DB Systemの作成
この記事では、DBシステムを作成するための詳細および手順について説明します。
一般情報
DBシステムには、Oracle Databaseバージョン26ai、21cおよび19c用のOracle Linux 8 (OL8)と、23.4.0.24.05、21.12.0.0、19.21.0.0およびそれ以降のリリース更新(RU)がプロビジョニングされます。
前提条件
- DBシステムを起動する、正しく構成された仮想クラウド・ネットワーク(VCN)。関連するネットワーク・リソース(ゲートウェイ、ルート表、セキュリティ・リスト、DNSなど)も、必要に応じて構成する必要があります。詳細は、VCNおよびサブネットに関する項を参照してください。
- Oracleでは、DBシステムをバックアップする場合、または管理対象更新機能を使用する場合は、サービス・ゲートウェイを使用して必要なアクセスを有効にすることをお薦めします。
- マルチノードのRAC DBシステムでは、サブネット上のイングレスとエグレス両方に対してポート22がオープンされており、作成したセキュリティ・ルールがステートフル(デフォルト)であることを確認します。そうしないと、DBシステムのプロビジョニングに失敗する可能性があります。
-
オプションで、SSH経由でDBシステムに接続する際に使用する予定のキー・ペアのOpenSSH形式の公開鍵。読みやすく短縮した公開キーの例を次に示します。詳細は、Linuxインスタンスでのキー・ペアの管理を参照してください。
ssh-rsa AAAAB3NzaC1yc2EAAAABJQAA....lo/gKMLVM2xzc1xJr/Hc26biw3TXWGEakrK1OQ== rsa-key-20160304
手順
OCIコンソールを使用してDBシステムを作成するには、次のステップを実行します:
「DBシステム」リスト・ページで、「DBシステムの作成」を選択します。リスト・ページまたはDBシステムの検索に関するヘルプが必要な場合は、DBシステムのリストを参照してください。
基本の詳細
- DBシステム名: DBシステムの名前を入力します。機密情報を入力しないでください。OCIは、一意のOracle Cloud Identifier (OCID)をDBシステムに割り当てるため、入力する名前は一意でない場合があります。
- コンパートメント: 新しいDBシステムのコンパートメントをリストから選択します。デフォルトでは、現在のコンパートメントが選択されています。
- 可用性ドメイン: DBシステムを配置する必要がある可用性ドメインを選択します。
- Oracle Databaseソフトウェア・エディション: DBシステムでサポートされるデータベース・エディション。データベース・エディションは後で変更できません。
形状
シェイプ: シェイプによって、作成されるDBシステムのタイプと、システムに割り当てられるリソースが決まります。シェイプの完全なリストは、使用可能なシェイプおよび割り当てられるリソースの決定方法を参照してください。
- By default, the AMD VM.Standard.E5.Flex shape with 4 OCPUs is selected.
- Enterprise Edition Developerは、Ampere A1シェイプでのみサポートされています。
- Oracle Databaseソフトウェア・エディションに対して「Enterprise Edition Developer」が選択されている場合、デフォルトではVM.Standard.A1です。1 OCPUが選択されたフレックス・シェイプ。
- Standard Editionは、Ampere A1シェイプではサポートされていません。
- デフォルトでは、プライマリと同じシェイプがスタンバイ用に選択されます。
- デフォルト以外のシェイプを指定するには、「シェイプの変更」を選択します。
「シェイプの変更」パネルで、使用可能なシェイプから選択する次の詳細を指定します:
シェイプ・シリーズ
次のプロセッサグループからプロセッサを選択します。
- Base DB x86: 世代に依存しないx86プロセッサを使用する柔軟なシェイプ。
- 標準x86: 世代に依存しないx86プロセッサを使用するフレキシブル・シェイプ。
- AMD:現在の世代のAMDプロセッサを使用するフレキシブル・シェイプ。
- Intel:現在の世代のIntelプロセッサを使用する標準シェイプおよび最適化されたシェイプ。固定IntelシェイプとフレキシブルIntelシェイプの両方を使用できます。
- Ampere: ArmベースのAmpereプロセッサを使用する柔軟なシェイプ。
ノート: Base DB x86またはStandard x86シェイプを選択した場合、メモリーはECPU数に比例してスケーリングされます。Ampere A1、AMD E4、AMD E5またはIntel X9フレキシブル・シェイプを選択した場合、メモリー、ネットワーク帯域幅および最大理論IOPSスケールがOCPU数に比例して増加します。
ECPUの構成
このインスタンスに使用するECPUシェイプを選択します。
ECPUの数を変更するには、次のステップを実行します。
- 目的のシェイプのアクション・メニューから、「ECPU数の更新」を選択します。
- リストから、ノード当たりの希望するECPU数を選択します。
- 「更新」を選択します。
Base DB x86およびStandard x86フレキシブル・シェイプに割り当てられているECPUの数を更新できます。
| 形状 | 最小ECPU | 最大ECPU | メモリーの割当て |
|---|---|---|---|
| ベースDB x86 | 4 | 256 | 4 ECPUごとに8 GB、最大512 GB |
| スタンダードx86 | 4 | 252 | 4 ECPUごとに8 GB、最大504 GB |
OCPUの構成
このインスタンスに使用するOCPUシェイプを選択します。
OCPUの数を変更するには、次のステップを実行します。
- 目的のシェイプのアクション・メニューから、「OCPU数の更新」を選択します。
- リストから、ノード当たりの必要なOCPU数を選択します。
- 「更新」を選択します。
Ampere A1、AMD E4、AMD E5およびIntel X9フレキシブル・シェイプのOCPUの数を変更できます。
- Ampere A1シェイプでは、最小1 OCPUと最大57 OCPUを選択できます。
- AMD E4およびE5シェイプでは、最小1 OCPU、最大64 OCPUを選択できます。
- Intel X9シェイプの場合は、最小1 OCPUまで、最大32 OCPUまでを選択できます。
次のリソースが、選択したOCPUの数に比例してスケーリングされます。
-
メモリー(GB): このインスタンスに割り当てるメモリーの量。
Ampere A1、AMD E4、AMD E5およびIntel X9シェイプの場合、メモリーは選択したOCPUの数に比例してスケーリングされます。
- Ampere A1シェイプでは、OCPUごとに8 GBのメモリーが割り当てられます。最小で8 GB、最大で456 GBのメモリーが割り当てられます。
- AMD E4およびE5シェイプでは、OCPUごとに16 GBのメモリーが割り当てられます。最小16 GB、最大1024 GBのメモリーが割り当てられます。
- Intel X9シェイプでは、OCPUごとに16 GBのメモリーが割り当てられます。最小で16 GB、最大で512 GBのメモリーが割り当てられます。
-
ネットワーク帯域幅(Gbps): このインスタンスに割り当てる ネットワーク帯域幅の大きさ。
Ampere A1、AMD E4、AMD E5およびIntel X9シェイプの場合、帯域幅は選択したOCPUの数に比例してスケーリングされます。OCPUごとに1Gbpsのネットワーク帯域幅が割り当てられます。
- Ampere A1シェイプの場合は、最小1Gbps、最大40Gbpsのネットワーク帯域幅が割り当てられます。
- AMD E4シェイプおよびE5シェイプの場合は、最小1Gbps、最大40Gbpsのネットワーク帯域幅が割り当てられます。
- Intel X9シェイプの場合は、最小1Gbps、最大32Gbpsのネットワーク帯域幅が割り当てられます。
-
理論上最大IOPS: このインスタンスに割り当てる1秒当たりの入出力の量(IOPS)。理論上の最大IOPSは、選択するストレージにも依存します。
標準x86シェイプの場合、理論上の最大IOPSは、選択したECPU数に基づいて比例してスケーリングされます。ECPUごとに、8Kの理論上の最大IOPSが割り当てられます。
Ampere A1、AMD E4、AMD E5およびIntel X9シェイプの場合、理論上の最大IOPSは、選択したOCPU数に比例してスケーリングされます。OCPUごとに16Kの理論上の最大IOPSが割り当てられます。
- Ampere A1シェイプの場合は、最小16K、最大640Kの理論上の最大IOPSが割り当てられます。
- AMD E4シェイプおよびE5シェイプの場合は、最小16K、最大640Kの理論上の最大IOPSが割り当てられます。
- Intel X9シェイプの場合は、最小16Kから最大512Kの理論上の最大IOPSが割り当てられます。
ストレージ
- ストレージ管理ソフトウェア: ストレージは、プロビジョニングするストレージの量とパフォーマンス設定を決定します。デフォルトでは、Logical Volume ManagerとHigher performanceが選択されています。
- デフォルト以外の記憶域を指定するには、「記憶域の変更」を選択します。
ノート: Ampere A1シェイプは、Logical Volume Managerでのみサポートされています。Ampere A1シェイプが選択されると、ストレージ管理ソフトウェア・タイプが「より高いパフォーマンス」オプションを使用してLogical Volume Managerに変わります。
「ストレージの変更」パネルで、使用可能なストレージから選択する次の詳細を指定します:
ストレージ管理ソフトウェア
ストレージ管理ソフトウェア・タイプの場合は、次のいずれかを選択します。
- Oracle Grid Infrastructure: Oracle Automatic Storage Managementを使用する場合(本番ワークロードに推奨)
- Logical Volume Manager: Logical Volume Managerストレージ管理ソフトウェアを使用してDBシステムを迅速にプロビジョニングする場合。
ノート:プロビジョニング時に指定した「使用可能なストレージ」(GB)の値により、スケーリングで使用可能な最大合計ストレージが決まります。選択肢ごとに使用可能な合計ストレージについては、Storage Scaling Considerations While Using Fast Provisioningを参照してください。
ストレージのパフォーマンス
ストレージ・パフォーマンス・タイプの場合は、次のいずれかを選択します。
- バランス: パフォーマンスとコスト削減のバランスを取ることが必要なほとんどのワークロードに対して。
- より高いパフォーマンス: I/O要件が厳しい大規模なデータベースおよびワークロードの場合これがデフォルトのパフォーマンス・レベルです。
次の詳細を入力します。
- 使用可能なデータ・ストレージ(GB): DBシステムに割り当てるブロック・ストレージの量(GB単位)を選択します。DBシステムのプロビジョニング後に、使用可能なストレージを必要に応じてスケール・アップできます。
- リカバリ領域ストレージ(GB): (読取り専用)このフィールドには、リカバリ・ログ・データ(RECOストレージ)に使用可能なストレージの量が表示されます。リカバリ領域ストレージは、選択したストレージに基づいて決定されます。ただし、プロビジョニング後にリカバリ領域ストレージを個別に変更できます。リカバリ領域ストレージの変更の詳細は、DB Systemのスケーリングを参照してください。
-
予期されるデータ・ストレージの理論上最大IOPS: (読取り専用)このフィールドには、選択したストレージに対して実現可能な理論上の最大IOPSが表示されます。
Standard x86シェイプの場合、データ・ストレージの理論上の最大IOPSは、選択したデータ・ストレージの量に応じて比例してスケーリングされます。データ・ストレージのGBごとに、100の理論上の最大IOPSが割り当てられます。
DBシステム構成
-
合計ノード数: DBシステム内のノード数。1つまたは2つのノードを指定できます。また、選択したシェイプおよびストレージにも依存します。
- マルチノードRAC DBシステムでは、ノードごとに少なくとも2つのOCPUが必要であり、Logical Volume Managerでは使用できません。
- Ampere A1シェイプとVM.Standard 2.1シェイプは、単一ノードのDBシステムでのみ使用できます。
- 合計ストレージ(GB): 読取り専用。DBシステムのDBシステム・ソフトウェアに必要なストレージなど、DBシステムで使用される記憶域の合計量を表示します。バックアップのサイズによって、使用可能なストレージの最小値が決まります。
- クラスタ名: オプション。ノードを格納するクラスタを指定できるように、マルチノードDBシステムの場合にのみ表示されます。
- 理論最大IOPS: 読取り専用。インスタンスでサポートされている最大IOPSが表示されます。これは、「シェイプ」および「ストレージ」セクションで選択したネットワークIOPSおよびストレージIOPSの最小値です。理論上の最大IOPSは、ブロック・サイズは8Kのデータベースに基づいて計算されます。
- IOPS制限係数: 読取り専用。理論上最大IOPSの決定に基づいて、「ストレージ」または「ネットワーク」のいずれかが表示されます。これは、IOPSの追加が必要な場合に、シェイプのストレージを増やす必要があるか、ネットワーク帯域幅を増やす(OCPUの数を比例して増やす)必要があるかを識別するのに役立ちます。
-
SSH鍵: SSHアクセスに使用する各キー・ペアの公開鍵部分を追加してください。次のいずれかのオプションを選択してください:
- SSHキー・ペアの生成: このオプションを使用して、新しいSSHキー・ペアを作成します。このオプションを使用する場合は、「秘密キーの保存」と「公開キーの保存」の両方を選択します。秘密キーはローカル・システムにダウンロードされ、安全な場所に格納する必要があります。操作の完了後に、この操作中に生成された秘密キーの別のコピーをダウンロードすることはできません。
- SSHキー・ファイルのアップロード: このオプションを選択して、既存の公開キー(.pub)ファイルを参照またはドラッグ・アンド・ドロップします。
- SSHキーの貼付け: 個々の公開キーを貼り付けるには、このオプションを選択します。複数の鍵を貼り付けるには、「+別のSSH鍵」を選択し、エントリごとに1つの鍵を指定します。
-
ライセンス・タイプ: DBシステムに使用するライセンスのタイプ。選択内容は従量制の請求に影響します。
- 「含まれているライセンス」とは、このOCI Databaseサービス・リソースのコストに、Oracle Databaseソフトウェア・ライセンスとサービスの両方が含まれることを意味します。
- Bring Your Own License (BYOL)は、組織のOracle Databaseソフトウェア・ライセンスをこのOCI Databaseサービス・リソースに使用することを意味します。詳細は、ライセンス持込みを参照してください。
ネットワーク情報
- 別のコンパートメント内のVCNを選択するには、「コンパートメント」を選択します。
- 仮想クラウド・ネットワーク: リストから、DBシステムを作成するVCNを選択します。別のコンパートメント内のVCNを選択するには、コンパートメントの変更を選択します。
- 異なるコンパートメントのサブネットを選択するには、「コンパートメント」を選択します。
-
クライアント・サブネット: DBシステムをアタッチするサブネット。単一ノードとマルチノードのどちらのRAC DBシステムでも、192.168.16.16/28と重複するサブネットは使用しないでください。これはデータベース・インスタンス上のOracle Clusterwareプライベート・インターコネクトによって使用されています。重複するサブネットを指定すると、プライベート・インターコネクトが正しく機能しなくなります。
IPv4アドレスとIPv6アドレスの両方を使用してDBシステムを構成する場合は、デュアル・スタック・サブネットを選択します。
-
ネットワーク・セキュリティ・グループ: オプションで、DBシステムの1つ以上のネットワーク・セキュリティ・グループ(NSG)を指定することもできます。NSGは仮想ファイアウォールとして機能します。これにより、イングレスおよびエグレス・セキュリティ・ルール・セットをDBシステムに適用できます。NSGは5つまで指定できます。
詳細は、アクセスおよびセキュリティおよびDB Systemのセキュリティ・ルールを参照してください。
ノート:セキュリティ・リストを含むサブネットを選択する場合は、DBシステムのセキュリティ・ルールが、セキュリティ・リストおよびNS Gのルールの和となります。
ネットワーク・セキュリティ・グループを使用するには:
- 「ネットワーク・セキュリティ・グループを使用してトラフィックを制御」トグルを切り替えます。DBシステムへのNSGの割当てを可能にするには、仮想クラウド・ネットワークが選択されている必要があります。
- DBシステムで使用するNSGを指定します。2つ以上のNSGを使用する必要がある場合もあります。不明な場合は、ネットワーク管理者に問い合せてください。
- 追加のNSGを使用するには、「+別のネットワーク・セキュリティ・グループ」を選択します。
-
ホスト名接頭辞: DBシステムのホスト名接頭辞を入力します。ホスト名は英数字で始まり、英数字とハイフン(-)のみを含めることができます。最大許容文字数は16文字です。
注意:ホスト名はサブネット内で一意である必要があります。一意でない場合、DBシステムのプロビジョニングは失敗します。
- ホスト・ドメイン名: DBシステムのドメイン名。選択したサブネットでDNS名前解決にOracle提供のInternet and VCN Resolverが使用されている場合、このフィールドにはサブネットのドメイン名が表示され、変更できません。それ以外の場合は、任意のドメイン名を指定できます。ハイフン(-)は使用できません。
- ホストおよびドメインURL: ホスト名とドメイン名を組み合せたデータベースの完全修飾ドメイン名(FQDN)が表示されます。最大長は64文字です。
-
プライベートIPタイプ: オプションで、非RAC DBシステムに対して、新しいDBシステムのIPアドレスの定義ができます。これは、開発で、DBシステムの作成と削除を何度も繰り返し、そのたびにDBシステムで同じIPアドレスの使用を繰り返す必要がある場合に役立ちます。現在サブネット内で使用されているIPアドレスを指定すると、無効なIPアドレスに関するエラー・メッセージが表示されて、プロビジョニング操作は失敗します。
デュアルスタックサブネットが選択されている場合は、IPv4と IPv6の両方のアドレスオプションが表示されます。
-
IPv4アドレス: IPv4アドレスを自動的に割り当てるか、手動で入力できます。
- アドレスを自動的に割り当てるには、「Automatically assign IPv4 addresses from subnet」オプションを選択します。
- プライベートIPアドレスを手動で入力するには、「IPv4アドレスの手動割当て」オプションを選択します。IPアドレスは、サブネットCIDR範囲内である必要があります。
-
IPv6アドレス: IPv6アドレスを自動的に割り当てるか、手動で入力できます。
- アドレスを自動的に割り当てるには、「Automatically assign IPv6 addresses from subnet」オプションを選択します。
- IPアドレスを手動で入力するには、「Manually assign IPv6 addresses」オプションを選択します。IPアドレスは、サブネットCIDR範囲内である必要があります。
-
診断収集
診断収集および通知の機能により、Oracle Cloud Operationsおよびユーザーは、ゲストVMの問題を迅速かつ効果的に特定、調査、追跡および解決できます。イベントをサブスクライブすると、リソースの状態変化に関する通知を受けることができます。この機能はいつでも有効化または無効化できます。
デフォルトでは、これらのオプションが有効になるように選択されています。ただし、診断機能を必要としない場合は、診断収集チェック・ボックスの選択を解除できます。
- 診断イベントの有効化: クリティカル・、警告および情報イベントに関する障害通知をOracleが収集して送信できるようにします。
- ヘルス・モニタリングの有効化: Oracle Cloud操作表示の診断収集は、ベース・データベース・サービスでは使用できません。
- インシデント・ログおよびトレース収集の有効化: 障害診断および問題解決のために、Oracleがイベント通知を受信して、インシデント・ログおよびトレースを収集できるようにします。
ノート:イベントおよびログ・ファイルのリストが将来変わる可能性があることを理解し、オプトインしています。この機能はいつでもオプト・アウトできます。
拡張オプション
「拡張オプション」を展開して、このリソースの拡張オプションを指定します。
管理
「管理」を展開して、次の詳細を指定します:
- フォルト・ドメイン: DBシステムが存在するフォルト・ドメイン。DBシステムに使用するフォルト・ドメインを選択できます。マルチノードのRAC DBシステムの場合、使用する2つのフォルト・ドメインを指定できます。マルチノードRAC DBシステムの各ノードを別のフォルト・ドメインに配置することをお薦めします。フォルト・ドメインの詳細は、リージョンおよび可用性ドメインについてに関する項を参照してください。
-
タイム・ゾーン: DBシステムのデフォルトのタイム・ゾーンはUTCですが、異なるタイムゾーンを指定できます。タイム・ゾーン・オプションは、
Java.util.TimeZoneクラスとOracle Linuxオペレーティング・システムの両方でサポートされています。詳細は、DBシステムのタイム・ゾーンを参照してください。次のオプションがあります:- UTC:協定世界の時間を使用するようにDBシステムを構成します。
- ブラウザ検出:このオプションは、ブラウザによって検出されたタイム・ゾーンをコンソールに表示します。
- 別のタイム・ゾーンの選択:タイム・ゾーンを手動で指定するには、最初に「リージョンまたは国」セレクタを使用して地理的リージョンを選択し、「タイム・ゾーン」セレクタを使用して必要なタイム・ゾーンを選択します。
ヒント: UTCまたはブラウザで検出されたタイム・ゾーン以外のタイムゾーンを設定する場合に、目的のタイム・ゾーンが表示されない場合は、「地域または国」リストで「その他」を選択してみてください。
セキュリティ
「セキュリティ」を展開して、セキュリティ詳細を指定します。オプションで、1つ以上のセキュリティ属性を指定して、DBシステムのZero Trust Packet Routing (ZPR)を構成できます。
- 必要なセキュリティ属性が使用可能なネームスペースを選択します。
- 必要なセキュリティ属性の「キー」および「値」を選択します。
- 「セキュリティ属性の追加」を選択します。
注意:
-
管理者は、ユーザーがDBシステムにセキュリティ属性を適用する前に、テナンシにセキュリティ属性ネームスペースおよびセキュリティ属性を設定する必要があります。
-
セキュリティ属性は、適切なポリシーでのみ有効です。ポリシーのないセキュリティ属性が追加されると、セキュリティ・リストまたはNSGで許可されている場合でも、すべてのアクセスがデフォルトで拒否されます。
-
セキュリティ属性を使用する場合、DBシステムのセキュリティ・ルールは、セキュリティ・リストおよびNS Gのルールとともに、セキュリティ属性のルールの論理和となります。
-
複数のセキュリティ属性を使用する必要がある場合があります。不明な場合は、ネットワーク管理者に問い合せてください。
-
DBシステムには、最大3つのセキュリティ属性を指定できます。
詳細は次を参照してください。
- DBシステムの作成後にセキュリティ属性を追加、編集または削除します。DB Systemのセキュリティ属性の管理を参照してください。
- 適切なZPRポリシーの定義については、Zero Trust Packet Routingを参照してください。
- セキュリティ属性の作成。「セキュリティ属性の作成」を参照してください。
タグ
「タグ」を展開して、このリソースのタグ詳細を指定します。
フリーフォーム・タグまたは定義済タグをこのリソースに追加できます。定義済タグにタグ・ネームスペースを使用する権限が必要です。タグを使用したOCIリソースの管理の詳細は、リソース・タグを参照してください。
ヒント:タグは、後で、またはリソースにいつでも適用できます。
データベースの基本詳細
-
データベース名: データベースの名前を入力します。
DB_NAMEとも呼ばれます。データベース名は英字で始める必要があり、最大8文字の英数字を含めることができます。特殊文字は使用できません。 -
一意のデータベース名の接尾辞: オプション。 データベースの一意名の2番目の部分。完全な一意のデータベース名は、指定したデータベース名に一意のデータベース名の接尾辞を追加して作成されます。
-
一意のデータベース名: 読取り専用。完全な一意のデータベース名(
DB_UNIQUE_NAME)を表示します。一意のデータベース名は、グローバルに一意なデータベース名です。Data Guardアソシエーションのプライマリ・データベースとスタンバイ・データベースは同じデータベース名を共有できますが、一意のデータベース名が異なっている必要があります。 -
統合監査: これを選択すると、統合監査フレームワークが有効になります。統合監査では、ポリシーおよび条件を使用して、Oracleデータベース内で選択的かつ効果的な監査が提供されます。統合監査オプションは、プロビジョニング中に指定する必要があります。統合監査は、Oracle AI Database 26aiでデフォルトで有効になっています。詳細は、Introduction to Auditingを参照してください。
-
データベース・イメージ: データベースに使用するOracle Databaseバージョンを決定します。DBシステム上にデータベース・バージョンを混在させることはできますが、エディションを混在させることはできません。デフォルトでは、最新のOracle公開版データベース・ソフトウェア・イメージが選択されています。
承認された最新のリリース更新は、デフォルトで利用可能です。表示されるメッセージを確認した後、前述の2つのリリース更新(N-1またはN-2)のいずれかを選択することもできます。N-2より前のリリース更新を使用するには、サービス・リクエストを発行する必要があります。
「データベース・ イメージの変更」を選択して、別のOracle公開版イメージまたは事前に作成したカスタム データベース ソフトウェア イメージを使用し、イメージ タイプを選択します:
- Oracle Databaseソフトウェア・イメージ:これらのイメージには、Oracle Databaseソフトウェアの一般提供バージョンが含まれます。
- カスタム・データベース・ソフトウェア・イメージ: これらのイメージは、組織によって作成され、ソフトウェアの更新およびパッチのカスタマイズされた構成が含まれます。「コンパートメント」および「データベース・バージョン」フィルタを使用して、カスタム・データベース・ソフトウェア・イメージを特定のコンパートメントまたはOracle Databaseソフトウェア・メジャー・リリース・バージョンから選択します。
注意:
カスタム・データベース・ソフトウェア・イメージは、次の基準を満たすOracle Databaseリリースに基づいている必要があります:
-
リリースが現在Oracle Cloud Infrastructureによってサポートされている。
-
リリースが、プロビジョニングするハードウェア・モデルでサポートされている。
データベース・ソフトウェア・イメージの詳細は、Oracle Databaseソフトウェア・イメージに関する項を参照してください。
ソフトウェア・イメージを選択した後、「選択」ボタンを選択します。
-
PDB name: オプション。プラガブル・データベースの名前。PDB名はアルファベットで始まり、最大8文字の英数字を含むことができます。使用できる特殊文字はアンダースコア(_)のみです。
管理者資格証明
-
ユーザー名:
sys(これは読取り専用フィールドです)。指定したパスワードを使用して、sysという名前のデータベース管理者が作成されます。 -
パスワード: 管理者のパスワードを入力します。パスワードは次の条件を満たしている必要があります:
- SYS、SYSTEM、TDEウォレットおよびPDB管理者の強力なパスワード。
- パスワードは9文字から30文字までにし、大文字、小文字、数字および特殊文字をそれぞれ2文字以上含める必要があります。
- 特殊文字は、_、#または-である必要があります。
- パスワードにはユーザー名(SYS、SYSTEMなど)を含めることはできません。また、"oracle"という単語は、正順に逆順でも、大文字/小文字の区別に関係なく入れることができません。
- パスワードの確認: 指定したパスワードを再入力してください。
-
TDEウォレット・パスワードの使用はオプションです。テナンシ内のボールトに格納された顧客管理の暗号化キーを使用している場合、TDEウォレット・パスワードはDBシステムに適用できません。「データベース情報」セクションの最後にある「拡張オプションの表示」を使用して、顧客管理キーを構成します。
顧客管理キーを使用している場合、または別のTDEウォーレット・パスワードを指定する場合は、「TDEウォーレットの管理者パスワードを使用」トグルをオフにします。顧客管理キーを使用している場合は、TDEパスワード・フィールドを空白のままにします。TDEウォレット・パスワードを手動で設定するには、「TDEウォレット・パスワードの入力」フィールドに パスワードを入力してから、「TDEウォレット・パスワードの確認」フィールドに入力して確認します。
データベース・バックアップ
要件に従って、「自動バックアップの有効化」トグルのオンとオフを切り替えます。自動バックアップを有効にする場合は、リカバリ・サービスまたはオブジェクト・ストレージをバックアップの保存先として構成できます。
ノート:リカバリ・サービスをバックアップの保存先として使用するには、Oracle Databaseのバージョンが19.18以上である必要があります。
バックアップの保存先としてリカバリ・サービスを使用するかどうかは、テナンシの使用可能な制限と、特定のリージョンの使用可能な容量によって異なります。自動バックアップを有効にし、バックアップの保存先としてリカバリ・サービスを使用する場合、すべてのリージョンに次の制限が適用されます。
- 使用可能な制限があり、リージョンに使用可能な容量がある場合は、リカバリ・サービス(デフォルト)およびオブジェクト・ストレージを選択できます。
- リカバリ・サービスのデフォルト制限を使い切った場合、Object Storageのみを使用できます。ただし、追加の制限リクエストを作成してから、リカバリ・サービスを使用できます。
- リージョンに使用可能な容量がない場合は、Object Storageのみを使用できます。ただし、必要な容量がリージョンで使用可能になったら、オブジェクト・ストレージからリカバリ・ストレージにシームレスに切り替えることができます。
- Ampere A1シェイプベースのDBシステムは、Object Storageでのみバックアップできます。
2026年6月23日以降、OCIコンソールを使用して自動バックアップを有効にすると、次の条件下でAutonomous Recovery Serviceが使用可能な唯一のバックアップ保存先になります:
- テナンシは、2026年6月23日以降に作成されました。
-
データベースは、次のいずれかのOCIリージョンにデプロイされます。
Netherlands Northwest (Amsterdam) AMS, Colombia Central (Bogota) BOG, Brazil East (Sao Paulo) GRU, Indonesia North (Batam) HSG, India South (Hyderabad) HYD, US East (Ashburn) IAD, South Korea Central (Seoul) ICN, Malaysia West 2 (Kulai) JBP, Saudi Arabia West (Jeddah) JED, Morocco West (Casablanca) LEJ, UK South (London) LHR, Italy Northwest (Milan) LIN, Spain Central (Madrid) MAD, Israel Central (Jerusalem) MTZ, Italy North (Turin) NRQ, Spain Central (Madrid 3) ORF, Chile Central (Santiago) SCL, Chile West (Valparaiso) VAP, Brazil Southeast (Vinhedo) VCP, Canada Southeast (Montreal) YUL, and Canada Southeast (Toronto) YYZ.
- Oracle Databaseのバージョンが19.18または23.4より後です。
これらの条件のいずれかが満たされない場合、OCIオブジェクト・ストレージはバックアップの保存先として表示されます。
2026年5月15日発効: OCIコンソールを使用して自動バックアップを有効にすると、次の条件下でAutonomous Recovery Serviceが使用可能な唯一のバックアップ先になります:
- テナンシは、2026年5月15日以降に作成されました。
-
データベースは、次のいずれかのOCIリージョンにデプロイされます。
Sweden Central (Stockholm) ARN, UAE Central (Abu Dhabi) AUH, India West (Mumbai) BOM, France Central (Paris) CDG, UK West (Newport) CWL, UAE East (Dubai) DXB, South Africa Central (Johannesburg) JNB, Japan Central (Osaka) KIX, Australia Southeast (Melbourne) MEL, France South (Marseille) MRS, Mexico Northeast (Monterrey) MTY, US Midwest (Chicago) ORD, Mexico Central (Queretaro) QRO, Saudi Arabia Central (Riyadh) RUH, US West (San Jose) SJC, Singapore (Singapore) SIN, Australia East (Sydney) SYD, Singapore West (Singapore) XSP, South Korea North (Chuncheon) YNY, or Switzerland North (Zurich) ZRH.
- Oracle Databaseのバージョンが19.18または23.4より後です。
これらの条件のいずれかが満たされない場合、OCIオブジェクト・ストレージはバックアップの保存先として表示されます。
2025年8月6日発効: OCIコンソールで自動バックアップを有効にすると、次の条件下でAutonomous Recovery Serviceが使用可能な唯一のバックアップ先になります:
- テナンシは、2025年8月6日以降に作成されました。
-
データベースは、次のいずれかのOCIリージョンにデプロイされます。
ドイツ中央部(フランクフルト)のFRA、米国西部(フェニックス)のPHXまたは日本東部(東京)のNRT。
- Oracle Databaseのバージョンが19.18または23.4より後です。
これらの条件のいずれかが満たされない場合、OCIオブジェクト・ストレージはバックアップの保存先として表示されます。
リカバリ・サービス
「バックアップ先」として「リカバリ・サービス」が選択されている場合は、次のオプションを構成できます:
-
保護ポリシー: 事前設定された保護ポリシーまたはカスタム・ポリシーのいずれかから選択できます。バックアップは、選択した保護ポリシー・リカバリ・ウィンドウの終了時に自動的に削除されます。
リカバリ・サービスでは、次の保持期間を使用できます。保持期間(日数)は、リカバリ・サービスの保護ポリシーで定義されます。
- ブロンズ(14日)
- シルバー(35日) (デフォルト)
- ゴールド(65日)
- プラチナ(95日)
- カスタム(ユーザー定義の保護ポリシー)
-
リアルタイムのデータ保護: リアルタイム保護は、保護されたデータベースからリカバリ・サービスへのREDO変更の継続的な転送である。これにより、データ損失が少なくなり、リカバリ・ポイント目標(RPO)が0に近くなります。これは追加料金のオプションです。
-
データベース終了後の削除オプション: 次のオプションを使用して、データベース終了後に管理対象データベースのバックアップを保持できます。これらのオプションは、データベースに偶発的または悪意のある損傷が発生した場合にバックアップからデータベースをリストアする場合にも役立ちます。
- 保持期間に従ってバックアップを維持: データベースが終了すると、終了したデータベースに関連付けられた自動データベース・バックアップは、指定した保持期間の終了時に削除されます。
- 72時間バックアップを保持してから削除: データベースが終了すると、終了したデータベースに関連付けられた自動データベース・バックアップは72時間保持され、その後削除されます。ユーザーによる偶発的な削除から保護するために、バックアップは72時間保持されます。
-
最初のバックアップのスケジュール日: 最初のバックアップを開始する曜日の選択。
-
初期バックアップのスケジュール時間(UTC): 最初のバックアップを開始する時間を選択してください。最初のバックアップは、いつでも、または選択した2時間のスケジュール・ウィンドウ内で開始できます。
-
日次バックアップのスケジュール時間(UTC): 日次バックアップを開始する時間を選択してください。日次バックアップは、いつでも、または選択した2時間のスケジュール・ウィンドウ内で開始できます。
-
最初のバックアップをただちに実行: 完全バックアップは、Oracle Databaseを構成するすべてのデータファイルと制御ファイルのオペレーティング・システム・バックアップです。完全バックアップには、データベースに関連付けられたパラメータ・ファイルも含まれます。データベースが停止しているとき、またはデータベースが開いているときに、データベースのバックアップを作成できます。通常、インスタンス障害やその他の異常な状況の後にバックアップを取ることはできません。最初のバックアップの遅延を選択すると、データベース障害が発生した場合にデータベースをリカバリできない場合があります。
オブジェクト・記憶域
「バックアップ先」として「オブジェクト・ストレージ」が選択されている場合は、次のオプションを構成できます:
-
バックアップ保持期間: 自動バックアップを有効にする場合は、事前設定された保持期間のいずれかを含むポリシーを選択できます。増分バックアップは、選択した保持期間の終わりに自動的に削除されます。バックアップ保持期間をプロビジョニング後に変更できます。
オブジェクト・ストレージでは、次の保持期間を使用できます。
- 7日間
- 15日間
- 30日 (デフォルト)
- 45日間
- 60日間
-
データベース終了後の削除オプション: 次のオプションを使用して、データベース終了後に管理対象データベースのバックアップを保持できます。これらのオプションは、データベースに偶発的または悪意のある損傷が発生した場合にバックアップからデータベースをリストアする場合にも役立ちます。
- 保持期間に従ってバックアップを維持: データベースが終了すると、終了したデータベースに関連付けられた自動データベース・バックアップは、指定した保持期間の終了時に削除されます。
- 72時間バックアップを保持してから削除: データベースが終了すると、終了したデータベースに関連付けられた自動データベース・バックアップは72時間保持され、その後削除されます。ユーザーによる偶発的な削除から保護するために、バックアップは72時間保持されます。
-
完全バックアップのスケジュール日: 初回および将来の完全バックアップを開始する曜日の選択。
-
完全バックアップのスケジュール時間(UTC): 完全バックアップを開始する時間を選択してください。完全バックアップは、いつでも、または選択した2時間のスケジュール・ウィンドウ内で開始できます。
-
増分バックアップのスケジュール時間(UTC): 増分バックアップを開始する時間を選択してください。増分バックアップは、いつでも、または選択した2時間のスケジュール・ウィンドウ内で開始できます。
-
最初のバックアップをただちに実行: 完全バックアップは、Oracle Databaseを構成するすべてのデータファイルと制御ファイルのオペレーティング・システム・バックアップです。完全バックアップには、データベースに関連付けられたパラメータ・ファイルも含まれます。データベースが停止しているとき、またはデータベースが開いているときに、データベースのバックアップを作成できます。通常、インスタンス障害やその他の異常な状況の後にバックアップを取ることはできません。最初のバックアップの遅延を選択すると、データベース障害が発生した場合にデータベースをリカバリできない場合があります。
拡張オプション
「拡張オプション」を展開して、このリソースの拡張オプションを指定します。
管理
「管理」を展開して、次の詳細を指定します:
- 文字セット: データベースの文字セット。デフォルトはAL32UTF8です。
- 各国語の文字セット: データベースの各国語文字セット。デフォルトはAL16UTF16です。
暗号化
「暗号化」を展開して、データベースの暗号化キー管理オプションを構成します。デフォルトでは、データベースはOracle管理の暗号化キーを使用して構成されます。管理する暗号化キーに基づく暗号化を使用したデータベースを構成するには、次の詳細を指定します:
-
「顧客管理キーの使用」を選択します。Oracle Cloud Infrastructure Vaultサービス内に有効な暗号化キーが必要です。詳細は、共通ポリシーのセキュリティ管理者がボールト、キーおよびシークレットを管理できるようにするためののトピックを参照してください
ノート:データベースにはAES-256暗号化キーを使用する必要があります。
- Vaultが存在するコンパートメントを選択します。
- Vaultを選択します。
- マスター暗号化キーを選択します。
-
選択したキーの最新バージョン以外の鍵バージョンを指定するには、「キー・バージョンの選択」を選択し、使用する鍵のOCIDを「キー・バージョンOCID」フィールドに入力します。
ノート:キー・バージョンはコンテナ・データベース(CDB)にのみ割り当てられ、プラガブル・データベース(PDB)には割り当てられません。PDBには、自動生成された新しいキー・バージョンが割り当てられます。
タグ
「タグ」を展開して、このリソースのタグ詳細を指定します。
フリーフォーム・タグまたは定義済タグをこのリソースに追加できます。定義済タグにタグ・ネームスペースを使用する権限が必要です。タグを使用したOCIリソースの管理の詳細は、リソース・タグを参照してください。
ヒント:タグは、後で、またはリソースにいつでも適用できます。
作成
「作成」を選択します。ステータスが「プロビジョニング」のDBシステムがリストに表示されます。DBシステムのアイコンが黄色から緑色(またはエラーを示す赤色)に変わります。
DBシステムのアイコンが緑色になり、ステータスが「使用可能」になった後、強調表示されたDBシステム名を選択するとDBシステムの詳細を表示できます。IPアドレスを書き留めます。DBシステムに接続する際に、ネットワーク構成に応じて、プライベートIPアドレスまたはパブリックIPアドレスが必要になります。