Oracle Data Guard 사용

이 문서에서는 DB 시스템에서 Data Guard를 사용으로 설정하는 세부정보와 프로시저를 제공합니다.

일반 정보

Oracle Data Guard를 활성화하면 기본 데이터베이스와 대기 데이터베이스에 대한 새 Data Guard 구성이 여러 대기 데이터베이스가 있는 Data Guard 그룹 리소스 또는 단일 대기 데이터베이스와의 이전 Data Guard 연관으로 생성됩니다.
기존 Data Guard 설정이 있는 경우 영향을 주지 않고 현재 기능을 계속 사용할 수 있습니다. 하지만 대기 데이터베이스를 여러 개 생성하려면 언제든지 수행할 수 있는 Data Guard 그룹으로 전환해야 합니다.
Oracle Data Guard를 활성화하는 경우 대기 데이터베이스에 대해 새 DB 시스템을 생성해야 합니다.
Ampere A1 구성 기반 DB 시스템은 Intel 또는 AMD 구성 기반 DB 시스템의 Data Guard를 지원하지 않습니다.

첫번째 standby database 생성

OCI 콘솔을 사용하여 데이터베이스에 대한 첫번째 standby database를 생성하여 DB 시스템에서 Data Guard를 활성화하려면 다음 단계를 수행하십시오.

DB 시스템 목록 페이지에서 작업할 데이터베이스가 포함된 DB 시스템을 선택합니다. 목록 페이지 또는 DB 시스템을 찾는 데 도움이 필요하면 DB 시스템 나열을 참조하십시오.
데이터베이스 탭에서 작업할 데이터베이스를 선택합니다.
데이터베이스 세부정보 페이지에서 Data Guard 연관 탭을 선택합니다.
대기 추가를 선택합니다.
대기 추가 페이지에서 다음 정보를 입력하여 대기용 피어 DB 시스템을 새로 생성합니다.

Data Guard 리소스 유형

첫번째 standby database를 생성할 때 Data Guard 리소스 유형을 선택해야 합니다.

새 Data Guard 그룹 리소스 사용: 이 옵션을 사용하면 새 Data Guard 구성이 Data Guard 그룹 리소스로 만들어집니다. 이 옵션은 여러 대기 데이터베이스 추가를 지원하고 다른 향상된 기능을 제공합니다. 현재 기존 Data Guard 연관을 사용하여 Data Guard 작업을 관리하는 자동화 기능이 있는 경우 새 Data Guard 그룹 리소스를 사용하여 이러한 새 기능을 활용하도록 응용 프로그램을 갱신할 수 있습니다.
기존 Data Guard 연관 리소스 사용: Data Guard 작업 관리를 위한 자동화가 기존 Data Guard 연관 리소스를 사용하는 경우 이 옵션을 선택합니다. 그러나 여러 대기 데이터베이스를 추가할 수 없으며 새 Data Guard 그룹 리소스에서 제공하는 향상된 기능을 얻을 수 없습니다.

주: 데이터베이스에 영향을 주지 않고 언제든지 새 Data Guard 그룹 리소스로 전환할 수 있습니다.

피어 DB 시스템

DB 시스템 이름: 리소스를 쉽게 식별하도록 도와주는 사용자에게 친숙한 이름을 입력합니다. 표시 이름은 언제든지 변경할 수 있습니다.
영역: 새 피어 DB 시스템의 영역을 선택합니다. 지역 및 가용성 도메인에 대한 자세한 내용은 지역 및 가용성 도메인 정보를 참조하십시오.
가용성 도메인: 새 피어 DB 시스템의 가용성 도메인을 선택합니다.

구성

구성: 구성에 따라 생성된 DB 시스템의 유형과 시스템에 할당된 리소스가 결정됩니다. 전체 구성 목록은 사용 가능한 구성 및 할당된 리소스를 결정하는 방법을 참조하십시오.

기본적으로 AMD VM.Standard.E4. 4 OCPU가 있는 가변 구성이 선택됩니다.
Enterprise Edition Developer는 Ampere A1 구성에서만 지원됩니다.
Oracle Database 소프트웨어 에디션에 대해 Enterprise Edition Developer가 선택된 경우 기본적으로 VM.Standard.A1입니다. 1 OCPU가 있는 가변 구성이 선택됩니다.
Standard Edition은 Ampere A1 구성에서 지원되지 않습니다.
기본적으로 대기용으로 기본 구성과 동일한 구성이 선택됩니다.
기본값 이외의 구성을 지정하려면 구성 변경을 선택합니다.

구성 변경 패널에서 사용 가능한 구성 중에서 선택할 수 있는 다음 세부정보를 제공합니다.

셰이프 계열

프로세서 그룹에서 AMD, Intel 또는 Ampere 프로세서를 선택합니다.

AMD: 현재 세대 AMD 프로세서를 사용하는 구성입니다. AMD 모양은 유연합니다.
Intel: 현재 세대 Intel 프로세서를 사용하는 표준 및 최적화된 구성. 고정 및 유연한 Intel 구성을 모두 사용할 수 있습니다.
Ampere: Arm 기반 Ampere 프로세서를 사용하는 구성입니다. 암페어 모양은 유연합니다.

주: Ampere A1, AMD E4, AMD E5 또는 Intel X9 가변 구성을 선택하면 메모리, 네트워크 대역폭 및 이론상 최대 IOPS 스케일이 비례적으로 조정됩니다.

OCPU 구성

이 인스턴스에 사용할 구성을 선택합니다.

OCPU 수를 변경하려면 다음 단계를 수행하십시오.

원하는 구성의 작업 메뉴에서 OCPU 수 업데이트를 선택합니다.
목록에서 원하는 노드당 OCPU 수를 선택합니다.
업데이트를 선택합니다.

Ampere A1, AMD E4, AMD E5 및 Intel X9 가변 구성에 대한 OCPU 수를 변경할 수 있습니다.

Ampere A1 구성의 경우 최소 1개의 OCPU와 최대 57개의 OCPU를 선택할 수 있습니다.
AMD E4 및 E5 구성의 경우 최소 1개의 OCPU와 최대 64개의 OCPU를 선택할 수 있습니다.
Intel X9 구성의 경우 최소 1개의 OCPU와 최대 32개의 OCPU를 선택할 수 있습니다.

다음 리소스는 선택한 OCPU 수에 비례하여 확장됩니다.

메모리(GB): 이 인스턴스에 할당할 메모리 양입니다. Ampere A1, AMD E4, AMD E5 및 Intel X9 구성의 경우 메모리는 선택된 OCPU 수에 따라 비례적으로 확장됩니다.
- Ampere A1 구성의 경우 각 OCPU에 대해 8GB의 메모리가 할당됩니다. 최소 8GB와 최대 456GB의 메모리가 할당됩니다.
- AMD E4 및 E5 구성의 경우 각 OCPU에 대해 16GB의 메모리가 할당됩니다. 최소 16GB, 최대 1024GB의 메모리가 할당됩니다.
- Intel X9 구성의 경우 각 OCPU에 대해 16GB의 메모리가 할당됩니다. 최소 16GB 및 최대 512GB 메모리가 할당됩니다.
네트워크 대역폭(Gbps): 이 인스턴스에 할당할 네트워크 대역폭의 양입니다. Ampere A1, AMD E4, AMD E5 및 Intel X9 구성의 경우 대역폭은 선택한 OCPU 수에 따라 비례적으로 확장됩니다. 각 OCPU에 대해 1Gbps의 네트워크 대역폭이 할당됩니다.
- 암페어 A1 구성의 경우 최소 1Gbps 및 최대 40Gbps의 네트워크 대역폭이 할당됩니다.
- AMD E4 및 E5 구성의 경우 최소 1Gbps 및 최대 40Gbps의 네트워크 대역폭이 할당됩니다.
- Intel X9 구성의 경우 최소 1Gbps 및 최대 32Gbps의 네트워크 대역폭이 할당됩니다.
이론적 최대 IOPS: 이 인스턴스에 할당할 IOPS(초당 입력 및 출력량)입니다. 이론상 최대 IOPS도 선택한 스토리지에 따라 달라집니다.

표준 x86 구성의 경우 이론상 최대 IOPS는 선택된 ECPU 수에 따라 비례적으로 배율 조정됩니다. 각 ECPU에 대해 이론상 최대 IOPS 8K가 할당됩니다.

Ampere A1, AMD E4, AMD E5 및 Intel X9 구성의 경우 이론상 최대 IOPS는 선택된 OCPU 수에 따라 비례적으로 확장됩니다. 각 OCPU에 대해 이론상 최대 IOPS 16K가 할당됩니다.
- Ampere A1 구성의 경우 최소 16K, 최대 640K 이론적 최대 IOPS가 할당됩니다.
- AMD E4 및 E5 구성의 경우 최소 16K 및 최대 640K 이론적 최대 IOPS가 할당됩니다.
- Intel X9 구성의 경우 이론적 최대 IOPS가 최소 16K~최대 512K로 할당됩니다.

DB 시스템 구성

총 노드 수: (읽기 전용) 대기 인스턴스에 할당된 노드 수입니다. 노드 수는 기본 노드 수와 동일합니다.
라이센스 유형: DB 시스템에 사용할 라이센스의 유형입니다. 선택 사항은 청구 측정에 영향을 줍니다.
- 포함된 라이선스란 이 OCI 데이터베이스 서비스 리소스의 비용이 Oracle Database 소프트웨어 라이선스와 서비스를 모두 포함함을 의미합니다.
- BYOL(Bring Your Own License)은 이 OCI 데이터베이스 서비스 리소스에 대해 조직의 Oracle Database 소프트웨어 라이센스를 사용함을 의미합니다. 자세한 내용은 자체 라이센스 적용을 참조하십시오.

네트워크 정보

다른 컴파트먼트의 VCN을 선택하려면 컴파트먼트를 선택합니다.
가상 클라우드 네트워크: 목록에서 DB 시스템을 생성할 VCN을 선택합니다.
다른 컴파트먼트의 VCN을 선택하려면 컴파트먼트 변경을 선택합니다.
다른 컴파트먼트의 서브넷을 선택하려면 컴파트먼트를 선택합니다.
클라이언트 서브넷: DB 시스템이 연결되는 서브넷입니다. 단일 노드 및 다중 노드 RAC DB 시스템 둘 다에서 데이터베이스 인스턴스의 Oracle Clusterware 프라이빗 상호 접속에 사용되는 192.168.16.16/28과 겹치는 서브넷은 사용하지 않습니다. 겹치는 서브넷을 지정하면 개인 상호 연결이 오작동하게 됩니다.

IPv4 및 IPv6 주소로 DB 시스템을 구성하려면 이중 스택 서브넷을 선택합니다.
네트워크 보안 그룹: 선택적으로 DB 시스템에 대해 하나 이상의 NSG(네트워크 보안 그룹)를 지정할 수 있습니다. NSG는 가상 방화벽으로 작동하므로 DB 시스템에 수신 및 송신 보안 규칙 집합을 적용할 수 있습니다. 최대 5개의 NSG를 지정할 수 있습니다.

자세한 내용은 액세스 및 보안 및 DB 시스템에 대한 보안 규칙을 참조하십시오.

주: 보안 목록이 있는 서브넷을 선택하면 DB 시스템에 대한 보안 규칙이 보안 목록 및 NSG의 규칙 합집합이 됩니다.

네트워크 보안 그룹을 사용하려면 다음을 수행합니다.
- 네트워크 보안 그룹을 사용하여 트래픽 제어 토글을 설정합니다. DB 시스템에 NSG를 지정할 수 있으려면 가상 클라우드 네트워크를 선택해야 합니다.
- DB 시스템에 사용할 NSG를 지정합니다. NSG를 두 개 이상 사용해야 할 수도 있습니다. 확실하지 않은 경우 네트워크 관리자에게 문의하십시오.
- 추가 NSG를 사용하려면 + 다른 네트워크 보안 그룹을 선택합니다.
호스트 이름 접두어: DB 시스템에 대한 호스트 이름 접두어를 입력합니다. 호스트 이름은 영문자로 시작해야 하며 영숫자와 하이픈(-)만 포함할 수 있습니다. 허용된 최대 문자 수는 16입니다.

주의: 호스트 이름은 서브넷 내에서 고유해야 합니다. 고유하지 않으면 DB 시스템에서 프로비전이 실패합니다.
호스트 도메인 이름: DB 시스템의 도메인 이름입니다. 선택한 서브넷이 DNS 이름 확인을 위해 Oracle에서 제공하는 인터넷 및 VCN 분석기를 사용하는 경우 이 필드에는 서브넷의 도메인 이름이 표시되며 변경할 수 없습니다. 그렇지 않으면 도메인 이름을 선택할 수 있습니다. 하이픈(-)은 허용되지 않습니다.
호스트 및 도메인 URL: 호스트 및 도메인 이름을 조합하여 데이터베이스의 FQDNA(전체 도메인 이름)를 표시합니다. 최대 길이는 64자입니다.
전용 IP 유형: 선택적으로 비RAC DB 시스템의 경우 새 DB 시스템의 IP 주소를 정의할 수 있습니다. 이 기능은 DB 시스템을 반복적으로 생성 및 삭제하는 개발 컨텍스트에서 유용하며, 동일한 IP 주소를 사용하려면 DB 시스템의 새 반복이 필요합니다. 서브넷 내에서 현재 사용 중인 IP 주소를 지정하면 부적합한 IP 주소에 대한 오류 메시지와 함께 프로비전 작업이 실패합니다.

이중 스택 서브넷이 선택된 경우 IPv4 및 IPv6 주소 옵션이 모두 표시됩니다.
- IPv4 주소: IPv4 주소를 자동으로 지정하거나 수동으로 입력할 수 있습니다.
  - Automatically assign IPv4 addresses from subnet(서브넷에서 자동으로 IPv4 주소 지정) 옵션을 선택하여 주소를 자동으로 지정합니다.
  - Manually assign IPv4 addresses(수동 IPv4 주소 지정) 옵션을 선택하여 개인 IP 주소를 수동으로 입력합니다. IP 주소는 서브넷 CIDR 범위 내에 있어야 합니다.
- IPv6 주소: IPv6 주소를 자동으로 지정하거나 수동으로 입력할 수 있습니다.
  - Automatically assign IPv6 addresses from subnet(서브넷에서 자동으로 IPv6 주소 지정) 옵션을 선택하여 주소를 자동으로 지정합니다.
  - Manually assign IPv6 addresses 옵션을 선택하여 IP 주소를 수동으로 입력합니다. IP 주소는 서브넷 CIDR 범위 내에 있어야 합니다.

Data Guard 세부정보

Data Guard 유형: Active Data Guard 또는 Data Guard를 선택합니다. Active Data Guard는 실시간 질의 및 DML 오프로드, 자동 블록 복구, 대기 블록 변경 추적, Far Sync, 글로벌 데이터 서비스, 애플리케이션 연속성 등의 추가 기능을 제공합니다.
- Active Data Guard에는 Oracle Active Data Guard 라이센스가 필요합니다.
- 자세한 내용은 Introduction to Oracle Data Guard를 참조하십시오.
보호 모드: (읽기 전용) 기본값은 최대 성능입니다. 가능한 다른 보호 모드는 최대 성능 및 최대 가용성입니다. 자세한 내용은 Oracle Data Guard Protection Modes를 참조하십시오.
전송 유형: (읽기 전용) 기본값은 비동기입니다. 이 Data Guard에 사용되는 리두 전송 유형입니다. 자세한 내용은 데이터 보호 모드에 대한 리두 전송 서비스 관리를 참조하십시오.

주: 대기 데이터베이스 생성 중에는 대기 데이터베이스에 대한 보호 모드 또는 전송 유형을 설정할 수 없습니다. 그러나 나중에 편집할 수 있습니다. 필요한 경우 프로비저닝 후에 다른 Data Guard 세부 정보를 편집할 수도 있습니다. 자세한 내용은 Oracle Data Guard 편집을 참조하십시오.

진단 수집

진단 수집 및 통지 기능을 사용하면 Oracle Cloud Operations가 게스트 VM 문제를 빠르고 효과적으로 식별, 조사, 추적 및 해결할 수 있도록 해줍니다. 이벤트에 가입하여 리소스 상태 변경에 대한 알림을 받습니다. 언제든지 이 기능을 사용 또는 사용 안함으로 설정할 수 있습니다.

기본적으로 사용으로 설정할 옵션이 선택되어 있습니다. 그러나 진단 기능이 필요하지 않은 경우 진단 수집 체크박스의 선택을 해제하도록 선택할 수 있습니다.

진단 이벤트 사용: Oracle이 위기, 경고 및 정보 이벤트에 대한 결함 통지를 수집하고 내게 보낼 수 있도록 합니다.
건전성 모니터링 사용: Base Database Service에 대해 Oracle Cloud 작업 보기에 대한 이 진단 수집을 사용할 수 없습니다.
인시던트 로그 및 추적 수집 사용: Oracle이 이벤트 통지를 수신하고 장애 진단 및 문제 해결을 위한 인시던트 로그 및 추적을 수집할 수 있게 해줍니다.

참고: 나중에 이벤트 및 로그 파일 목록이 변경될 수 있음을 이해하도록 옵트인하고 있습니다. 언제든지 이 기능을 옵트아웃할 수 있습니다.

고급 옵션

이 리소스에 대한 고급 옵션을 제공하려면 고급 옵션을 확장합니다.

관리

다음 세부정보를 제공하려면 관리를 확장합니다.

결함 도메인: DB 시스템이 상주하는 결함 도메인입니다. DB 시스템에 사용할 결함 도메인을 선택할 수 있습니다. 다중 노드 RAC DB 시스템의 경우 사용할 결함 도메인 2개를 지정할 수 있습니다. Oracle은 다중 노드 RAC DB 시스템의 각 노드를 다른 결함 도메인에 배치할 것을 권장합니다. 결함 도메인에 대한 자세한 내용은 영역 및 가용성 도메인 정보를 참조하십시오.
표준 시간대: DB 시스템의 기본 시간대는 UTC이지만 다른 시간대를 지정할 수 있습니다.. 시간대 옵션은 Java.util.TimeZone 클래스와 Oracle Linux 운영 체제에서 모두 지원되는 옵션입니다. 자세한 내용은 DB System Time Zone을 참조하십시오. 다음 옵션을 사용할 수 있습니다.
- UTC: 조정된 범용 시간을 사용하도록 DB 시스템을 구성합니다.
- 브라우저 감지: 콘솔에는 브라우저에서 이 옵션에 대해 감지한 시간대가 표시됩니다.
- 다른 시간대 선택: 시간대를 수동으로 지정하려면 먼저 지역 또는 국가 선택기를 사용하여 지리적 지역을 선택한 다음 시간대 선택기를 사용하여 필요한 시간대를 선택합니다.
참고: UTC 또는 브라우저 감지 시간대 이외의 시간대를 설정하려는 경우 및 원하는 시간대가 표시되지 않는 경우 지역 또는 국가 목록에서 "기타"를 선택하십시오.

보안

보안 세부정보를 제공하려면 보안을 확장합니다. 선택적으로 하나 이상의 보안 속성을 지정하여 DB 시스템에 대해 ZPR(제로 트러스트 패킷 경로 지정)을 구성할 수 있습니다.

필수 보안 속성을 사용할 수 있는 이름 공간을 선택합니다.
필수 보안 속성의 키 및 값을 선택합니다.
보안 속성 추가를 선택합니다.

참고:

사용자가 DB 시스템에 보안 속성을 적용할 수 있으려면 먼저 관리자가 테넌시에서 보안 속성 네임스페이스 및 보안 속성을 설정해야 합니다.
보안 속성은 적절한 정책에서만 유효합니다. 정책이 없는 보안 속성이 추가되면 보안 목록 또는 NSG에서 허용되는 경우에도 모든 액세스가 기본적으로 거부됩니다.
보안 속성을 사용하는 경우 DB 시스템에 대한 보안 규칙은 보안 속성의 규칙과 보안 목록 및 NSG의 규칙의 합집합이 됩니다.
두 개 이상의 보안 속성을 사용해야 할 수 있습니다. 확실하지 않을 경우 네트워크 관리자에게 문의하십시오.
DB 시스템에 대해 최대 3개의 보안 속성을 지정할 수 있습니다.

나머지 기능은 다음 설명서를 참조하십시오.

DB 시스템이 생성된 후 보안 속성을 추가, 편집 또는 제거합니다. Manage Security Attributes for the DB System를 참조하십시오.
적절한 ZPR 정책 정의는 Zero Trust Packet Routing을 참조하십시오.
보안 속성 생성은 보안 속성 생성을 참조하십시오.

자유 형식 태그 또는 정의된 태그를 이 리소스에 추가할 수 있습니다. 정의된 태그에 대해 태그 네임스페이스를 사용할 수 있는 권한이 있어야 합니다. OCI 리소스 관리에 태그를 사용하는 방법에 대한 자세한 내용은 리소스 태그를 참조하십시오.

참고: 태그는 나중에 또는 언제든지 리소스에 적용할 수 있습니다.

대기 데이터베이스

데이터베이스 이미지: 선택 사항. 기본적으로 소스 데이터베이스와 같은 최신 데이터베이스 소프트웨어 이미지가 사용됩니다. 데이터베이스에 사용할 Oracle Database 버전을 지정할 수 있습니다. DB 시스템에서는 데이터베이스 버전을 혼합할 수 있지만 에디션에서는 혼합할 수 없습니다.

승인된 최신 릴리즈 업데이트는 기본적으로 제공됩니다. 표시된 메시지를 확인한 후 앞의 두 릴리스 업데이트(N-1 또는 N-2) 중 하나를 선택할 수도 있습니다. N-2보다 오래된 릴리스 업데이트를 사용하려면 서비스 요청을 제출해야 합니다.
- 데이터베이스 이미지 변경을 선택하여 사용자 또는 조직의 사용자가 테넌시에서 생성한 사용자정의 데이터베이스 소프트웨어 이미지를 선택합니다.
- 컴파트먼트 필터를 사용하여 특정 컴파트먼트에서 사용자정의 데이터베이스 소프트웨어 이미지를 선택합니다.
- 선택한 Oracle Database 버전에 대해 사용 가능한 이미지 테이블에서 데이터베이스 이미지를 선택합니다.
- 선택 버튼을 선택합니다.
암호: 관리자에 대한 암호를 입력합니다. 비밀번호는 다음 조건을 충족해야 합니다.
- SYS, SYSTEM, TDE 전자 지갑 및 PDB 관리자에 대한 강력한 비밀번호입니다.
- 비밀번호는 9자에서 30자 사이여야 하며 대문자, 소문자, 숫자 및 특수 문자를 둘 이상 포함해야 합니다.
- 특수 문자는 _, # 또는 -여야 합니다.
- 암호에는 대소문자에 관계없이 순방향 또는 역방향 순서로 유저 이름(SYS, SYSTEM 등) 또는 단어 "oracle"이 포함되지 않아야 합니다.

사용

추가를 선택합니다.

Data Guard를 생성하면 데이터베이스 및 해당 피어에 대한 세부정보에 해당 롤이 기본 또는 대기로 표시됩니다.

어떤 이유로든 Data Guard 설정을 실패할 경우 문제를 해결하려면 Oracle Support에 문의하는 것이 좋습니다. DB 시스템에 대한 청구는 생성되는 즉시 시작되며 사용 가능 상태입니다.

여러 대기 데이터베이스 생성

Data Guard 그룹에서는 기본 데이터베이스가 최대 6개의 대기 데이터베이스를 지원할 수 있습니다.

OCI 콘솔을 사용하여 Data Guard 그룹에 다중 standby database를 생성하려면 다음 단계를 수행하십시오.

DB 시스템 목록 페이지에서 작업할 데이터베이스가 포함된 DB 시스템을 선택합니다. 목록 페이지 또는 DB 시스템을 찾는 데 도움이 필요하면 DB 시스템 나열을 참조하십시오.
데이터베이스 탭에서 작업할 데이터베이스를 선택합니다.
데이터베이스 세부정보 페이지에서 Data Guard 그룹 탭을 선택합니다.
대기 추가를 선택합니다.
대기 추가 페이지에서 다음 정보를 입력하여 대기용 피어 DB 시스템을 새로 생성합니다.