リカバリ・サービスへのOracle Databaseのオンボーディング

このチェックリストを使用して、Oracle Database to Recovery Serviceをオンボードするための必須の前提条件を確認します。

リカバリ・サービスのこれらの追加オプションの構成を選択できます。

サービス制限は、リソースに対して設定された割当てまたは許容量です。Autonomous Recovery Serviceには、保護されたデータベースの数およびバックアップ・ストレージ領域の使用率の最大制限があります。制限は各リージョンに適用されます。

1. ナビゲーション・メニューで、「ガバナンスと管理」、「テナンシ管理」の順に選択します。
2. 「制限、割当ておよび使用状況」を選択します。
3. 「サービス」リストから「Autonomous Recovery Service」を選択します。
   現在の制限および使用状況の情報を確認します。
4. 必要な場合は、サービス・リソース制限の引上げをリクエストします。Oracle Multicloudデータベースの場合、「制限、割当ておよび使用状況」ページから、マルチクラウド・サブスクリプションに固有の制限を確認および調整してください。

   注意:

   マルチクラウド・サブスクリプションを選択しない場合、増加した制限がOCIリソースに適用されます。
5. (オプション)コンパートメント内のリソース使用率を制御することもできます。詳細は、割当て制限ポリシーのクイック・スタートを参照してください。

デフォルトでは、OCIのOracle Databasesには、リカバリ・サービスにアクセスする権限が割り当てられます。サービスは、データベースVCN内のネットワーク・リソースにもアクセスできます。このトピックの説明に従って、OCIデータベースに追加およびオプションの権限を割り当てることができます。

Allow group RecoveryServiceUser to manage recovery-service-policy in compartment ABC

Allow group RecoveryServiceAdmin to manage recovery-service-subnet in compartment ABC

Oracle Database@AzureまたはOracle Database@Google Cloudでリカバリ・サービスをバックアップに使用するために必要な権限を割り当てる必要があります。

Allow service database to manage tagnamespace in tenancy
Allow group admin to manage recovery-service-family in tenancy
Allow service database to use organizations-assigned-subscription in tenancy 
where target.subscription.serviceName = 'ORACLEDBATAZURE'

Allow service database to manage tagnamespace in tenancy
Allow group admin to manage recovery-service-family in tenancy
Allow service database to use organizations-assigned-subscription in tenancy where 
target.subscription.serviceName = 'ORACLEDBATGOOGLE'

データベースVCNのリカバリ・サービス操作に、既存のIPv4のみのサブネットを作成または使用します。データベースとリカバリ・サービス間のバックアップ・トラフィックを制御するセキュリティ・ルールを定義します。

• リカバリ・サービス操作でのプライベート・サブネットの使用について
  リカバリ・サービスには、データベースが存在する同じ仮想クラウド・ネットワーク(VCN)にプライベート・サブネットが必要です。プライベート・サブネットには、データベースとリカバリ・サービス間のバックアップ・ネットワークを制御するセキュリティ・ルールが含まれている必要があります。
• サブネットを構成するためのネットワーキング・サービス権限の確認
  データベースVCNにサブネットを作成し、リカバリ・サービスにセキュリティ・ルールを割り当てるのに必要なネットワーキング・サービス権限があることを確認します。
• リカバリ・サービス・サブネットのサブネット・サイズおよびセキュリティ・ルール
  データベースとリカバリ・サービス間のバックアップ・トラフィックを許可するには、セキュリティ・ルールが必要です。
• データベースVCNでのリカバリ・サービス・サブネットの作成
  OCIコンソールを使用して、データベース仮想クラウド・ネットワーク(VCN)のリカバリ・サービスのプライベート・サブネットを構成します。

リカバリ・サービス・サブネットを登録するには、この手順を使用します。

1. 「リカバリ・サービス・サブネット」リスト・ページで、「リカバリ・サービス・サブネットの登録」を選択します。リスト・ページにアクセスする詳細なステップは、リカバリ・サービス・サブネットのリストを参照してください。
2. リカバリ・サービス・サブネットの名前を入力します。「名前」フィールドに機密情報を入力しないでください。
3. リカバリ・サービス・サブネットを作成するコンパートメントを確認します。必要に応じて、「コンパートメントに作成」フィールドを使用して、別のコンパートメントを選択します。
4. 使用する仮想クラウド・ネットワーク(VCN)を含むコンパートメントを選択します。VCNは一度に1つのコンパートメントからのみ選択できます
5. 「仮想クラウド・ネットワーク」を選択します。
6. 「サブネット」で、次のオプションを選択します:
   1. 使用されるプライベート・サブネットを含むコンパートメントを選択します。
   2. 選択したVCNのリカバリ・サービス操作用に構成したサブネットを選択します。
7. (オプション)「+Anotherサブネット」を選択して、「リカバリ・サービス」サブネットに追加のサブネットを割り当てます。
   1つのサブネットに、リカバリ・サービスのプライベート・エンドポイントをサポートするのに十分なIPアドレスが含まれていない場合は、複数のサブネットを割り当てることができます。
   詳細は、リカバリ・サービスの操作でのプライベート・サブネットの使用についてを参照してください。
8. 「拡張オプション」を展開して、次のオプションを構成します:
   • ネットワーク・セキュリティ・グループ

     データベースVCNでリカバリ・サービスのセキュリティ・ルールを実装するためにネットワーク・セキュリティ・グループ(NSG)を使用した場合、またはターゲット・データベースがOracle Multicloudデータベースである場合は、リカバリ・サービスNSGをリカバリ・サービス・サブネットに追加する必要があります。リカバリ・サービスNSGは、同じコンパートメントまたは別のコンパートメントに配置できます。ただし、NSGは、指定されたサブネットが属する同じVCNに属している必要があります。

     1. 「ネットワーク・セキュリティ・グループ」セクションで、「ネットワーク・セキュリティ・グループを使用してトラフィックを制御」を選択します。
     2. データベースVCNで作成したリカバリ・サービスNSGを選択します。
     3. 複数のNSGを関連付けるには、+Anotherネットワーク・セキュリティ・グループを選択します(最大5つ)。
     ノート
     
     Oracle Database@AzureおよびOracle Database@Google Cloudの場合、ネットワーク・セキュリティ・グループ(NSG)を関連付けてリカバリ・サービス・サブネットを登録する必要があります。

   • タグ: (オプション)リソースに1つ以上のタグを追加します。リソースを作成する権限がある場合、そのリソースにフリーフォーム・タグを適用する権限もあります。定義済タグを適用するには、タグ・ネームスペースを使用する権限が必要です。タグ付けの詳細は、リソース・タグを参照してください。タグを適用するかどうかがわからない場合は、このオプションをスキップするか、管理者に問い合せてください。後でタグを適用できます。

9. 「Register」を選択します。
   ノート
   
   リカバリ・サービス・サブネットは、データベースVCNに属する少なくとも1つのサブネットに関連付けられている必要があります。

Oracle Cloud Infrastructure (OCI)では、様々な管理ユース・ケースに合せて提供される様々なインタフェースを使用して、リカバリ・サービス・リソースを作成および管理できます。