DB 시스템을 생성합니다.

이 문서에서는 DB 시스템 생성에 대한 세부정보와 절차를 제공합니다.

일반 정보

DB 시스템은 Oracle Database 버전 26ai, 21c 및 19c(23.4.0.24.05, 21.12.0.0, 19.21.0.0 및 이후 RU)용 Oracle Linux 8(OL8)을 통해 프로비저닝됩니다.

선행 조건

DB 시스템을 실행하도록 올바르게 구성된 VCN(가상 클라우드 네트워크)입니다. 관련 네트워킹 리소스(게이트웨이, 경로 테이블, 보안 목록, DNS 등)도 필요에 따라 구성해야 합니다. 자세한 내용은 VCN 및 서브넷을 참조하십시오.
Oracle은 DB 시스템을 백업하거나 관리 업데이트 기능을 사용하려는 경우 필요한 액세스를 사용으로 설정하기 위해 서비스 게이트웨이를 사용할 것을 권장합니다.
다중 노드 RAC DB 시스템의 경우 서브넷의 수신 및 송신에 대해 포트 22가 열려 있고 생성하는 보안 규칙이 Stateful(기본값)인지 확인합니다. 그렇지 않으면 DB 시스템 프로비전이 성공적으로 실패할 수 있습니다.
선택적으로 SSH를 통해 DB 시스템에 연결하는 데 사용할 키 쌍의 OpenSSH 형식의 공개 키입니다. 다음은 가독성을 위해 축약된 샘플 공개 키입니다. 자세한 내용은 Linux 인스턴스에서 키 쌍 관리를 참조하십시오.
```
ssh-rsa AAAAB3NzaC1yc2EAAAABJQAA....lo/gKMLVM2xzc1xJr/Hc26biw3TXWGEakrK1OQ== rsa-key-20160304
```

절차

OCI 콘솔을 사용하여 DB 시스템을 생성하려면 다음 단계를 수행하십시오.

DB 시스템 목록 페이지에서 DB 시스템 생성을 선택합니다. 목록 페이지 또는 DB 시스템을 찾는 데 도움이 필요하면 DB 시스템 나열을 참조하십시오.

기본 세부정보

DB 시스템 이름: DB 시스템의 이름을 입력합니다. 기밀 정보를 입력하지 마십시오. OCI는 DB 시스템에 고유한 OCID(Oracle Cloud Identifier)를 지정하므로 입력한 이름은 고유하지 않을 수 있습니다.
컴파트먼트: 목록에서 새 DB 시스템의 컴파트먼트를 선택합니다. 기본적으로 현재 컴파트먼트가 선택됩니다.
가용성 도메인: DB 시스템이 상주해야 하는 가용성 도메인을 선택합니다.
Oracle Database 소프트웨어 에디션: DB 시스템에서 지원되는 데이터베이스 에디션입니다. 데이터베이스 에디션은 나중에 변경할 수 없습니다.

구성

구성: 구성에 따라 생성된 DB 시스템의 유형과 시스템에 할당된 리소스가 결정됩니다. 전체 구성 목록은 사용 가능한 구성 및 할당된 리소스를 결정하는 방법을 참조하십시오.

기본적으로 AMD VM.Standard.E5. 4 OCPU가 있는 가변 구성이 선택됩니다.
Enterprise Edition Developer는 Ampere A1 구성에서만 지원됩니다.
Oracle Database 소프트웨어 에디션에 대해 Enterprise Edition Developer가 선택된 경우 기본적으로 VM.Standard.A1입니다. 1 OCPU가 있는 가변 구성이 선택됩니다.
Standard Edition은 Ampere A1 구성에서 지원되지 않습니다.
기본적으로 대기용으로 기본 구성과 동일한 구성이 선택됩니다.
기본값 이외의 구성을 지정하려면 구성 변경을 선택합니다.

구성 변경 패널에서 사용 가능한 구성 중에서 선택할 수 있는 다음 세부정보를 제공합니다.

셰이프 계열

다음 프로세서 그룹에서 프로세서를 선택합니다.

기본 DB x86: 생성에 구애받지 않는 x86 프로세서를 사용하는 유연한 구성
표준 x86: 세대 애그노스틱 x86 프로세서를 사용하는 유연한 구성
AMD: 현재 세대 AMD 프로세서를 사용하는 유연한 구성.
Intel: 현재 세대 Intel 프로세서를 사용하는 표준 및 최적화된 구성. 고정 및 유연한 Intel 구성을 모두 사용할 수 있습니다.
Ampere: Arm 기반 Ampere 프로세서를 사용하는 유연한 구성.

주: Base DB x86 또는 Standard x86 구성을 선택하면 메모리는 ECPU 수에 따라 비례적으로 확장됩니다. Ampere A1, AMD E4, AMD E5 또는 Intel X9 가변 구성, 메모리, 네트워크 대역폭 및 최대 이론적 IOPS 스케일을 OCPU 수에 비례하여 선택합니다.

ECPU 구성

이 인스턴스에 사용할 ECPU 구성을 선택합니다.

ECPU 수를 변경하려면 다음 단계를 수행합니다.

원하는 구성의 작업 메뉴에서 CPU 수 업데이트를 선택합니다.
목록에서 원하는 노드당 ECPU 수를 선택합니다.
업데이트를 선택합니다.

Base DB x86 및 표준 x86 가변 구성에 할당된 ECPU 수를 업데이트할 수 있습니다.

구성	최소 ECPU	최대 ECPU	메모리 할당
기본 DB x86	4	256	4개 ECPU당 8GB, 최대 512GB
표준 x86	4	252	4개 ECPU당 8GB, 최대 504GB

OCPU 구성

이 인스턴스에 사용할 OCPU 구성을 선택합니다.

OCPU 수를 변경하려면 다음 단계를 수행하십시오.

원하는 구성의 작업 메뉴에서 OCPU 수 업데이트를 선택합니다.
목록에서 원하는 노드당 OCPU 수를 선택합니다.
업데이트를 선택합니다.

Ampere A1, AMD E4, AMD E5 및 Intel X9 가변 구성에 대한 OCPU 수를 변경할 수 있습니다.

Ampere A1 구성의 경우 최소 1개의 OCPU와 최대 57개의 OCPU를 선택할 수 있습니다.
AMD E4 및 E5 구성의 경우 최소 1개의 OCPU와 최대 64개의 OCPU를 선택할 수 있습니다.
Intel X9 구성의 경우 최소 1개의 OCPU와 최대 32개의 OCPU를 선택할 수 있습니다.

다음 리소스는 선택한 OCPU 수에 비례하여 확장됩니다.

메모리(GB): 이 인스턴스에 할당할 메모리 양입니다.

Ampere A1, AMD E4, AMD E5 및 Intel X9 구성의 경우 메모리는 선택된 OCPU 수에 따라 비례적으로 확장됩니다.
- Ampere A1 구성의 경우 각 OCPU에 대해 8GB의 메모리가 할당됩니다. 최소 8GB와 최대 456GB의 메모리가 할당됩니다.
- AMD E4 및 E5 구성의 경우 각 OCPU에 대해 16GB의 메모리가 할당됩니다. 최소 16GB, 최대 1024GB의 메모리가 할당됩니다.
- Intel X9 구성의 경우 각 OCPU에 대해 16GB의 메모리가 할당됩니다. 최소 16GB 및 최대 512GB 메모리가 할당됩니다.
네트워크 대역폭(Gbps): 이 인스턴스에 할당할 네트워크 대역폭의 양입니다.

Ampere A1, AMD E4, AMD E5 및 Intel X9 구성의 경우 대역폭은 선택한 OCPU 수에 따라 비례적으로 확장됩니다. 각 OCPU에 대해 1Gbps의 네트워크 대역폭이 할당됩니다.
- 암페어 A1 구성의 경우 최소 1Gbps 및 최대 40Gbps의 네트워크 대역폭이 할당됩니다.
- AMD E4 및 E5 구성의 경우 최소 1Gbps 및 최대 40Gbps의 네트워크 대역폭이 할당됩니다.
- Intel X9 구성의 경우 최소 1Gbps 및 최대 32Gbps의 네트워크 대역폭이 할당됩니다.
이론적 최대 IOPS: 이 인스턴스에 할당할 IOPS(초당 입력 및 출력량)입니다. 이론상 최대 IOPS도 선택한 스토리지에 따라 달라집니다.

표준 x86 구성의 경우 이론상 최대 IOPS는 선택된 ECPU 수에 따라 비례적으로 배율 조정됩니다. 각 ECPU에 대해 이론상 최대 IOPS 8K가 할당됩니다.

Ampere A1, AMD E4, AMD E5 및 Intel X9 구성의 경우 이론상 최대 IOPS는 선택된 OCPU 수에 따라 비례적으로 확장됩니다. 각 OCPU에 대해 이론상 최대 IOPS 16K가 할당됩니다.
- Ampere A1 구성의 경우 최소 16K, 최대 640K 이론적 최대 IOPS가 할당됩니다.
- AMD E4 및 E5 구성의 경우 최소 16K 및 최대 640K 이론적 최대 IOPS가 할당됩니다.
- Intel X9 구성의 경우 이론적 최대 IOPS가 최소 16K~최대 512K로 할당됩니다.

저장 영역

스토리지 관리 소프트웨어: 스토리지에 따라 프로비저닝할 스토리지 양과 성능 설정이 결정됩니다. 기본적으로 Higher performance가 지정된 Logical Volume Manager가 선택됩니다.
기본값 이외의 저장소를 지정하려면 저장 영역 변경을 선택합니다.

주: Ampere A1 구성은 Logical Volume Manager에서만 지원됩니다. Ampere A1 구성을 선택하면 스토리지 관리 소프트웨어 유형이 고성능 옵션을 사용하여 Logical Volume Manager로 변경됩니다.

스토리지 변경 패널에서 사용 가능한 스토리지에서 선택할 수 있는 다음 세부정보를 제공합니다.

스토리지 관리 소프트웨어

저장소 관리 소프트웨어 유형의 경우 다음 중 하나를 선택합니다.

Oracle Grid Infrastructure에서 Oracle Automatic Storage Management 사용(운용 작업 로드에 권장됨)
Logical Volume Manager는 Logical Volume Manager 스토리지 관리 소프트웨어를 사용하여 DB 시스템을 신속하게 프로비저닝합니다.

주: 프로비저닝 중에 지정하는 가용 스토리지(GB) 값에 따라 크기 조정을 통해 사용할 수 있는 최대 총 스토리지가 결정됩니다. 각 선택에 사용할 수 있는 총 스토리지는 Storage Scaling Considerations While Using Fast Provisioning을 참조하십시오.

스토리지 성능

스토리지 성능 유형에 대해 다음 중 하나를 선택합니다.

성능과 비용 절감 사이의 적절한 균형을 유지해야 하는 대부분의 워크로드에 대해 균형 조정됩니다.
더 높은 성능 - 높은 I/O 요구 사항을 가진 대규모 데이터베이스 및 워크로드에 적합합니다. 기본 성능 레벨입니다.

다음 세부 정보를 제공합니다:

사용 가능한 데이터 스토리지(GB): DB 시스템에 할당할 블록 스토리지 크기(GB)를 선택합니다. DB 시스템을 프로비저닝한 후 필요에 따라 사용 가능한 스토리지를 확장할 수 있습니다.
복구 영역 저장 영역(GB): (읽기 전용) 이 필드에는 복구 로그 데이터(RECO 저장 영역)에 사용할 수 있는 저장 영역의 양이 표시됩니다. Recovery Area 저장 영역은 선택한 저장 영역에 따라 결정됩니다. 그러나 프로비저닝 후 Recovery Area 저장 영역을 독립적으로 변경할 수 있습니다. Recovery Area 저장 영역 변경에 대한 자세한 내용은 Scale the DB System을 참조하십시오.
데이터 스토리지에 대한 이론적 최대 IOPS 예상: (읽기 전용) 이 필드에는 선택한 스토리지에 대해 달성 가능한 최대 이론적 IOPS가 표시됩니다.

표준 x86 구성의 경우 데이터 스토리지에 대한 이론적 최대 IOPS는 선택한 데이터 스토리지의 양에 따라 비례적으로 확장됩니다. 각 GB의 데이터 스토리지에 대해 이론상 최대 IOPS 100개가 할당됩니다.

DB 시스템 구성

총 노드 수: DB 시스템의 노드 수입니다. 한 개 또는 두 개의 노드를 지정할 수 있습니다. 또한 선택한 구성과 스토리지에 따라 달라집니다.
- 다중 노드 RAC DB 시스템에는 노드당 최소 2개의 OCPU가 필요하며 논리적 볼륨 관리자에서는 사용할 수 없습니다.
- Ampere A1 구성 및 VM.Standard 2.1 구성은 단일 노드 DB 시스템에서만 사용할 수 있습니다.
총 스토리지(GB): 읽기 전용입니다. DB 시스템 소프트웨어에 필요한 스토리지를 포함하여 DB 시스템에서 사용할 총 스토리지 양을 표시합니다. 백업 크기에 따라 사용 가능한 스토리지의 최소값이 결정됩니다.
클러스터 이름: 선택사항입니다. 노드를 저장할 클러스터를 지정할 수 있도록 다중 노드 DB 시스템에 대해서만 표시됩니다.
Theoretical max IOPS: 읽기 전용입니다. 인스턴스에 대해 지원되는 최대 IOPS를 표시합니다. 구성 및 스토리지 섹션에서 선택한 네트워크 IOPS 및 스토리지 IOPS의 최소값입니다. 최대 이론적 IOPS는 블록 크기가 8K인 데이터베이스를 기반으로 계산됩니다.
IOPS 제한 계수: 읽기 전용입니다. 이론적 최대 IOPS가 결정되는 기준이 되는 스토리지 또는 네트워크를 표시합니다. 추가 IOPS가 필요한 경우 구성을 위해 스토리지를 늘리거나 네트워크 대역폭을 늘려야 하는지(OCPU 수를 비례적으로 늘려야 함) 파악하는 데 도움이 됩니다.
SSH 키: SSH 액세스에 사용할 각 키 쌍의 공개 키 부분을 추가합니다. 다음 옵션 중 하나를 선택하십시오.
- SSH 키 쌍 생성: 새 SSH 키 쌍을 생성하려면 이 옵션을 사용합니다. 이 옵션을 사용하는 경우 개인 키 저장 및 공개 키 저장을 모두 선택합니다. 개인 키는 로컬 시스템에 다운로드되며 안전한 위치에 저장해야 합니다. 작업을 완료한 후에는 이 작업 중에 생성된 개인 키의 다른 복사본을 다운로드할 수 없습니다.
- SSH 키 파일 업로드: 기존 공개 키(.pub) 파일을 찾아보거나 끌어 놓으려면 이 옵션을 선택합니다.
- SSH 키 붙여넣기: 개별 공개 키에 붙여넣으려면 이 옵션을 선택합니다. 여러 키를 붙여넣으려면 + Another SSH key를 선택하고 각 항목에 대해 단일 키를 제공합니다.
라이센스 유형: DB 시스템에 사용할 라이센스의 유형입니다. 선택 사항은 청구 측정에 영향을 줍니다.
- 포함된 라이선스란 이 OCI 데이터베이스 서비스 리소스의 비용이 Oracle Database 소프트웨어 라이선스와 서비스를 모두 포함함을 의미합니다.
- BYOL(Bring Your Own License)은 이 OCI 데이터베이스 서비스 리소스에 대해 조직의 Oracle Database 소프트웨어 라이센스를 사용함을 의미합니다. 자세한 내용은 자체 라이센스 적용을 참조하십시오.

네트워크 정보

다른 컴파트먼트의 VCN을 선택하려면 컴파트먼트를 선택합니다.
가상 클라우드 네트워크: 목록에서 DB 시스템을 생성할 VCN을 선택합니다. 다른 컴파트먼트의 VCN을 선택하려면 컴파트먼트 변경을 선택합니다.
다른 컴파트먼트의 서브넷을 선택하려면 컴파트먼트를 선택합니다.
클라이언트 서브넷: DB 시스템이 연결되는 서브넷입니다. 단일 노드 및 다중 노드 RAC DB 시스템 둘 다에서 데이터베이스 인스턴스의 Oracle Clusterware 프라이빗 상호 접속에 사용되는 192.168.16.16/28과 겹치는 서브넷은 사용하지 않습니다. 겹치는 서브넷을 지정하면 개인 상호 연결이 오작동하게 됩니다.

IPv4 및 IPv6 주소로 DB 시스템을 구성하려면 이중 스택 서브넷을 선택합니다.
네트워크 보안 그룹: 선택적으로 DB 시스템에 대해 하나 이상의 NSG(네트워크 보안 그룹)를 지정할 수 있습니다. NSG는 가상 방화벽으로 작동하므로 DB 시스템에 수신 및 송신 보안 규칙 집합을 적용할 수 있습니다. 최대 5개의 NSG를 지정할 수 있습니다.

자세한 내용은 액세스 및 보안 및 DB 시스템에 대한 보안 규칙을 참조하십시오.

주: 보안 목록이 있는 서브넷을 선택하면 DB 시스템에 대한 보안 규칙이 보안 목록 및 NSG의 규칙 합집합이 됩니다.

네트워크 보안 그룹을 사용하려면 다음을 수행합니다.
- 네트워크 보안 그룹을 사용하여 트래픽 제어 토글을 켭니다. DB 시스템에 NSG를 지정할 수 있으려면 가상 클라우드 네트워크를 선택해야 합니다.
- DB 시스템에 사용할 NSG를 지정합니다. NSG를 두 개 이상 사용해야 할 수도 있습니다. 확실하지 않은 경우 네트워크 관리자에게 문의하십시오.
- 추가 NSG를 사용하려면 + 다른 네트워크 보안 그룹을 선택합니다.
호스트 이름 접두어: DB 시스템에 대한 호스트 이름 접두어를 입력합니다. 호스트 이름은 영문자로 시작해야 하며 영숫자와 하이픈(-)만 포함할 수 있습니다. 허용된 최대 문자 수는 16입니다.

주의: 호스트 이름은 서브넷 내에서 고유해야 합니다. 고유하지 않으면 DB 시스템에서 프로비전이 실패합니다.
호스트 도메인 이름: DB 시스템의 도메인 이름입니다. 선택한 서브넷이 DNS 이름 확인을 위해 Oracle에서 제공하는 인터넷 및 VCN 분석기를 사용하는 경우 이 필드에는 서브넷의 도메인 이름이 표시되며 변경할 수 없습니다. 그렇지 않으면 도메인 이름을 선택할 수 있습니다. 하이픈(-)은 허용되지 않습니다.
호스트 및 도메인 URL: 호스트 및 도메인 이름을 조합하여 데이터베이스의 FQDNA(전체 도메인 이름)를 표시합니다. 최대 길이는 64자입니다.
전용 IP 유형: 선택적으로 비RAC DB 시스템의 경우 새 DB 시스템의 IP 주소를 정의할 수 있습니다. 이 기능은 DB 시스템을 반복적으로 생성 및 삭제하는 개발 컨텍스트에서 유용하며, 동일한 IP 주소를 사용하려면 DB 시스템의 새 반복이 필요합니다. 서브넷 내에서 현재 사용 중인 IP 주소를 지정하면 부적합한 IP 주소에 대한 오류 메시지와 함께 프로비전 작업이 실패합니다.

이중 스택 서브넷이 선택된 경우 IPv4 및 IPv6 주소 옵션이 모두 표시됩니다.
- IPv4 주소: IPv4 주소를 자동으로 지정하거나 수동으로 입력할 수 있습니다.
  - Automatically assign IPv4 addresses from subnet(서브넷에서 자동으로 IPv4 주소 지정) 옵션을 선택하여 주소를 자동으로 지정합니다.
  - Manually assign IPv4 addresses(수동 IPv4 주소 지정) 옵션을 선택하여 개인 IP 주소를 수동으로 입력합니다. IP 주소는 서브넷 CIDR 범위 내에 있어야 합니다.
- IPv6 주소: IPv6 주소를 자동으로 지정하거나 수동으로 입력할 수 있습니다.
  - Automatically assign IPv6 addresses from subnet(서브넷에서 자동으로 IPv6 주소 지정) 옵션을 선택하여 주소를 자동으로 지정합니다.
  - Manually assign IPv6 addresses 옵션을 선택하여 IP 주소를 수동으로 입력합니다. IP 주소는 서브넷 CIDR 범위 내에 있어야 합니다.

진단 수집

진단 수집 및 통지 기능을 사용하면 Oracle Cloud Operations가 게스트 VM 문제를 빠르고 효과적으로 식별, 조사, 추적 및 해결할 수 있도록 해줍니다. 이벤트에 가입하여 리소스 상태 변경에 대한 알림을 받습니다. 언제든지 이 기능을 사용 또는 사용 안함으로 설정할 수 있습니다.

기본적으로 사용으로 설정할 옵션이 선택되어 있습니다. 그러나 진단 기능이 필요하지 않은 경우 진단 수집 체크박스의 선택을 해제하도록 선택할 수 있습니다.

진단 이벤트 사용: Oracle이 위기, 경고 및 정보 이벤트에 대한 결함 통지를 수집하고 내게 보낼 수 있도록 합니다.
건전성 모니터링 사용: Base Database Service에 대해 Oracle Cloud 작업 보기에 대한 이 진단 수집을 사용할 수 없습니다.
인시던트 로그 및 추적 수집 사용: Oracle이 이벤트 통지를 수신하고 장애 진단 및 문제 해결을 위한 인시던트 로그 및 추적을 수집할 수 있게 해줍니다.

참고: 나중에 이벤트 및 로그 파일 목록이 변경될 수 있음을 이해하도록 옵트인하고 있습니다. 언제든지 이 기능을 옵트아웃할 수 있습니다.

고급 옵션

이 리소스에 대한 고급 옵션을 제공하려면 고급 옵션을 확장합니다.

관리

다음 세부정보를 제공하려면 관리를 확장합니다.

결함 도메인: DB 시스템이 상주하는 결함 도메인입니다. DB 시스템에 사용할 결함 도메인을 선택할 수 있습니다. 다중 노드 RAC DB 시스템의 경우 사용할 결함 도메인 2개를 지정할 수 있습니다. Oracle은 다중 노드 RAC DB 시스템의 각 노드를 다른 결함 도메인에 배치할 것을 권장합니다. 결함 도메인에 대한 자세한 내용은 영역 및 가용성 도메인 정보를 참조하십시오.
표준 시간대: DB 시스템의 기본 시간대는 UTC이지만 다른 시간대를 지정할 수 있습니다.. 시간대 옵션은 Java.util.TimeZone 클래스와 Oracle Linux 운영 체제에서 모두 지원되는 옵션입니다. 자세한 내용은 DB System Time Zone을 참조하십시오. 다음 옵션을 사용할 수 있습니다.
- UTC: 조정된 범용 시간을 사용하도록 DB 시스템을 구성합니다.
- 브라우저 감지: 콘솔에는 브라우저에서 이 옵션에 대해 감지한 시간대가 표시됩니다.
- 다른 시간대 선택: 시간대를 수동으로 지정하려면 먼저 지역 또는 국가 선택기를 사용하여 지리적 지역을 선택한 다음 시간대 선택기를 사용하여 필요한 시간대를 선택합니다.
참고: UTC 또는 브라우저 감지 시간대 이외의 시간대를 설정하려는 경우 및 원하는 시간대가 표시되지 않는 경우 지역 또는 국가 목록에서 "기타"를 선택하십시오.

보안

보안 세부정보를 제공하려면 보안을 확장합니다. 선택적으로 하나 이상의 보안 속성을 지정하여 DB 시스템에 대해 ZPR(제로 트러스트 패킷 경로 지정)을 구성할 수 있습니다.

필수 보안 속성을 사용할 수 있는 이름 공간을 선택합니다.
필수 보안 속성의 키 및 값을 선택합니다.
보안 속성 추가를 선택합니다.

참고:

사용자가 DB 시스템에 보안 속성을 적용할 수 있으려면 먼저 관리자가 테넌시에서 보안 속성 네임스페이스 및 보안 속성을 설정해야 합니다.
보안 속성은 적절한 정책에서만 유효합니다. 정책이 없는 보안 속성이 추가되면 보안 목록 또는 NSG에서 허용되는 경우에도 모든 액세스가 기본적으로 거부됩니다.
보안 속성을 사용하는 경우 DB 시스템에 대한 보안 규칙은 보안 속성의 규칙과 보안 목록 및 NSG의 규칙의 합집합이 됩니다.
두 개 이상의 보안 속성을 사용해야 할 수 있습니다. 확실하지 않을 경우 네트워크 관리자에게 문의하십시오.
DB 시스템에 대해 최대 3개의 보안 속성을 지정할 수 있습니다.

나머지 기능은 다음 설명서를 참조하십시오.

DB 시스템이 생성된 후 보안 속성을 추가, 편집 또는 제거합니다. Manage Security Attributes for the DB System를 참조하십시오.
적절한 ZPR 정책 정의는 Zero Trust Packet Routing을 참조하십시오.
보안 속성 생성은 보안 속성 생성을 참조하십시오.

자유 형식 태그 또는 정의된 태그를 이 리소스에 추가할 수 있습니다. 정의된 태그에 대해 태그 네임스페이스를 사용할 수 있는 권한이 있어야 합니다. OCI 리소스 관리에 태그를 사용하는 방법에 대한 자세한 내용은 리소스 태그를 참조하십시오.

참고: 태그는 나중에 또는 언제든지 리소스에 적용할 수 있습니다.

데이터베이스 기본 세부정보

데이터베이스 이름: 데이터베이스에 대한 이름을 입력합니다. DB_NAME이라고도 합니다. 데이터베이스 이름은 영문자로 시작해야 하며 최대 8자의 영숫자를 포함할 수 있습니다. 특수 문자는 허용되지 않습니다.
데이터베이스 고유 이름 접미어: 선택 사항. 데이터베이스 고유 이름의 두번째 부분입니다. 전체 데이터베이스 고유 이름은 지정한 데이터베이스 이름에 데이터베이스 고유 이름 접미어를 추가하여 생성됩니다.
데이터베이스 고유 이름: 읽기 전용입니다. 전체 데이터베이스 고유 이름(DB_UNIQUE_NAME)을 표시합니다. 데이터베이스 고유 이름이 데이터베이스에 대해 전역적으로 고유한 이름입니다. Data Guard 연관의 Primary 데이터베이스와 Standby Database는 동일한 데이터베이스 이름을 공유할 수 있지만 데이터베이스 고유 이름은 달라야 합니다.
통합 감사: 통합 감사 프레임워크를 사용으로 설정하려면 이 옵션을 선택합니다. 통합 감사는 정책 및 조건을 사용하여 Oracle 데이터베이스 내에서 선택적이며 효과적인 감사를 제공합니다. 프로비저닝 중에 통합 감사 옵션을 지정해야 합니다. 통합 감사는 Oracle AI Database 26ai에 대해 기본적으로 사용으로 설정됩니다. 자세한 내용은 감사 소개을 참조하십시오.
데이터베이스 이미지: 데이터베이스에 사용되는 Oracle Database 버전을 결정합니다. DB 시스템에서는 데이터베이스 버전을 혼합할 수 있지만 에디션에서는 혼합할 수 없습니다. 기본적으로 최신 Oracle 게시 데이터베이스 소프트웨어 이미지가 선택되어 있습니다.

승인된 최신 릴리즈 업데이트는 기본적으로 제공됩니다. 표시된 메시지를 확인한 후 앞의 두 릴리스 업데이트(N-1 또는 N-2) 중 하나를 선택할 수도 있습니다. N-2보다 오래된 릴리스 업데이트를 사용하려면 서비스 요청을 제출해야 합니다.

데이터베이스 이미지 변경을 선택하여 미리 생성한 다른 Oracle 게시 이미지 또는 사용자정의 데이터베이스 소프트웨어 이미지를 사용하고 이미지 유형을 선택합니다.
- Oracle Database 소프트웨어 이미지: 이러한 이미지에는 일반적으로 사용 가능한 Oracle Database 소프트웨어 버전이 포함됩니다.
- 사용자정의 데이터베이스 소프트웨어 이미지: 이러한 이미지는 조직에서 생성하며 소프트웨어 업데이트 및 패치의 사용자정의된 구성을 포함합니다. 컴파트먼트 및 데이터베이스 버전 필터를 사용하여 특정 컴파트먼트 또는 Oracle Database 소프트웨어 주 릴리스 버전에서 사용자정의 데이터베이스 소프트웨어 이미지를 선택합니다.
참고:

사용자 정의 데이터베이스 소프트웨어 이미지는 다음 조건을 충족하는 Oracle Database 릴리스를 기반으로 해야 합니다.
- 이 릴리스는 현재 Oracle Cloud Infrastructure에서 지원됩니다.
- 이 릴리스는 프로비전 중인 하드웨어 모델에서 지원됩니다.
데이터베이스 소프트웨어 이미지에 대한 자세한 내용은 Oracle Database Software Images를 참조하십시오.

소프트웨어 이미지를 선택한 후 Select 버튼을 선택합니다.
PDB 이름: 선택사항입니다. 플러거블 데이터베이스의 이름입니다. PDB 이름은 영문자로 시작해야 하며 최대 8자의 영숫자를 포함할 수 있습니다. 허용되는 특수 문자는 밑줄( _ )뿐입니다.

관리자 자격 증명

사용자 이름: sys(읽기 전용 필드) 제공된 비밀번호로 이름이 sys인 데이터베이스 관리자가 생성됩니다.
암호: 관리자에 대한 암호를 입력합니다. 비밀번호는 다음 조건을 충족해야 합니다.
- SYS, SYSTEM, TDE 전자 지갑 및 PDB 관리자에 대한 강력한 비밀번호입니다.
- 비밀번호는 9자에서 30자 사이여야 하며 대문자, 소문자, 숫자 및 특수 문자를 둘 이상 포함해야 합니다.
- 특수 문자는 _, # 또는 -여야 합니다.
- 암호에는 대소문자에 관계없이 순방향 또는 역방향 순서로 유저 이름(SYS, SYSTEM 등) 또는 단어 "oracle"이 포함되지 않아야 합니다.
암호 확인: 지정한 암호를 다시 입력합니다.
TDE 전자 지갑 비밀번호 사용은 선택사항입니다. 테넌시의 저장소에 저장된 고객 관리 암호화 키를 사용하는 경우 TDE 전자 지갑 비밀번호는 DB 시스템에 적용할 수 없습니다. [데이터베이스 정보] 섹션 끝에 있는 고급 옵션 표시를 사용하여 고객 관리 키를 구성합니다.

고객 관리 키를 사용 중이거나 다른 TDE 전자 지갑 비밀번호를 지정하려는 경우 TDE 전자 지갑에 관리자 비밀번호 사용 토글을 해제합니다. 고객 관리 키를 사용하는 경우 TDE 비밀번호 필드를 비워 둡니다. TDE 전자 지갑 비밀번호를 수동으로 설정하려면 TDE 전자 지갑 비밀번호 입력 필드에 비밀번호를 입력한 다음 TDE 전자 지갑 비밀번호 확인 필드에 입력하여 확인합니다.

데이터베이스 백업

요구사항에 따라 자동 백업 사용 토글을 설정 또는 해제합니다. 자동 백업을 사용으로 설정하는 경우 복구 서비스 또는 오브젝트 스토리지를 백업 대상으로 구성하도록 선택할 수 있습니다.

주: 복구 서비스를 백업 대상으로 사용하려면 Oracle Database 버전이 19.18 이상이어야 합니다.

복구 서비스를 백업 대상으로 사용하는 선택은 테넌시에서 사용 가능한 제한 및 특정 지역에서 사용 가능한 용량에 따라 달라집니다. 자동 백업을 사용으로 설정하고 Recovery Service를 백업 대상으로 사용하려는 경우 다음 제한 사항이 모든 영역에 적용됩니다.

사용 가능한 제한이 있고 해당 지역에 사용 가능한 용량이 있는 경우 복구 서비스(기본값) 및 오브젝트 스토리지를 선택할 수 있습니다.
복구 서비스에 대한 기본 제한이 모두 사용된 경우 오브젝트 스토리지만 사용할 수 있습니다. 그러나 추가 제한 요청을 한 다음 Recovery Service를 사용할 수 있습니다.
영역에 사용 가능한 용량이 없는 경우 오브젝트 스토리지만 사용할 수 있습니다. 하지만 리전에서 필요한 용량을 사용할 수 있게 되면 오브젝트 스토리지에서 복구 스토리지로 원활하게 전환할 수 있습니다.
Ampere A1 셰이프 기반 DB 시스템은 오브젝트 스토리지에서만 백업할 수 있습니다.

2026년 6월 23일부터 유효 OCI 콘솔을 사용하여 자동 백업을 사용으로 설정하면 다음 조건에서 자율운영 복구 서비스가 유일한 사용 가능한 백업 대상이 됩니다.

테넌시는 2026년 6월 23일 또는 그 이후에 생성되었습니다.
데이터베이스는 다음 OCI 리전 중 하나에 배포됩니다.

Netherlands Northwest (Amsterdam) AMS, Colombia Central (Bogota) BOG, Brazil East (Sao Paulo) GRU, Indonesia North (Batam) HSG, India South (Hyderabad) HYD, US East (Ashburn) IAD, South Korea Central (Seoul) ICN, Malaysia West 2 (Kulai) JBP, Saudi Arabia West (Jeddah) JED, Morocco West (Casablanca) LEJ, UK South (London) LHR, Italy Northwest (Milan) LIN, Spain Central (Madrid) MAD, Israel Central (Jerusalem) MTZ, Italy North (Turin) NRQ, Spain Central (Madrid 3) ORF, Chile Central (Santiago) SCL, Chile West (Valparaiso) VAP, Brazil Southeast (Vinhedo) VCP, Canada Southeast (Montreal) YUL, and Canada Southeast (Toronto) YYZ.
Oracle Database 버전은 19.18 또는 23.4 이상입니다.

이러한 조건이 충족되지 않으면 OCI Object Storage가 백업 대상으로 표시됩니다.

2026년 5월 15일부터 유효 OCI 콘솔을 사용하여 자동 백업을 사용으로 설정하면 다음 조건에서 자율운영 복구 서비스가 유일한 사용 가능한 백업 대상이 됩니다.

테넌시는 2026년 5월 15일 또는 그 이후에 생성되었습니다.
데이터베이스는 다음 OCI 리전 중 하나에 배포됩니다.

Sweden Central (Stockholm) ARN, UAE Central (Abu Dhabi) AUH, India West (Mumbai) BOM, France Central (Paris) CDG, UK West (Newport) CWL, UAE East (Dubai) DXB, South Africa Central (Johannesburg) JNB, Japan Central (Osaka) KIX, Australia Southeast (Melbourne) MEL, France South (Marseille) MRS, Mexico Northeast (Monterrey) MTY, US Midwest (Chicago) ORD, Mexico Central (Queretaro) QRO, Saudi Arabia Central (Riyadh) RUH, US West (San Jose) SJC, Singapore (Singapore) SIN, Australia East (Sydney) SYD, Singapore West (Singapore) XSP, South Korea North (Chuncheon) YNY, or Switzerland North (Zurich) ZRH.
Oracle Database 버전은 19.18 또는 23.4 이상입니다.

이러한 조건이 충족되지 않으면 OCI Object Storage가 백업 대상으로 표시됩니다.

2025년 8월 6일부터 OCI 콘솔을 통해 자동 백업을 사용으로 설정하면 다음 조건에서 자율운영 복구 서비스가 유일한 사용 가능한 백업 대상이 됩니다.

테넌시는 2025년 8월 6일 또는 그 이후에 생성되었습니다.
데이터베이스는 다음 OCI 리전 중 하나에 배포됩니다.

독일 중부(프랑크푸르트) FRA, 미국 서부(피닉스) PHX 또는 일본 동부(도쿄) NRT.
Oracle Database 버전은 19.18 또는 23.4 이상입니다.

이러한 조건이 충족되지 않으면 OCI Object Storage가 백업 대상으로 표시됩니다.

Recovery Service

복구 서비스가 백업 대상으로 선택된 경우 다음 옵션을 구성할 수 있습니다.

보호 정책: 사전 설정된 보호 정책 또는 사용자 정의 정책 중 하나를 선택할 수 있습니다. 선택한 보호 정책 복구 기간이 끝날 때 백업이 자동으로 삭제됩니다.

복구 서비스에 사용할 수 있는 보존 기간은 다음과 같습니다. 보존 기간(일)은 복구 서비스 보호 정책에 정의되어 있습니다.
- 청동 (14 일)
- Silver(35일)(기본값)
- 금 (65 일)
- 플래티넘(95일)
- 사용자 정의(사용자 정의 보호 정책)
실시간 데이터 보호: 실시간 보호는 보호된 데이터베이스에서 복구 서비스로 리두 변경 사항을 지속적으로 전송하는 것입니다. 이렇게 하면 데이터 손실이 줄어들고 거의 0에 가까운 RPO(복구 지점 목표)가 제공됩니다. 이것은 추가 비용 옵션입니다.
데이터베이스 종료 후 삭제 옵션: 다음 옵션을 사용하여 데이터베이스가 종료된 후 관리 데이터베이스 백업을 유지할 수 있습니다. 또한 이러한 옵션을 사용하면 데이터베이스에 대한 실수 또는 악의적인 손상이 발생할 경우 백업에서 데이터베이스를 복원할 수 있습니다.
- 보존 기간에 따라 백업 보존: 데이터베이스가 종료되면 종료된 데이터베이스 및 모든 해당 리소스와 연관된 자동 데이터베이스 백업이 지정된 보존 기간이 끝날 때 제거됩니다.
- 72시간 동안 백업 보존 후 삭제: 데이터베이스가 종료되면 종료된 데이터베이스 및 모든 리소스와 연관된 자동 데이터베이스 백업이 72시간 동안 보존된 후 삭제됩니다. 백업은 사용자가 실수로 삭제한 것을 방지하기 위해 72시간 동안 보존됩니다.
초기 백업 일정이 잡힌 일: 초기 백업을 시작할 요일을 선택합니다.
Scheduled time for initial backup (UTC, 초기 백업 일정이 잡힌 시간): 초기 백업을 시작할 시간을 선택합니다. 초기 백업은 언제든지 또는 선택한 2시간 스케줄링 윈도우 내에서 시작할 수 있습니다.
일별 백업 일정이 잡힌 시간(UTC): 일별 백업을 시작할 시간을 선택합니다. 일별 백업은 언제든지 또는 선택한 2시간 일정 잡기 기간 내에 시작할 수 있습니다.
첫번째 백업 즉시 실행: 전체 백업은 Oracle Database를 구성하는 모든 데이터 파일 및 제어 파일의 운영 체제 백업입니다. 전체 백업에는 데이터베이스와 연관된 파라미터 파일도 포함되어야 합니다. 데이터베이스가 종료되거나 데이터베이스가 열려 있는 동안 데이터베이스 백업을 수행할 수 있습니다. 일반적으로 Instance Failure 또는 기타 비정상적인 상황 후에는 백업을 수행하지 않아야 합니다. 초기 백업을 지연하도록 선택하면 데이터베이스 실패 시 데이터베이스를 복구하지 못할 수도 있습니다.

객체 스토리지

객체 스토리지가 백업 대상으로 선택된 경우 다음 옵션을 구성할 수 있습니다.

백업 보존 기간: 자동 백업을 사용으로 설정하도록 선택한 경우 미리 설정된 보존 기간 중 하나가 있는 정책을 선택할 수 있습니다. 선택한 보존 기간이 끝날 때 증분 백업이 자동으로 삭제됩니다. 프로비전 후 백업 보존 기간을 변경할 수 있습니다.

오브젝트 스토리지에 사용할 수 있는 보존 기간은 다음과 같습니다.
- 7일
- 15일
- 30일(기본값)
- 45일
- 60일
데이터베이스 종료 후 삭제 옵션: 다음 옵션을 사용하여 데이터베이스가 종료된 후 관리 데이터베이스 백업을 유지할 수 있습니다. 또한 이러한 옵션을 사용하면 데이터베이스에 대한 실수 또는 악의적인 손상이 발생할 경우 백업에서 데이터베이스를 복원할 수 있습니다.
- 보존 기간에 따라 백업 보존: 데이터베이스가 종료되면 종료된 데이터베이스 및 모든 해당 리소스와 연관된 자동 데이터베이스 백업이 지정된 보존 기간이 끝날 때 제거됩니다.
- 72시간 동안 백업 보존 후 삭제: 데이터베이스가 종료되면 종료된 데이터베이스 및 모든 리소스와 연관된 자동 데이터베이스 백업이 72시간 동안 보존된 후 삭제됩니다. 백업은 사용자가 실수로 삭제한 것을 방지하기 위해 72시간 동안 보존됩니다.
전체 백업에 대해 예약된 요일: 초기 및 미래 전체 백업을 시작할 요일을 선택합니다.
Scheduled time for full backup(UTC, 전체 백업 일정이 잡힌 시간): 전체 백업을 시작할 시간을 선택합니다. 전체 백업은 언제든지 또는 선택한 2시간 일정 잡기 기간 내에 시작할 수 있습니다.
증분 백업 일정이 잡힌 시간(UTC): 증분 백업을 시작할 시간을 선택합니다. Incremental 백업은 언제든지 또는 선택한 2시간 스케줄링 윈도우 내에서 시작될 수 있습니다.
첫번째 백업 즉시 실행: 전체 백업은 Oracle Database를 구성하는 모든 데이터 파일 및 제어 파일의 운영 체제 백업입니다. 전체 백업에는 데이터베이스와 연관된 파라미터 파일도 포함되어야 합니다. 데이터베이스가 종료되거나 데이터베이스가 열려 있는 동안 데이터베이스 백업을 수행할 수 있습니다. 일반적으로 Instance Failure 또는 기타 비정상적인 상황 후에는 백업을 수행하지 않아야 합니다. 초기 백업을 지연하도록 선택하면 데이터베이스 실패 시 데이터베이스를 복구하지 못할 수도 있습니다.

고급 옵션

이 리소스에 대한 고급 옵션을 제공하려면 고급 옵션을 확장합니다.

관리

다음 세부정보를 제공하려면 관리를 확장합니다.

문자 집합: 데이터베이스의 문자 집합입니다. 기본값은 AL32UTF8입니다.
국가별 문자 집합: 데이터베이스의 국가적 문자 집합입니다. 기본값은 AL16UTF16입니다.

암호화

데이터베이스에 대한 암호화 키 관리 옵션을 구성하려면 암호화를 확장합니다. 기본적으로 데이터베이스는 Oracle 관리 암호화 키를 사용하여 구성됩니다. 관리하는 암호화 키를 기반으로 암호화를 사용하여 데이터베이스를 구성하려면 다음 세부정보를 제공합니다.

고객 관리 키 사용을 선택합니다. Oracle Cloud Infrastructure Vault 서비스에 적합한 암호화 키가 있어야 합니다. 자세한 내용은 공통 정책의 보안 관리자가 저장소, 키 및 암호를 관리하도록 허용 항목을 참조하십시오.

주: 데이터베이스에 AES-256 암호화 키를 사용해야 합니다.
저장소가 있는 구획을 선택합니다.
저장소를 선택합니다.
마스터 암호화 키를 선택합니다.
선택한 키의 최신 버전 이외의 키 버전을 지정하려면 키 버전 선택을 선택하고 키 버전 OCID 필드에 사용할 키의 OCID를 입력합니다.

주: 키 버전은 CDB(컨테이너 데이터베이스)에만 지정되고 PDB(플러거블 데이터베이스)에는 지정되지 않습니다. PDB에는 자동으로 생성된 새 키 버전이 지정됩니다.

생성

생성을 선택합니다. DB 시스템이 프로비전 상태인 목록에 나타납니다. DB 시스템의 아이콘이 노란색에서 녹색(또는 오류를 나타내는 빨간색)으로 변경됩니다.

DB 시스템의 아이콘이 녹색으로 바뀌고 상태가 Available인 경우 강조 표시된 DB 시스템 이름을 선택하여 DB 시스템에 대한 세부정보를 표시할 수 있습니다. IP 주소를 확인합니다. DB 시스템에 접속하려면 네트워크 구성에 따라 프라이빗 또는 퍼블릭 IP 주소가 필요합니다.