• リカバリ・サービス・サブネットのサブネット・サイズ要件およびセキュリティ・ルールの確認
  データベースとリカバリ・サービス間のバックアップ・トラフィックを許可するには、セキュリティ・ルールが必要です。
• データベースVCNでのリカバリ・サービス・サブネットの作成
  OCIコンソールを使用して、データベース仮想クラウド・ネットワーク(VCN)のリカバリ・サービスのプライベート・サブネットを構成します。

データベースVCNでリカバリ・サービスのプライベート・サブネットを作成した後、この手順を使用してリカバリ・サービスにサブネットを登録します。

1. 「リカバリ・サービス・サブネット」リスト・ページで、「リカバリ・サービス・サブネットの登録」を選択します。リスト・ページにアクセスする詳細なステップは、リカバリ・サービス・サブネットのリストを参照してください。
2. リカバリ・サービス・サブネットの名前を入力します。「名前」フィールドに機密情報を入力しないでください。
3. リカバリ・サービス・サブネットを作成するコンパートメントを確認します。必要に応じて、「コンパートメントに作成」フィールドを使用して、別のコンパートメントを選択します。
4. 使用する仮想クラウド・ネットワーク(VCN)を含むコンパートメントを選択します。VCNは一度に1つのコンパートメントからのみ選択できます
5. 「仮想クラウド・ネットワーク」を選択します。
6. 「サブネット」で、次のオプションを選択します:
   1. 使用されるプライベート・サブネットを含むコンパートメントを選択します。
   2. 選択したVCNのリカバリ・サービス操作用に構成したサブネットを選択します。
7. (オプション)「+Anotherサブネット」を選択して、「リカバリ・サービス」サブネットに追加のサブネットを割り当てます。
   1つのサブネットに、リカバリ・サービスのプライベート・エンドポイントをサポートするのに十分なIPアドレスが含まれていない場合は、複数のサブネットを割り当てることができます。
   詳細は、リカバリ・サービスの操作でのプライベート・サブネットの使用についてを参照してください。
8. 「拡張オプション」を展開して、次のオプションを構成します。
   • ネットワーク・セキュリティ・グループ

     データベースVCNでリカバリ・サービスのセキュリティ・ルールを実装するためにネットワーク・セキュリティ・グループ(NSG)を使用した場合は、リカバリ・サービスNSGをリカバリ・サービス・サブネットに追加する必要があります。リカバリ・サービスNSGは、同じコンパートメントまたは別のコンパートメントに配置できます。ただし、NSGは、指定されたサブネットが属する同じVCNに属している必要があります。

     1. 「ネットワーク・セキュリティ・グループ」セクションで、「ネットワーク・セキュリティ・グループを使用してトラフィックを制御」を選択します。
     2. データベースVCNで作成したリカバリ・サービスNSGを選択します。
     3. 複数のNSGを関連付けるには、+Anotherネットワーク・セキュリティ・グループを選択します(最大5つ)。
     ノート
     
     Oracle Database@AzureおよびOracle Database@Google Cloudの場合、ネットワーク・セキュリティ・グループ(NSG)を関連付けてリカバリ・サービス・サブネットを登録する必要があります。

   • タグ: (オプション)リソースに1つ以上のタグを追加します。リソースを作成する権限がある場合、そのリソースにフリーフォーム・タグを適用する権限もあります。定義済タグを適用するには、タグ・ネームスペースを使用する権限が必要です。タグ付けの詳細は、リソース・タグを参照してください。タグを適用するかどうかがわからない場合は、このオプションをスキップするか、管理者に問い合せてください。後でタグを適用できます。

9. 「Register」を選択します。
   ノート
   
   リカバリ・サービス・サブネットは、データベースVCNに属する少なくとも1つのサブネットに関連付けられている必要があります。

リカバリ・サービスには、バックアップ保持の一般的なユース・ケースに適合する事前定義済の保護ポリシーが用意されています。オプションで、内部データ保持要件にあわせてカスタム保護ポリシーを作成できます。

1. 「ナビゲーション」メニューを開き、「Oracle Database」、「データベース・バックアップ」の順に選択します。
2. 「データベース・バックアップ」で、「保護ポリシー」を選択します。
3. リカバリ・サービスでは、バックアップ保持の一般的なユース・ケースに基づいて、4つのOracle定義保護ポリシーが提供されます。次のポリシーは変更できません。
   • Platinum: 95日
   • ゴールド: 65日
   • シルバー: 35日
   • ブロンズ: 14日
4. オプションで、バックアップ保存要件にあわせてカスタム・ポリシーを作成します。詳細は、保護ポリシーの作成を参照してください。

Oracle Cloud Infrastructure (OCI)では、様々な管理ユース・ケースに合せて提供される様々なインタフェースを使用して、リカバリ・サービス・リソースを作成および管理できます。