DB 시스템 복제

이 문서에서는 DB 시스템을 복제하기 위한 세부정보와 프로시저를 제공합니다.

복제는 스토리지 구성 소프트웨어 및 데이터 볼륨을 포함하여 복제 작업 시 존재하는 소스 DB 시스템의 사본을 생성합니다. 복제본을 만들 때 새 SSH 키 및 관리 암호를 지정할 수 있습니다.

일반 정보

• Data Guard 연관이 있는 DB 시스템을 복제하려면 기본 DB 시스템에서 작업을 시작합니다. 복제 작업은 Data Guard 연관 자체 또는 Data Guard 접속을 복제하지 않습니다.
• 고객 관리 암호화 키를 사용하는 DB 시스템을 복제할 때 복제된 데이터베이스는 소스 데이터베이스와 동일한 키 버전을 사용하도록 구성됩니다. 고객 관리 키 사용에 대한 자세한 내용은 Manage Encryption Keys를 참조하십시오.
• SSH 키 선택은 이 복제본에만 적용되며 소스 DB 시스템에 영향을 주지 않습니다.
• 라이센스 유형 선택은 이 복제본에만 적용되며 소스 DB 시스템에 영향을 주지 않습니다.
• 복제본은 소스 DB 시스템과 다른 VCN 및 서브넷을 사용할 수 있습니다.
• 복제본이 소스와 다른 서브넷에 생성된 경우 복제본과 소스 DB 시스템 모두에 동일한 호스트 이름을 사용할 수 있습니다.
• TDE 전자 지갑 비밀번호는 Oracle 관리 암호화 키를 사용하는 데이터베이스에 대한 소스 DB 시스템에서 상속됩니다. 고객 관리 암호화 키를 사용하는 DB 시스템을 복제할 때 복제된 데이터베이스는 소스 데이터베이스와 동일한 키 버전을 사용하도록 구성됩니다.

제한 사항

• RAC(Real Application Clusters)를 사용하는 DB 시스템을 복제할 때는 새로운 Oracle Grid Infrastructure(GI) 구성이 생성됩니다. 소스 DB 시스템과의 충돌을 방지하려면 새 GI가 필요합니다. 따라서 복제 DB 시스템에는 소스 시스템의 다음이 포함되지 않습니다.

  • 수동으로 추가된 클러스터웨어 리소스,
  • 데이터베이스 애플리케이션 서비스,
  • 환경 변수와 같은 소스 데이터베이스의 사용자화된 설정
  • 수동으로 추가된 애플리케이션 IP 주소(애플리케이션 가상 IP)
  • 추가 리스너 포트(예: Transport Layer Security용으로 구성된 포트 또는 기타 용도)
  • 또는 새 DB 시스템 생성 후 제공되지 않는 기타 리소스 또는 사용자정의
• RAC DB 시스템 복제는 새 GI 스택을 생성하는 데 필요한 시간으로 인해 단일 노드 DB 시스템을 복제하는 것보다 시간이 오래 걸립니다. RAC DB 시스템 복제 작업은 1시간 이상 걸릴 수 있습니다.

• Oracle Automatic Storage Management(ASM)를 사용하는 DB 시스템의 경우 GI 소프트웨어는 19.9 이상이어야 합니다.

• 현재 Oracle Automatic Storage Management에서 Oracle Database 21c를 사용하는 DB 시스템에는 복제가 지원되지 않습니다.
• 보안 영역에서 DB 시스템을 복제하여 보안 영역에 없는 DB 시스템을 생성할 수 없습니다. 데이터베이스 서비스 리소스에 영향을 주는 정책의 전체 목록은 보안 영역 정책 항목을 참조하십시오.

자세한 내용은 Oracle Automatic Storage Management 및 보안 영역 정책을 참조하십시오.

절차

OCI 콘솔을 사용하여 DB 시스템을 복제하려면 다음 단계를 수행하십시오.

• DB 시스템 목록 페이지에서 작업할 DB 시스템을 선택합니다. 목록 페이지 또는 DB 시스템을 찾는 데 도움이 필요하면 DB 시스템 나열을 참조하십시오.
• DB 시스템 세부정보 페이지의 작업 메뉴에서 복제를 선택합니다.

기본 세부정보

• DB 시스템 이름: DB 시스템의 이름을 입력합니다. 기밀 정보를 입력하지 마십시오. OCI는 DB 시스템에 고유한 OCID(Oracle Cloud Identifier)를 지정하므로 입력한 이름은 고유하지 않을 수 있습니다.
• 컴파트먼트: 목록에서 새 DB 시스템의 컴파트먼트를 선택합니다. 기본적으로 현재 컴파트먼트가 선택됩니다.

• SSH 키: SSH 액세스에 사용할 각 키 쌍의 공개 키 부분을 추가합니다. 다음 옵션 중 하나를 선택하십시오.

  • SSH 키 쌍 생성: 새 SSH 키 쌍을 생성하려면 이 옵션을 사용합니다. 이 옵션을 사용하는 경우 개인 키 저장 및 공개 키 저장을 모두 선택합니다. 개인 키는 로컬 시스템에 다운로드되며 안전한 위치에 저장해야 합니다. 작업을 완료한 후에는 이 작업 중에 생성된 개인 키의 다른 복사본을 다운로드할 수 없습니다.
  • SSH 키 파일 업로드: 기존 공개 키(.pub) 파일을 찾아보거나 끌어 놓으려면 이 옵션을 선택합니다.
  • SSH 키 붙여넣기: 개별 공개 키에 붙여넣으려면 이 옵션을 선택합니다. 여러 키를 붙여넣으려면 + Another SSH key를 선택하고 각 항목에 대해 단일 키를 제공합니다.

• 라이센스 유형: DB 시스템에 사용할 라이센스의 유형입니다. 선택 사항은 청구 측정에 영향을 줍니다.

  • 포함된 라이선스란 이 OCI 데이터베이스 서비스 리소스의 비용이 Oracle Database 소프트웨어 라이선스와 서비스를 모두 포함함을 의미합니다.
  • BYOL(Bring Your Own License)은 이 OCI 데이터베이스 서비스 리소스에 대해 조직의 Oracle Database 소프트웨어 라이센스를 사용함을 의미합니다. 자세한 내용은 자체 라이센스 적용을 참조하십시오.

네트워크 정보

• 다른 컴파트먼트의 VCN을 선택하려면 컴파트먼트를 선택합니다.
• 가상 클라우드 네트워크: 목록에서 DB 시스템을 생성할 VCN을 선택합니다. 다른 컴파트먼트의 VCN을 선택하려면 컴파트먼트 변경을 선택합니다.
• 다른 컴파트먼트의 서브넷을 선택하려면 컴파트먼트를 선택합니다.

• 클라이언트 서브넷: DB 시스템이 연결되는 서브넷입니다. 단일 노드 및 다중 노드 RAC DB 시스템 둘 다에서 데이터베이스 인스턴스의 Oracle Clusterware 프라이빗 상호 접속에 사용되는 192.168.16.16/28과 겹치는 서브넷은 사용하지 않습니다. 겹치는 서브넷을 지정하면 개인 상호 연결이 오작동하게 됩니다.

  IPv4 및 IPv6 주소로 DB 시스템을 구성하려면 이중 스택 서브넷을 선택합니다.

• 네트워크 보안 그룹: 선택적으로 DB 시스템에 대해 하나 이상의 NSG(네트워크 보안 그룹)를 지정할 수 있습니다. NSG는 가상 방화벽으로 작동하므로 DB 시스템에 수신 및 송신 보안 규칙 집합을 적용할 수 있습니다. 최대 5개의 NSG를 지정할 수 있습니다.

  자세한 내용은 액세스 및 보안 및 DB 시스템에 대한 보안 규칙을 참조하십시오.

  주: 보안 목록이 있는 서브넷을 선택하면 DB 시스템에 대한 보안 규칙이 보안 목록 및 NSG의 규칙 합집합이 됩니다.

  네트워크 보안 그룹을 사용하려면 다음을 수행합니다.

  • 네트워크 보안 그룹을 사용하여 트래픽 제어 토글을 설정합니다. DB 시스템에 NSG를 지정할 수 있으려면 가상 클라우드 네트워크를 선택해야 합니다.
  • DB 시스템에 사용할 NSG를 지정합니다. NSG를 두 개 이상 사용해야 할 수도 있습니다. 확실하지 않은 경우 네트워크 관리자에게 문의하십시오.
  • 추가 NSG를 사용하려면 + 다른 네트워크 보안 그룹을 선택합니다.

• 호스트 이름 접두어: DB 시스템에 대한 호스트 이름 접두어를 입력합니다. 호스트 이름은 영문자로 시작해야 하며 영숫자와 하이픈(-)만 포함할 수 있습니다. 허용된 최대 문자 수는 16입니다.

  주의: 호스트 이름은 서브넷 내에서 고유해야 합니다. 고유하지 않으면 DB 시스템에서 프로비전이 실패합니다.

• 호스트 도메인 이름: DB 시스템의 도메인 이름입니다. 선택한 서브넷이 DNS 이름 확인을 위해 Oracle에서 제공하는 인터넷 및 VCN 분석기를 사용하는 경우 이 필드에는 서브넷의 도메인 이름이 표시되며 변경할 수 없습니다. 그렇지 않으면 도메인 이름을 선택할 수 있습니다. 하이픈(-)은 허용되지 않습니다.
• 호스트 및 도메인 URL: 호스트 및 도메인 이름을 조합하여 데이터베이스의 FQDNA(전체 도메인 이름)를 표시합니다. 최대 길이는 64자입니다.

• 전용 IP 유형: 선택적으로 비RAC DB 시스템의 경우 새 DB 시스템의 IP 주소를 정의할 수 있습니다. 이 기능은 DB 시스템을 반복적으로 생성 및 삭제하는 개발 컨텍스트에서 유용하며, 동일한 IP 주소를 사용하려면 DB 시스템의 새 반복이 필요합니다. 서브넷 내에서 현재 사용 중인 IP 주소를 지정하면 부적합한 IP 주소에 대한 오류 메시지와 함께 프로비전 작업이 실패합니다.

  이중 스택 서브넷이 선택된 경우 IPv4 및 IPv6 주소 옵션이 모두 표시됩니다.

  • IPv4 주소: IPv4 주소를 자동으로 지정하거나 수동으로 입력할 수 있습니다.

    • Automatically assign IPv4 addresses from subnet(서브넷에서 자동으로 IPv4 주소 지정) 옵션을 선택하여 주소를 자동으로 지정합니다.
    • Manually assign IPv4 addresses(수동 IPv4 주소 지정) 옵션을 선택하여 개인 IP 주소를 수동으로 입력합니다. IP 주소는 서브넷 CIDR 범위 내에 있어야 합니다.

  • IPv6 주소: IPv6 주소를 자동으로 지정하거나 수동으로 입력할 수 있습니다.

    • Automatically assign IPv6 addresses from subnet(서브넷에서 자동으로 IPv6 주소 지정) 옵션을 선택하여 주소를 자동으로 지정합니다.
    • Manually assign IPv6 addresses 옵션을 선택하여 IP 주소를 수동으로 입력합니다. IP 주소는 서브넷 CIDR 범위 내에 있어야 합니다.

진단 수집

진단 수집 및 통지 기능을 사용하면 Oracle Cloud Operations가 게스트 VM 문제를 빠르고 효과적으로 식별, 조사, 추적 및 해결할 수 있도록 해줍니다. 이벤트에 가입하여 리소스 상태 변경에 대한 알림을 받습니다. 언제든지 이 기능을 사용 또는 사용 안함으로 설정할 수 있습니다.

기본적으로 사용으로 설정할 옵션이 선택되어 있습니다. 그러나 진단 기능이 필요하지 않은 경우 진단 수집 체크박스의 선택을 해제하도록 선택할 수 있습니다.

• 진단 이벤트 사용: Oracle이 위기, 경고 및 정보 이벤트에 대한 결함 통지를 수집하고 내게 보낼 수 있도록 합니다.
• 건전성 모니터링 사용: Base Database Service에 대해 Oracle Cloud 작업 보기에 대한 이 진단 수집을 사용할 수 없습니다.
• 인시던트 로그 및 추적 수집 사용: Oracle이 이벤트 통지를 수신하고 장애 진단 및 문제 해결을 위한 인시던트 로그 및 추적을 수집할 수 있게 해줍니다.

참고: 나중에 이벤트 및 로그 파일 목록이 변경될 수 있음을 이해하도록 옵트인하고 있습니다. 언제든지 이 기능을 옵트아웃할 수 있습니다.

고급 옵션

이 리소스에 대한 고급 옵션을 제공하려면 고급 옵션을 확장합니다.

관리

다음 세부정보를 제공하려면 관리를 확장합니다.

• 결함 도메인: DB 시스템이 상주하는 결함 도메인입니다. DB 시스템에 사용할 결함 도메인을 선택할 수 있습니다. 다중 노드 RAC DB 시스템의 경우 사용할 결함 도메인 2개를 지정할 수 있습니다. Oracle은 다중 노드 RAC DB 시스템의 각 노드를 다른 결함 도메인에 배치할 것을 권장합니다. 결함 도메인에 대한 자세한 내용은 영역 및 가용성 도메인 정보를 참조하십시오.

보안

보안 세부정보를 제공하려면 보안을 확장합니다. 선택적으로 하나 이상의 보안 속성을 지정하여 DB 시스템에 대해 ZPR(제로 트러스트 패킷 경로 지정)을 구성할 수 있습니다.

• 필수 보안 속성을 사용할 수 있는 이름 공간을 선택합니다.
• 필수 보안 속성의 키 및 값을 선택합니다.
• 보안 속성 추가를 선택합니다.

참고:

• 사용자가 DB 시스템에 보안 속성을 적용할 수 있으려면 먼저 관리자가 테넌시에서 보안 속성 네임스페이스 및 보안 속성을 설정해야 합니다.

• 보안 속성은 적절한 정책에서만 유효합니다. 정책이 없는 보안 속성이 추가되면 보안 목록 또는 NSG에서 허용되는 경우에도 모든 액세스가 기본적으로 거부됩니다.

• 보안 속성을 사용하는 경우 DB 시스템에 대한 보안 규칙은 보안 속성의 규칙과 보안 목록 및 NSG의 규칙의 합집합이 됩니다.

• 두 개 이상의 보안 속성을 사용해야 할 수 있습니다. 확실하지 않을 경우 네트워크 관리자에게 문의하십시오.

• DB 시스템에 대해 최대 3개의 보안 속성을 지정할 수 있습니다.

나머지 기능은 다음 설명서를 참조하십시오.

• DB 시스템이 생성된 후 보안 속성을 추가, 편집 또는 제거합니다. Manage Security Attributes for the DB System를 참조하십시오.
• 적절한 ZPR 정책 정의는 Zero Trust Packet Routing을 참조하십시오.
• 보안 속성 생성은 보안 속성 생성을 참조하십시오.

태그

이 리소스에 대한 태그 세부정보를 제공하려면 태그를 확장합니다.

자유 형식 태그 또는 정의된 태그를 이 리소스에 추가할 수 있습니다. 정의된 태그에 대해 태그 네임스페이스를 사용할 수 있는 권한이 있어야 합니다. OCI 리소스 관리에 태그를 사용하는 방법에 대한 자세한 내용은 리소스 태그를 참조하십시오.

참고: 태그는 나중에 또는 언제든지 리소스에 적용할 수 있습니다.

데이터베이스 기본 세부정보

• 데이터베이스 이름: 데이터베이스에 대한 이름을 입력합니다. DB_NAME이라고도 합니다. 데이터베이스 이름은 영문자로 시작해야 하며 최대 8자의 영숫자를 포함할 수 있습니다. 특수 문자는 허용되지 않습니다.
• 데이터베이스 고유 이름 접미어: 선택 사항. 데이터베이스 고유 이름의 두번째 부분입니다. 전체 데이터베이스 고유 이름은 지정한 데이터베이스 이름에 데이터베이스 고유 이름 접미어를 추가하여 생성됩니다.
• 데이터베이스 고유 이름: 읽기 전용입니다. 전체 데이터베이스 고유 이름(DB_UNIQUE_NAME)을 표시합니다. 데이터베이스 고유 이름이 데이터베이스에 대해 전역적으로 고유한 이름입니다. Data Guard 연관의 Primary 데이터베이스와 Standby Database는 동일한 데이터베이스 이름을 공유할 수 있지만 데이터베이스 고유 이름은 달라야 합니다.

관리자 자격 증명

• 사용자 이름: sys(읽기 전용 필드) 제공된 비밀번호로 이름이 sys인 데이터베이스 관리자가 생성됩니다.

• 암호: 관리자에 대한 암호를 입력합니다. 비밀번호는 다음 조건을 충족해야 합니다.

  • SYS, SYSTEM, TDE 전자 지갑 및 PDB 관리자에 대한 강력한 비밀번호입니다.
  • 비밀번호는 9자에서 30자 사이여야 하며 대문자, 소문자, 숫자 및 특수 문자를 둘 이상 포함해야 합니다.
  • 특수 문자는 _, # 또는 -여야 합니다.
  • 암호에는 대소문자에 관계없이 순방향 또는 역방향 순서로 유저 이름(SYS, SYSTEM 등) 또는 단어 "oracle"이 포함되지 않아야 합니다.
• 암호 확인: 지정한 암호를 다시 입력합니다.

고급 옵션

이 리소스에 대한 고급 옵션을 제공하려면 고급 옵션을 확장합니다.

태그

이 리소스에 대한 태그 세부정보를 제공하려면 태그를 확장합니다.

자유 형식 태그 또는 정의된 태그를 이 리소스에 추가할 수 있습니다. 정의된 태그에 대해 태그 네임스페이스를 사용할 수 있는 권한이 있어야 합니다. OCI 리소스 관리에 태그를 사용하는 방법에 대한 자세한 내용은 리소스 태그를 참조하십시오.

참고: 태그는 나중에 또는 언제든지 리소스에 적용할 수 있습니다.

복제

• 복제를 선택합니다.