Oracle Cloud Infrastructureドキュメント

リカバリ・サービス・サブネットの登録

この手順を使用して、リカバリ・サービス・サブネットを登録します。

ノート

注意:

リカバリ・サービス・サブネットを登録する前に:

  • これらのネットワーク・ポートを開いて、リカバリ・サービスのセキュリティ・ルールを構成してください。

    • ポート2484 - リカバリ・サービスで使用されるRMANカタログへのSQL*Net接続を有効にします。

    • ポート 8005 - データベースから回復サービスへのバックアップトラフィックを有効にします。

  • 「リカバリ・サービスの必須要件チェックリスト」で説明されている必須の前提条件を確認および確認していることを確認します。

  • データベースVCNのリカバリ・サービス操作でIPv4専用サブネットを選択していることを確認してください。リカバリ・サービスではIPv6対応サブネットの使用がサポートされていないため、IPv6対応サブネットを選択しないでください。

  • OCIにデプロイされたOracle Databasesの場合、バックアップ・サブネットが推奨されるサブネット・サイズ(少なくとも12の空きIPアドレス)を満たすと、リカバリ・サービスは自動的にリカバリ・サービス・サブネットを登録します。リカバリ・サービスによって登録されたサブネットを置換する場合は、「リカバリ・サービス・サブネットのサブネットの追加または置換」で説明されているステップを使用します。

  • ネットワーク・セキュリティ・グループ(NSG)を使用してデータベースVCNのリカバリ・サービスのセキュリティ・ルールを実装している場合は、ステップ8の説明に従って、リカバリ・サービスNSGをリカバリ・サービス・サブネットに追加する必要があります(最大5)。推奨されるサブネットサイズは /24です。

    リカバリ・サービスは、次のOracle Multicloudデータベース・サービスをサポートしています。

    • Oracle AI Database@Azure

    • Oracle AI Database@Google Cloud

    • Oracle AI Database@AWS

    ネットワークポート 2484および 8005を使用すると、Oracle AI Database@AWSとRecovery Service間のネットワーク接続が可能になります。既存のOCIテナンシで、ネットワーク・ポート2484および8005を開いてください。新しいOCIテナンシでは、Oracle AI Database@AWSに対して同じネットワーク・ポートがデフォルトで開かれます。

    Oracle AI Database@AWSリソースをリカバリ・サービスにオンボードすると、サービスはバックアップ・サブネットをリカバリ・サービス・サブネットとして自動的に登録します。サービスによってすでに登録されているリカバリ・サービス・サブネットを使用するか、この項で説明するステップを使用して独自のリカバリ・サービス・サブネットを登録できます。

  • 複数の保護されたデータベースで、同じリカバリ・サービス・サブネットを使用できます。リカバリ・サービス・プライベート・エンドポイントをサポートするために必要な数のIPアドレスを使用できるようにするために、複数の保護されたデータベースで使用されるリカバリ・サービス・サブネットに複数のサブネットを割り当てることができます。

  1. 「リカバリ・サービス・サブネット」リスト・ページで、「リカバリ・サービス・サブネットの登録」を選択します。リスト・ページにアクセスする詳細なステップは、リカバリ・サービス・サブネットのリストを参照してください。

  2. リカバリ・サービス・サブネットの名前を入力します。「名前」フィールドに機密情報を入力しないでください。

  3. リカバリ・サービス・サブネットを作成するコンパートメントを確認します。必要に応じて、「コンパートメントに作成」フィールドを使用して、別のコンパートメントを選択します。

  4. 使用する仮想クラウド・ネットワーク(VCN)を含むコンパートメントを選択します。VCNは、一度に1つのコンパートメントのみから選択できます。

  5. 仮想クラウド・ネットワークを選択します。

  6. 「サブネット」で、次のオプションを選択します:

    1. 使用されるプライベート・サブネットが含まれているコンパートメントを選択します。

    2. 選択したVCNでリカバリ・サービス操作用に構成したサブネットを選択します。

  7. (オプション)「+別のサブネット」を選択して、追加のサブネットをリカバリ・サービス・サブネットに割り当てます。

    1つのサブネットに、リカバリ・サービスのプライベート・エンドポイントをサポートするのに十分なIPアドレスが含まれていない場合は、複数のサブネットを割り当てることができます。詳細は、リカバリ・サービスのプライベート・サブネットの使用についてを参照してください。

  8. 「拡張オプション」を展開して、次のオプションを構成します。

    • ネットワーク・セキュリティ・グループ

      ネットワーク・セキュリティ・グループ(NSG)を使用してデータベースVCNのリカバリ・サービスのセキュリティ・ルールを実装している場合は、リカバリ・サービスNSG (最大5)をリカバリ・サービス・サブネットに追加する必要があります。リカバリ・サービスNSGは、同じコンパートメントまたは別のコンパートメントに配置できます。ただし、NSGは、指定されたサブネットが属しているのと同じVCNに属している必要があります。

      リカバリ・サービスNSGをリカバリ・サービス・サブネットに追加するには、次のステップを使用します。

      1. 「ネットワーク・セキュリティ・グループ」セクションで、「ネットワーク・セキュリティ・グループを使用したトラフィックの制御」を選択します。

      2. データベースVCNに作成したリカバリ・サービスNSGを選択します。

      3. 複数のNSGを関連付けるには、「+別のネットワーク・セキュリティ・グループ」を選択します(最大5)。

    • セキュリティ属性

      (オプション)「セキュリティ属性」セクションで、セキュリティ属性を追加して、リカバリ・サービス・サブネットへのアクセスを制限できます。詳細は、リカバリ・サービス・サブネットのセキュリティ属性の管理を参照してください。

      ノート

      注意:

      • リソースを作成する権限がある場合、そのリソースにセキュリティ属性を追加する権限もあります。セキュリティ属性を追加するには、セキュリティ属性ネームスペースを使用する権限が必要です。セキュリティ属性およびセキュリティ属性ネームスペースの詳細は、Zero Trust Packet Routingを参照してください。セキュリティ属性を追加するかどうかわからない場合は、このオプションをスキップするか、管理者に問い合せてください。セキュリティ属性は後で追加できます。

      • エンドポイントにZero Trust Packet Routing (ZPR)セキュリティ属性がある場合、エンドポイントへのトラフィックはZPRポリシーとすべてのNSGおよびセキュリティ・リスト・ルールを満たす必要があります。たとえば、すでにNSGを使用していて、エンドポイントにセキュリティ属性を追加した場合、エンドポイントへのすべてのトラフィックがブロックされます。それ以降、ZPRポリシーでエンドポイントへのトラフィックを明示的に許可する必要があります。

    • タグ: (オプション) 1つ以上のタグをリソースに追加します。リソースを作成する権限がある場合、そのリソースにフリーフォーム・タグを適用する権限もあります。定義済タグを適用するには、タグ・ネームスペースを使用する権限が必要です。タグ付けの詳細は、リソース・タグを参照してください。タグを適用するかどうかわからない場合は、このオプションをスキップするか、管理者に問い合せてください。後でタグを適用できます。

  9. 「登録」を選択します。

    ノート

    ノート:リカバリ・サービス・サブネットは、データベースVCNに属する少なくとも1つのサブネットに関連付けられている必要があります。

サブネットを置き換えるか、サブネットを追加することで、必要な数のプライベート・エンドポイントをサポートできます。詳細については、Add or Replace Subnets for a Recovery Service Subnetを参照してください。

既存のリカバリ・サービス・サブネットにNSGを追加する詳細なステップは、「NSGのリカバリ・サービス・サブネットへの関連付け」を参照してください。

関連トピック