OCI Full Stack Disaster Recoveryを使用したJD Edwardsディザスタ・リカバリの構成について
Oracle Cloud Infrastructure (OCI)でホストされているJD Edwards (JDE)アプリケーションの堅牢で自動化されたスケーラブルなディザスタ・リカバリ(DR)戦略を確保するには、Oracle Cloud Infrastructure Full Stack Disaster Recovery (FSDR)サービスを使用します。FSDRは、インフラストラクチャ・コンポーネントとアプリケーション・コンポーネントの両方のリージョン間でフェイルオーバー・プロセスとフェイルバック・プロセスを調整することで、ビジネスの継続性を確保します。
このドキュメントでは、JD Edwardsアーキテクチャについて説明し、必要なセキュリティ、パフォーマンスおよびコンプライアンス要件を考慮した、OCI FSDRを使用したDR環境の設定に関連する構成および実装手順を示します。
JD Edwardsアーキテクチャ
この図は、プライマリ・リージョンとセカンダリ・リージョンの両方を備えたJD Edwardsアプリケーションのデプロイメント・アーキテクチャの概要を示しています。
プライマリ・リージョン
プライマリ・リージョンでは、JDE環境はVirtual Cloud Network (VCN)内にデプロイされ、3つの専用サブネットにセグメント化されます。このサブネットは、次に示すように、アプリケーション・リソース機能によって分離されます。
- ロード・バランサ層
ロード・バランサ層は、エンド・ユーザーのJDE Webサービスへのアクセスを提供するOCIロード・バランサをホストします。
- アプリケーション階層
アプリケーション層には、エンタープライズ・サーバー、Webサーバー、アプリケーション・インタフェース・サービス(AIS)サーバーなどのコア・アプリケーション・コンポーネントが含まれます。
- 管理層
管理層には、デプロイメント・サーバーやServer Managerコンソール・サーバーなど、JDEの管理用ツールおよびサービスが含まれます。
- データベース階層
データベース・レイヤーでは、JDEデータベースはAutonomous Transaction Processing–Shared (ATP-S)にデプロイされます。アプリケーション・サーバーは、エンドポイントを使用してデータベースに接続します。Oracle Autonomous Data Guardが有効になり、セカンダリ・リージョンにスタンバイ・データベースが作成され、高可用性およびディザスタ・リカバリのためのリアルタイム・データ・レプリケーションが保証されます。
- ストレージとデータ保護
コンピュート・インスタンスによって使用されるブロック・ボリューム・グループは、リージョン間ボリューム・グループ・レプリケーションによって保護され、セカンダリ・リージョンはレプリケーション・ターゲットとして構成されます。
JD Edwards構成関連ファイルの理解
sqlnet.ora
|
目的:アプリケーションがデータベースへの安全な接続に使用するOracle Wallet構成を格納します。 場所: JDE Enterprise/Batchサーバー。借方 考慮事項: walletパスがDRデータベースの有効なwalletの場所を指していることを確認してください。 ファイル・パス: |
tnsnames.ora
|
目的:データベース・ネットワーク・アドレスの別名として機能するネット・サービス名を格納します。 場所: JDE Enterprise、BatchおよびWebサーバー。 DRの考慮事項: DRデータベースの正しいネットワーク・アドレス(FQDN/IP)で更新します。 エンタープライズ/バッチ・サーバーのファイル・パス: Webサーバーのファイル・パス: |
jde.ini
|
目的:データベース接続の詳細やセキュリティ設定など、JDEアプリケーションのランタイム構成を格納します。 場所: JDE EnterpriseおよびBatchサーバー。 DRの考慮事項: DR環境の正しいサーバー名で ファイル・パス: |
jdbj.ini
|
目的: JDEアプリケーションのJDBjドライバ設定およびデータベース接続パラメータが含まれます。 場所: JDE WebおよびAISサーバー。 DRの考慮事項: ファイル・パス: |
jas.ini
|
目的: EnterpriseOne WebクライアントのHTMLサーバー・コンポーネントの構成を格納します。 場所: JDE Webサーバー。 DRの考慮事項: 次を更新します:
SM_Agent_Home/SCFHA/Target/Managed Instance/config |
rest.ini |
目的: REST APIパス、認証設定、JASサーバー・リンクなど、AISサーバーの構成を保持します。 場所: JDE AISサーバー。 DRの考慮事項:次の内容を更新します。
SM_Agent_Home/SCFHA/Target/Managed Instance/config |
管理- console.xml |
目的:このXMLファイルには、様々なサーバー、その構成およびユーザー・アクセス権限に関する情報があります。 場所: Server Managerサーバー DRの考慮事項: ファイル・パス: |
エージェント。プロパティ |
目的:管理エージェントの設定を含む構成ファイル。管理コンソールと対話し、EnterpriseOneサーバーを管理するコンポーネントです。 場所: Server Managerサーバー DRの考慮事項: ファイル・パス: |
追加のシステム・レベルの更新 |
アプリケーション構成ファイルに加えて、DRの実装中に次のシステムファイルも確認および更新する必要があります。
|
フル・スタック・ディザスタ・リカバリの概念
FSDRを構成および実装する場合、次の概念および用語を理解する必要があります。
-
DR保護グループ
- 定義: DR保護グループには、完全なアプリケーション・スタックを形成するコンピュート・インスタンス、ボリューム・グループ、ロード・バランサ、データベースなど、必要なすべてのOCIリソースが含まれます。
- 利点: DR保護グループは、フェイルオーバー、フェイルバックおよびテスト・シナリオの単一ユニットとして扱われます。これにより、すべてのリソースがまとめてリカバリされるため、ダウンタイムとデータ損失が最小限に抑えられます。
- DR計画
DR計画は、FSDRによって作成される自動ランブックで、プライマリDR保護グループ内のすべてのリソースのディザザスタ・リカバリを実行します。これは、プライマリDR保護グループ・リージョン内のすべてのリソースをそのピア・セカンダリDR保護グループ・リージョンに遷移する方法を定義するステップで構成されます。様々なタイプのDR計画を次に示します。
- フェイルオーバー(計画外):プライマリ・リージョンのサービスの停止を試行せずに、スタンバイ・リージョンのアプリケーション・スタックを起動することで即時遷移を実行する場合は、フェイルオーバー計画を使用します。フェイルオーバー計画は通常、停止または障害がプライマリ・リージョンに影響する場合にDR遷移を実行するために使用されます。
- スイッチオーバー(計画):プライマリ・リージョン内のアプリケーション・スタックを停止してから、スタンバイ・リージョンでそれを起動することで、順次遷移を実行する場合は、スイッチオーバー計画を使用します。スイッチオーバー計画は通常、計画済サイト・メンテナンス、ソフトウェアのパッチ適用、DRテストおよび検証の目的で使用されます。
- 開始ドリル:開始ドリルは、プライマリDR保護グループ・リソースを中断することなく、DRドリルを実行する計画を生成します。スタンバイDR保護グループにリソースのレプリカを作成します。
- ストップ・ドリル: このDR計画は、スタート・ドリルによって作成されたリソースのレプリカを削除することで、DRドリルを停止します。
- 移動インスタンス
- 定義: プライマリ・リージョンにのみデプロイされるインスタンス。
- ユース・ケース: コールドDRトポロジで共通。アプリケーションまたはサービスの一部または全員のコンポーネントがスタンバイ・リージョンに事前デプロイされる必要のないDRトポロジ。
- 動作: 障害イベント中、インスタンスの移動は、プライマリ・リージョンのDR保護グループからスタンバイ・リージョンのDR保護グループに移動します。
- 利点:スタンバイ・リージョンのリソースが継続的に稼働していないため、コスト効率が高くなります。
- 考慮事項:この方法では、スタンバイ・リージョンでインスタンスをプロビジョニングおよび起動する必要があるため、リカバリ時間が長くなります。
- 非移動インスタンス
- 定義:プライマリ・リージョンとスタンバイ・リージョンの両方に事前にデプロイされたインスタンス。
- ユース・ケース: アクティブ/パッシブDRトポロジで共通です。このトポロジでは、アプリケーションまたはサービスの一部または全部のコンポーネントがスタンバイ・リージョンに事前デプロイされ、今後のDR遷移に備えます。
- 動作: DR操作中に、これらのインスタンスは、リージョン間でサービスを遷移するために、必要に応じて起動または停止されます。
- 利点:この方法では、スタンバイ・リージョンに既存のインフラストラクチャがあるため、リカバリが高速になります。
- 考慮事項:インフラストラクチャを両方のリージョンでメンテナンスする必要があるため、コストが高くなる可能性があります。
フル・スタック・ディザスタ・リカバリの前提条件
FSDRプロセスに進む前に、次の前提条件を満たす必要があります。
- DRリージョンにVCN、サブネット、ルート表、セキュリティ・リストおよびネットワーク・ゲートウェイをプロビジョニングします。フェイルオーバー機能および接続をサポートするには、ネットワーク構成がプライマリ・リージョンのものと同じであることを確認します。
- DR環境の一部として作成されたインスタンスに管理者権限を付与するポリシーを許可する動的グループを定義します。
- コンピュート・インスタンスでスクリプトを実行するには、管理者権限が必要です。実行コマンド・プラグインは、
ocarun
ユーザーを使用してこれらのスクリプトを実行します。このユーザーに適切な権限があることを確認します。oracle-cloud-agent-run-command
を開いて編集します。vi ./101-oracle-cloud-agent-run-command
- 構成ファイルに次の行を追加します。
ocarun ALL=(ALL) NOPASSWD:ALL
- その後、次を実行します。
vi sudo -cf ./101-oracle-cloud-agent-run-command
- 構成ファイルを
/etc/sudoers.d
に追加します:sudo cp ./101-oracle-cloud-agent-run-command /etc/sudoers.d/
- ボリューム・グループのリージョン間バックアップ機能をアクティブ化します。
- セカンダリ・リージョンにロード・バランサをデプロイします。FSDR構成の一部として、バックエンド・セット(インスタンス)のみがプライマリ・リージョンからスタンバイ・リージョンに移動されます。ロード・バランサ自体は、事前にスタンバイ・リージョンに手動で作成する必要があります。
- アプリケーション・フェイルオーバーをサポートするために、DRリージョンで対応する(ピア)データベース・インスタンスを設定します。
- プライマリ・リージョンにログ用のオブジェクト・ストレージ・バケットを作成します。このバケットには、環境に固有のDRログおよびアーティファクトが格納されます。
- スタンバイ・リージョンに追加のオブジェクト・ストレージ・バケットを作成します。このバケットは、スタンバイ・リージョンでのDR準備状況を確保するために、レプリケーションまたはロギング目的で使用されます。
- 次のカスタム・スクリプトを適切な場所に配置します。
カスタム・スクリプトは適用
これらのカスタム・スクリプトは、FSDRプロセス中に実行されます。
update_rest 適用可能なサーバー: AIS |
|
update_tnsnames_jdbj 適用可能なサーバー: JAS、AIS |
|
update_wallet 適用可能なサーバー: すべてのJDEサーバー(Enterprise、AIS、JAS、Fatclient、Integrationsなど) |
|
update_ini 適用可能なサーバー: Enterprise |
|
update_tnsnames_sqlnet
適用可能なサーバー:エンタープライズ、デプロイメント、Fatclients |
|
update_agent_properties 適用可能なサーバー: Server Managerによって管理されるすべてのサーバー |
|
update_management_console 適用可能なサーバー:サーバー・マネージャ |
|