このチェックリストでは、テナンシ内のデータベースのバックアップ保存先としてリカバリ・サービスを使用する前に完了する必要がある前提条件タスクについて説明します。

Recovery ServiceをサポートするOracle Databaseリリースのリストを確認します。

サービス制限は、リソースに対して設定された割当てまたは許容量です。コンソールを使用して、テナンシのリカバリ・サービスのリソース制限がデータベースのバックアップ需要を満たすのに十分であることを確認します。

1. ナビゲーション・メニューで、「ガバナンスと管理」、「テナンシ管理」の順に選択します。
2. 「制限、割当ておよび使用状況」を選択します。
3. 「サービス」リストから「Autonomous Recovery Service」を選択します。
   現在の制限および使用状況の情報を確認します。
4. 必要に応じて、サービス・リソース制限の増加をリクエストします。
   詳細なステップは、サービス制限の引上げのリクエストを参照してください。
   ノート
   
   コンパートメント内のリソース使用率を制御することもできます。詳細は、割当てポリシー・クイック・スタートを参照してください。

Oracle Cloud Infrastructure (OCI)ユーザー・アカウントおよびグループを作成して、リカバリ・サービスのリソースを管理します。

サポートされているOCI Database Servicesがデータ保護にリカバリ・サービスを使用できるように、ポリシー・ステートメントを割り当てます。

Allow group RecoveryServiceUser to manage recovery-service-policy in compartment ABC

Allow group RecoveryServiceAdmin to manage recovery-service-subnet in compartment ABC

Oracle Database@AzureやOracle Database@Google CloudなどのマルチクラウドOracle Databasesでは、リカバリ・サービス・リソースを使用するための追加のポリシーが必要です。

Allow service database to use 
organizations-assigned-subscription in tenancy where 
target.subscription.serviceName = 'ORACLEDBATAZURE'

Allow service database to use 
organizations-assigned-subscription in tenancy where 
target.subscription.id = '<SubscriptionId>'

Allow service database to use 
organizations-assigned-subscription in tenancy where 
target.subscription.serviceName = 'ORACLEDBATGOOGLE'

Allow service database to use 
organizations-assigned-subscription in tenancy where 
target.subscription.id = '<SubscriptionId>'

• リカバリ・サービスのプライベート・サブネットの使用について
  リカバリ・サービスは、データベースが存在する仮想クラウド・ネットワーク(VCN)内のプライベート・サブネットを使用します。プライベート・サブネットは、データベースとリカバリ・サービス間のバックアップのネットワーク・パスを定義します。
• サブネットを構成するためのネットワーキング・サービス権限の確認
  データベースVCNにサブネットを作成し、リカバリ・サービスにセキュリティ・ルールを割り当てるのに必要なネットワーキング・サービス権限があることを確認します。
• リカバリ・サービス・サブネットのサブネット・サイズ要件およびセキュリティ・ルールの確認
  データベースとリカバリ・サービス間のバックアップ・トラフィックを許可するには、セキュリティ・ルールが必要です。
• データベースVCNでのリカバリ・サービス・サブネットの作成
  OCIコンソールを使用して、データベース仮想クラウド・ネットワーク(VCN)のリカバリ・サービスのプライベート・サブネットを構成します。

データベースVCNでリカバリ・サービスのプライベート・サブネットを作成した後、この手順を使用してリカバリ・サービスにサブネットを登録します。

1. OCIテナンシにログインします。
2. ナビゲーション・メニューで、「Oracle Database」をクリックし、「データベース・バックアップ」を選択して「データベース・バックアップ」ページを表示します。
3. 「リカバリ・サービス・サブネット」をクリックします。
4. 「コンパートメント」フィールドで、リカバリ・サービス・サブネットを作成するコンパートメントを選択します。
5. 「リカバリ・サービス・サブネットの登録」をクリックし、詳細を指定します。
6. 「名前」フィールドで、リカバリ・サービス・サブネットの名前を入力します。
7. 「コンパートメント」フィールドで、リカバリ・サービス・サブネットを作成するコンパートメントを選択します。
8. 「仮想クラウド・ネットワーク」フィールドで、データベースVCNを選択します。
   「コンパートメントの変更」をクリックして、別のコンパートメントに属するVCNを選択します。
9. 「サブネット」フィールドで、データベースVCNのリカバリ・サービス操作用に構成したプライベート・サブネットを選択します。
   別のコンパートメントからプライベート・サブネットを選択するには、「コンパートメントの変更」をクリックします。
10. (オプション)+Anotherサブネットをクリックして、リカバリ・サービス・サブネットに追加のサブネットを割り当てます。
    1つのサブネットにリカバリ・サービスのプライベート・エンドポイントをサポートするのに十分なIPアドレスが含まれていない場合は、複数のサブネットを割り当てることができます。
11. これらの追加機能を構成するには、「拡張オプションの表示」をクリックします。
    • ネットワーク・セキュリティ・グループ
    • タグ

    ネットワーク・セキュリティ・グループ(NSG)を使用してデータベースVCNのリカバリ・サービスのセキュリティ・ルールを実装した場合は、リカバリ・サービスNSGをリカバリ・サービス・サブネットに追加する必要があります。リカバリ・サービスNSGは、同じコンパートメントまたは別のコンパートメントに配置できます。ただし、NSGは、指定されたサブネットが属する同じVCNに属している必要があります。

    1. 「ネットワーク・セキュリティ・グループ」セクションで、「ネットワーク・セキュリティ・グループを使用してトラフィックを制御」を選択します。
    2. データベースVCNで作成したリカバリ・サービスNSGを選択します。
    3. +Anotherネットワーク・セキュリティ・グループをクリックして、複数のNSGを関連付けます(最大5つ)。
    (オプション)「タグ・ネームスペース」フィールドでは、タグ・ネームスペースの追加または既存のタグ・ネームスペースによるコントロールのタグ付けを検討します。
12. 「登録」をクリックします。

サブネットを置き換えるか、サブネットをさらに追加して、必要な数のプライベート・エンドポイントをサポートできます。

13. 既存のリカバリ・サービス・サブネットを更新するには、次のステップを使用します:
    1. 「リカバリ・サービス・サブネットの詳細」ページの「リソース」で、「サブネット」をクリックします。
    2. 「サブネットの追加」をクリックして、追加するサブネットを選択します。
    3. 既存のサブネットを置き換えるには、「アクション」メニューをクリックし、「サブネットの削除」を選択します。その後、別のサブネットを追加できます。
    ノート
    
    リカバリ・サービス・サブネットは、データベースVCNに属する少なくとも1つのサブネットに関連付けられている必要があります。
14. 既存のリカバリ・サービス・サブネットのネットワーク・セキュリティ・グループ(NSG)を管理するには、次のステップを使用します:
    1. 「ネットワーク・セキュリティ・グループ」セクションで、「ネットワーク・セキュリティ・グループの追加」をクリックします。
    2. リカバリ・サービス・ネットワーク・セキュリティ・グループを選択して追加します(最大5つ)。
    3. NSGを削除するには、リソースを選択して「削除」をクリックします。

リカバリ・サービスには、バックアップ保持の一般的なユース・ケースに適合する事前定義済の保護ポリシーが用意されています。オプションで、内部データ保持要件にあわせてカスタム保護ポリシーを作成できます。

1. ナビゲーション・メニューで、「Oracle Database」を選択し、「データベース・バックアップ」を選択して「データベース・バックアップ」ページを表示します。
2. 「保護ポリシー」をクリックします。
3. Recovery Serviceでは、バックアップの保存に関する一般的なユースケースに基づいて、4つのOracle定義の保護ポリシーが提供されます。次のポリシーは変更できません。
   • Platinum: 95日
   • ゴールド: 65日
   • シルバー: 35日
   • ブロンズ: 14日
4. オプションで、バックアップの保存要件を満たすカスタム・ポリシーを作成します。関連項目: 保護ポリシーの作成

Oracle Cloud Infrastructure (OCI)では、様々な管理ユース・ケースに合せて提供される様々なインタフェースを使用して、リカバリ・サービス・リソースを作成および管理できます。