기본 인프라 프로비저닝

구획, 액세스 요구 사항 및 네트워크 토폴로지를 정의한 다음 OCI 콘솔을 사용하여 기본 인프라에 대해 이러한 리소스를 프로비전할 수 있습니다.

기본 Infrastructure 프로비저닝 정보

이 구성 예에서 PeopleSoft 배치의 기본 영역은 애슈번이며, Oracle Cloud Infrastructure(OCI) 콘솔에서 약어가 IADus-ashburn-1로 표시됩니다. 전체 PeopleSoft 스택은 AD-2의 경우 다음을 포함하는 단일 가용성 도메인(AD) 내에 배치됩니다.

  • Oracle Exadata Database Service on Dedicated Infrastructure 쿼터 랙
  • 애플리케이션 중간 계층 서버
  • Oracle Cloud Infrastructure File Storage - 모든 애플리케이션 계층 서버에서 마운트한 공유 파일 시스템 역할을 합니다.

동일한 가용성 도메인 내의 모든 구성 요소를 프로비저닝하면 구성 요소 간의 네트워크 대기 시간이 최소화됩니다.

이는 기본 환경에 대한 리소스 프로비전의 일반적인 순서입니다.

  1. 사용자 및 그룹
  2. 구획
  3. 정책
  4. VCN(가상 클라우드 네트워크)
  5. VCN 내:
    1. 인터넷 게이트웨이
    2. NAT 게이트웨이
    3. 서비스 게이트웨이
    4. 각 서브넷에 대한 라우트 테이블
    5. 각 구역 또는 계층에 대한 서브넷
    6. 각 서브넷에 대한 보안 목록
  6. Oracle Exadata Database Service on Dedicated Infrastructure
  7. 애플리케이션 중간 계층용 컴퓨트 인스턴스
  8. OCI File Storage
  9. 로드 밸런서

이 솔루션 플레이북은 예제를 제공하지만 모든 리소스를 프로비저닝하기 위한 세부 정보는 다루지 않습니다. 모든 환경에 대해 모든 리소스를 프로비저닝할 필요는 없습니다. 예를 들어, 장치 테스트 환경이 훨씬 더 간단할 수 있습니다. 그러나 그룹 및 사용자, 구획, VCN 및 서브넷이 하나 이상 있어야 합니다.

유저, 그룹, 구획 및 정책 생성

구현의 주요 구성요소를 보유할 구획을 설계하고, 해당 구성요소를 관리 및 보호하기 위해 다른 종류의 사용자에게 부여해야 하는 권한을 설계한 후 OCI 콘솔을 사용하여 사용자, 그룹, 구획 및 정책을 생성합니다.

예를 들어, 두 개의 그룹이 있습니다.

  • exa-admin-group
  • network-admin-group

각 그룹은 특정 리소스를 관리하는 동일하거나 서로 다른 사용자 집합을 가질 수 있습니다. exa-admin-group는 Exadata 및 데이터베이스 리소스를 관리하는 반면 network-admin-group는 VCN, 경로 테이블, 서브넷, 보안 목록 등과 같은 모든 네트워킹 리소스를 관리합니다.

해당 리소스를 관리하려면 해당 그룹에 대한 정책을 생성해야 합니다. exa-admin-group에 대해 다음 정책 문을 사용하여 exa-compartment-policy이라는 정책을 생성합니다.
  • ebs-exa-admin-group 그룹이 psft-exadb-d-compartment 컴파트먼트의 instance-family를 관리하도록 허용
  • exa-admin-group 그룹이 psft-exadb-d-compartment 컴파트먼트의 database-family를 관리하도록 허용
  • exa-admin-group 그룹이 psft-exadb-d-compartment 컴파트먼트의 volume-family를 관리하도록 허용
network-admin-group에 대해 다음 명령문을 사용하여 network-compartment-policy이라는 정책을 생성합니다.
  • network-admin-group 그룹이 psft-network-compartment 컴파트먼트의 virtual-network-family를 관리하도록 허용
  • psft-cloudadmin-group 그룹이 psft-network-compartment 컴파트먼트의 virtual-network-family를 사용하도록 허용
  • exa-admin-group 그룹이 psft-network-compartment 컴파트먼트의 virtual-network-family를 사용하도록 허용
  1. 부여해야 하는 각 특정 권한 집합에 대해 그룹을 생성합니다.
  2. 프로비저닝할 각 리소스와 동일한 방식으로 관리할 논리적 리소스 모음에 대해 구획을 생성합니다.
  3. 각 컴파트먼트의 요소에 대해 각 그룹의 멤버가 수행할 수 있는 작업을 자세히 설명하는 정책을 생성합니다.
  4. 각 그룹의 멤버인 사용자를 정의합니다.

OCI 네트워크 구성요소 프로비전

기본 VCN과 다른 네트워크 구성요소를 차례로 생성합니다.

기본 네트워크 만들기

Oracle Cloud Infrastructure(OCI) 콘솔에서 VCN(가상 클라우드 네트워크)을 생성하고, VCN에 대해 지정한 CIDR 블록을 기반으로 네트워크 크기(총 IP 주소 수)를 정의합니다.

  1. OCI 콘솔에 로그인합니다.
  2. 탐색 메뉴를 열고 네트워킹, 가상 클라우드 네트워크 순으로 누릅니다.
  3. VCN 생성을 누른 후 다음 필드를 완성합니다.
    1. 이름: VCN의 이름입니다.
      예: cloudmaa-vcn.
    2. VCN을 생성할 컴파트먼트를 선택합니다.
      이 예에서는 psft-network-compartment를 사용합니다.
    3. IPv4 CIDR 블록: VCN에 대해 겹치지 않는 IPv4 CIDR 블록을 최대 5개까지만 지정합니다.
      여기서 네트워크 크기를 정의합니다. 이 예에서는 최대 65,534개의 IPv4 주소를 허용하는 10.0.0.0/16를 사용합니다.
    4. (선택사항) IPv6 CIDR 블록 사용: 이 옵션을 선택하면 기본 /56 IPv6 CIDR 블록이 제공됩니다.
      이 예에서는 IPv6 CIDR 블록이 선택되지 않았습니다.
    5. 이 VCN의 DNS 호스트 이름 사용: DNS 분석을 선택합니다.
    6. DNS 레이블: 고유한 DNS 레이블을 지정하거나 시스템에서 VCN 이름을 기반으로 레이블을 생성하도록 할 수 있습니다.
  4. VCN 생성을 누릅니다.

VCN이 컴파트먼트의 가상 클라우드 네트워크 목록 페이지에 나타납니다.

게이트웨이 생성

모든 구현에는 전용 서브넷과 NAT 게이트웨이가 사용됩니다. 네트워크에서 공용 인터넷으로 송수신되는 트래픽이 있을 경우 인터넷 게이트웨이를 생성합니다. 백업 및 YUM 저장소를 위해 OCI Object Storage와 같은 지역 로컬 서비스에 연결해야 하는 경우 서비스 게이트웨이를 생성합니다.

  1. NAT 게이트웨이를 생성합니다.
    1. OCI 콘솔에서 네트워킹, 가상 클라우드 네트워크 순으로 선택합니다.
    2. 이전에 생성한 VCN을 눌러 VCN 세부 사항 페이지를 표시합니다.
    3. NAT 게이트웨이를 누른 다음 NAT 게이트웨이 생성을 누릅니다.
    4. NAT 게이트웨이의 이름을 입력합니다.
      예: maa-ngwy.
    5. NAT 게이트웨이에 대한 컴파트먼트를 지정합니다.
      예: psft-network-compartment.
    6. NAT 게이트웨이에 대해 원하는 퍼블릭 IP 주소 유형(임시 또는 예약됨)을 선택합니다.
      두 경우 모두 OCI가 IP 주소를 생성하여 이 NAT 게이트웨이에 지정합니다.
    7. NAT 게이트웨이 생성을 누릅니다.
  2. 인터넷 게이트웨이를 생성합니다.
    1. 리소스 메뉴에서 인터넷 게이트웨이를 누른 다음 인터넷 게이트웨이 생성을 누릅니다.
    2. 인터넷 게이트웨이의 이름을 입력합니다.
      예: maa-igwy.
    3. 인터넷 게이트웨이에 대한 컴파트먼트를 지정합니다.
      예: psft-network-compartment.
    4. 인터넷 게이트웨이 생성을 누릅니다.
  3. 서비스 게이트웨이를 만듭니다.
    1. 리소스 메뉴에서 서비스 게이트웨이를 누른 다음 서비스 게이트웨이 생성을 누릅니다.
    2. 서비스 게이트웨이의 이름을 입력합니다.
      이러한 게이트웨이는 지역에 따라 다릅니다. 이 예에서 이름에는 게이트웨이를 호스팅하는 "iad" 영역인 maa-iad-sgw가 포함됩니다.
    3. 서비스 게이트웨이에 대한 컴파트먼트를 지정합니다.
      예: psft-network-compartment.
    4. Oracle Services Network의 모든 IAD 서비스를 선택합니다.
      이렇게 하면 OCI Object Storage 서비스 및 지역 로컬 yum 저장소에 액세스할 수 있습니다.
    5. 서비스 게이트웨이 생성을 누릅니다.

경로 테이블 생성

서브넷을 정의한 후 경로 테이블 및 경로 규칙을 보다 쉽게 설계할 수 있지만 서브넷을 생성하기 전에 경로 테이블 및 규칙을 보다 간단하게 생성할 수 있습니다. 이 예에서는 OCI 콘솔을 사용하여 로컬 경로 규칙을 포함하여 경로 테이블 db-private-RT를 생성합니다.

  1. OCI 콘솔에서 네트워킹, 가상 클라우드 네트워크 순으로 선택합니다.
  2. 이전에 생성한 VCN을 눌러 VCN 세부 사항 페이지를 표시합니다.
  3. 경로 테이블, 경로 테이블 생성 순으로 누릅니다.
  4. 경로 지정 테이블의 이름을 입력합니다.
    예: db-private-RT.
  5. 경로 테이블의 구획을 지정합니다.
    예: psft-network-compartment.
  6. NAT 게이트웨이에 대한 경로 규칙을 생성합니다.
    1. + 다른 경로 규칙 추가를 누릅니다.
    2. 대상 유형: NAT 게이트웨이를 선택합니다.
    3. 대상 CIDR 블록: NAT 게이트웨이를 통해 VCN 내에서 트래픽이 이동할 수 있도록 하려면 0.0.0.0/0를 입력합니다.
    4. 구획: NAT 게이트웨이가 상주하는 컴파트먼트를 선택합니다.
      예: psft-network-compartment.
    5. 대상 NAT 게이트웨이: NAT 게이트웨이를 선택합니다.
      예: maa-ngw.
    6. (선택사항) 설명: 설명을 입력합니다.
  7. 서비스 게이트웨이에 대한 경로 규칙을 생성합니다.
    1. + 다른 경로 규칙 추가를 누릅니다.
    2. 대상 유형: 서비스 게이트웨이를 선택합니다.
    3. 대상 서비스: Oracle Service 네트워크의 모든 IAD 서비스를 선택합니다.
    4. 구획: 콤보 상자에서 서비스 게이트웨이가 상주하는 컴파트먼트를 선택합니다.
      예: psft-network-compartment.
    5. 대상 서비스 게이트웨이: 콤보 상자에서 서비스 게이트웨이를 선택합니다.
      예: maa-iad-sgw.
  8. 경로 테이블 생성을 누릅니다.
OCI 콘솔에 경로 테이블 목록이 표시됩니다. 유사한 단계를 수행하여 모든 경로 테이블 및 경로 규칙을 생성합니다.

서브넷 생성

Oracle Exadata Database Service on Dedicated Infrastructure 클라이언트 네트워크에 사용되는 서브넷을 생성합니다. 이 예에서 서브넷은 exadb-private-subnet-ad2입니다.

주:

다음 사항을 고려하십시오.
  • 모든 서브넷은 psft-network-compartment 컴파트먼트에 있습니다.
  • 이 예에서는 서브넷 이름의 끝에 ad2를 추가하여 서브넷이 상주하는 가용성 도메인을 지정했습니다.
  • Oracle Exadata Database Service on Dedicated Infrastructure는 클라이언트 네트워크에 대한 서브넷과 객체 스토리지에 대한 백업에 대한 서브넷을 각각 하나씩 두 개씩으로 구분할 수 있습니다. 오브젝트 스토리지에 대한 데이터베이스 백업 전용 서브넷을 생성하려면 다음 단계를 수행하되 4d단계에서 다른 CIDR 블록을 선택하십시오. 사례 연구를 위해 10.0.108.0/24를 사용했습니다. 서비스 게이트웨이에 대한 경로 규칙이 있으므로 동일한 경로 테이블(db-private-RT)을 사용합니다.
  1. OCI 콘솔에서 네트워킹, 가상 클라우드 네트워크 순으로 선택합니다.
  2. 이전에 생성한 VCN을 눌러 VCN 세부 사항 페이지를 표시합니다.
  3. 서브넷, 서브넷 생성 순으로 누릅니다.
  4. 다음 정보를 입력합니다.
    1. 이름: 서브넷의 이름을 입력합니다.
      예: exadb-private-subnet-ad2.
    2. 구획: 경로 테이블의 구획을 지정합니다.
      예: psft-network-compartment.
    3. 서브넷 유형: 지역별 또는 가용성 도메인별을 선택합니다.
      이 예에서는 가용성 도메인 관련을 사용합니다.
    4. CIDR 블록: 구성 중인 서브넷에 대한 CIDR을 선택합니다.
      이 예에서는 10.0.101.0/24를 사용합니다.
      OCI Object Storage에 대한 데이터베이스 백업 전용 서브넷을 생성하려면 다른 CIDR 블록을 선택합니다. 예: 10.0.108.0/24.
    5. 경로 테이블: 이 서브넷에 사용할 경로 테이블을 선택합니다.
      이 예에서는 db-private-RT를 사용합니다.
    6. 서브넷 액세스: 서브넷이 전용인지 아니면 공용인지를 선택합니다.
      보안을 위해 배스천 호스트를 제외한 모든 서브넷에 대해 프라이빗을 선택했습니다.
    7. DNS 확인: 이 확인란은 기본적으로 선택되어 있습니다. DNS 확인이 다른 경우 확인란을 선택 해제합니다.
    8. DNS 레이블: 시스템 생성 레이블을 선택하거나 특정 레이블을 입력합니다.
      시스템 생성 레이블은 서브넷 이름을 기반으로 합니다.
    9. DHCP(Dynamic Host Configuration Protocol) 옵션: 기본 DHCP 옵션을 사용하거나 이를 사용하여 다양한 옵션을 지정할 수 있습니다.
      IP 주소가 지정되었으므로 기본 DHCP 옵션을 그대로 둡니다.
    10. 보안 목록: 지금 지정하거나 서브넷을 생성한 후 추가할 수 있습니다. 이 예에서는 나중에 추가합니다.
    11. 서브넷 생성을 누릅니다.

보안 목록 생성

OCI 콘솔에서 보안 목록을 생성합니다. 이 예에서는 두 개의 Stateful 수신 규칙과 하나의 Stateful 송신 규칙이 있는 db-private-seclist라는 보안 목록을 만듭니다.

  1. OCI 콘솔에 로그인합니다. 네트워킹, 가상 클라우드 네트워크를 차례로 누릅니다.
  2. 생성한 VCN을 눌러 VCN 세부 사항 페이지를 표시합니다.
  3. 보안 목록을 누릅니다.
  4. 보안 목록 생성을 누릅니다.
  5. 보안 목록을 정의합니다.
    1. 보안 목록의 이름을 입력합니다.
      예: db-private-seclist.
    2. 콤보 상자 선택을 사용하여 서브넷이 있어야 할 컴파트먼트를 지정합니다.
      예: psft-network-compartment.
  6. 수신 규칙을 추가합니다.
    1. 수신에 대한 규칙 허용 아래에서 + 다른 수신 규칙을 누릅니다.
    2. 소스 유형의 경우 콤보 상자에서 CIDR(기본값)을 선택합니다.
    3. 소스 CIDR의 경우 이 규칙에 대한 CIDR 블록을 입력합니다.
      예: 10.0.101.0/24.
    4. IP 프로토콜의 경우 콤보 상자에서 TCP를 선택합니다.
    5. 소스 포트 범위에 대해 모두를 입력합니다.
      또는 특정 포트 번호 또는 포트 범위를 입력할 수 있습니다.
    6. 대상 포트 범위에 대해 모두를 입력합니다.
      또는 특정 포트 번호 또는 포트 범위를 입력할 수 있습니다.
    7. (선택사항) 설명을 입력합니다.
  7. 애플리케이션 프라이빗 서브넷(app-private-subnet-ad2)에 대한 두번째 수신 규칙을 추가합니다.
    1. + 다른 수신 규칙을 누릅니다.
    2. 소스 유형의 경우 콤보 상자에서 CIDR(기본값)을 선택합니다.
    3. 소스 CIDR의 경우 이 규칙에 대한 CIDR 블록을 입력합니다.
      예를 들어, app-private-subnet-ad2의 CIDR을 입력합니다. 10.0.103.0/24
    4. IP 프로토콜의 경우 콤보 상자에서 TCP를 선택합니다.
    5. 소스 포트 범위에 대해 모두를 입력합니다.
      또는 특정 포트 번호 또는 포트 범위를 입력할 수 있습니다.
    6. 대상 포트 범위에 대해 1521을 입력합니다.
    7. (선택사항) 설명을 입력합니다.
  8. CIDR에 대한 송신 규칙을 추가합니다.
    1. 송신에 대한 규칙 허용에서 + 다른 송신 규칙을 누릅니다.
      구현의 모든 송신 규칙이 Stateful 상태이므로 Stateless 체크 박스를 선택하지 않은 상태로 둡니다.
    2. 대상 유형: CIDR(기본값)을 선택합니다.
    3. 대상 CIDR: 이 규칙에 대한 CIDR 블록을 입력합니다.
      예: 10.0.101.0/24.
    4. IP 프로토콜: TCP를 선택합니다.
    5. 소스 포트 범위: 모두를 입력합니다.
      또는 특정 포트 번호 또는 포트 범위를 입력할 수 있습니다.
    6. 대상 포트 범위: 모두를 입력합니다.
      또는 특정 포트 번호 또는 포트 범위를 입력할 수 있습니다.
    7. (선택사항) 설명을 입력합니다.
  9. 보안 목록 생성을 누릅니다.
  10. (선택 사항) ICMP(ping)를 허용하도록 두번째 송신 규칙을 추가할 수 있습니다.
    1. 송신에 대한 규칙 허용에서 + 다른 송신 규칙을 누릅니다.
      구현의 모든 송신 규칙이 Stateful 상태이므로 Stateless 체크 박스를 선택하지 않은 상태로 둡니다.
    2. 대상 유형: CIDR(기본값)을 선택합니다.
    3. 대상 CIDR: 이 규칙에 대한 CIDR 블록을 입력합니다.
      예: 10.0.101.0/24.
    4. IP 프로토콜: ICMP를 선택합니다.
    5. 소스 포트 범위: 모두를 입력합니다.
      또는 특정 포트 번호 또는 포트 범위를 입력할 수 있습니다.
    6. 대상 포트 범위: 모두를 입력합니다.
      또는 특정 포트 번호 또는 포트 범위를 입력할 수 있습니다.
    7. (선택사항) 설명을 입력합니다.

서브넷에 보안 목록 추가

보안 목록 db-private-seclistexadb-private-subnet-ad2 서브넷에 연결합니다.

  1. OCI 콘솔에서 네트워킹, 가상 클라우드 네트워크 순으로 선택합니다.
  2. 이전에 생성한 VCN을 눌러 VCN 세부 사항 페이지를 표시합니다.
  3. 서브넷을 누른 다음 테이블에서 서브넷을 누릅니다.
    예를 들어, exadb-private-subnet-ad2을 누릅니다.
  4. 보안 목록 추가를 누릅니다.
  5. 보안 목록 컴파트먼트: 보안 목록이 상주하는 컴파트먼트를 선택합니다. 자세한 내용은
    예: psft-network-compartment.
  6. 콤보 상자에서 보안 목록을 선택합니다.
    예: db-private-seclist.
  7. 보안 목록 추가를 누릅니다.

보안 목록이 추가되면 즉시 적용되고 기본 보안 목록이 대체됩니다. 보안 목록에 대한 모든 변경사항도 즉시 적용됩니다.

대상 Infrastructure 프로비저닝

Oracle Exadata Database Service on Dedicated Infrastructure 프로비저닝은 다음 두 단계로 수행됩니다.

  1. 대상 인프라 프로비전

    Oracle Exadata 모델 및 구성을 선택하고 가용성 도메인을 지정합니다. 프로비전 요청을 완료 및 제출하고 인프라 프로비전이 완료될 때까지 기다립니다. 필요한 경우 프로비저닝 후 컴퓨트 및 스토리지 용량을 확장할 수 있습니다.

  2. VM 클러스터 프로비전

    Oracle Exadata 인프라가 프로비저닝되면 VM 클러스터를 인프라에 프로비저닝합니다. Grid Infrastructure 버전, 시작 데이터베이스 버전, 클러스터에 대한 OCPU 개수 및 ASM 디스크 그룹 저장 영역 속성을 선택합니다. 리전 로컬 오브젝트 스토리지에 백업을 저장하려는 경우 백업할 로컬 스토리지를 선택하지 않아야 합니다. 로컬 백업을 선택 해제할 때 Oracle Exadata Database Service on Dedicated Infrastructure 대화상자에 백업 서브넷 및 서브넷이 상주하는 컴파트먼트를 지정하기 위한 추가 필드가 표시됩니다.

Oracle Exadata Database Service on Dedicated Infrastructure 프로비저닝

Oracle Cloud Infrastructure(OCI) 콘솔을 사용하여 대상 환경을 프로비저닝합니다.

이 아키텍처 예에서는 컴퓨트 노드 2개(domUs) 및 스토리지 셀 3개가 포함된 Oracle Exadata Cloud X6-2 쿼터 랙과 같은 Oracle Exadata 모델 및 구성을 사용합니다. 가용성 도메인은 AD-2입니다.

  • OCI 콘솔을 사용하여 Oracle Exadata Cloud Infrastructure 리소스를 생성합니다.
    Exadata 클라우드 인프라 배치를 준비하고 시작하는 방법과 요청을 완료하고 제출하는 단계는 Oracle Cloud Exadata Database Service on Dedicated InfrastructureExadata 클라우드 인프라 인스턴스 생성을 참조하십시오.
    Oracle Exadata 모델 및 구성을 선택하고 가용성 도메인을 지정합니다. 필요한 경우 프로비저닝 후 컴퓨트 및 스토리지 용량을 확장할 수 있습니다.
프로비저닝 요청을 제출하여 Oracle Exadata Cloud Infrastructure를 생성하면 상태가 프로비저닝 상태로 Exadata 인프라 목록에 나타납니다. 계속하기 전에 인프라 프로비전이 완료될 때까지 기다립니다.

VM 클러스터 프로비전

Oracle Exadata Database Service on Dedicated Infrastructure가 성공적으로 프로비전되면 VM 클러스터를 인프라에 프로비전할 수 있습니다.

  • OCI 콘솔을 사용하여 VM 클러스터를 프로비전하는 단계를 보려면 Exadata Cloud Infrastructure 인스턴스 생성으로 이동하십시오.

    이 VM 클러스터의 구조는 다음을 사용합니다.

    필드 이름
    Exadata VM 클러스터 이름 IAD-Exa-VMCluster-1
    구획 psft_exa_compartment
    호스트 이름 접두사 iadexadb
    Oracle Exadata Database Service on Dedicated Infrastructure 클라이언트 네트워크용 서브넷 exadb_private_subnet-ad2
    Oracle Exadata Database Service on Dedicated Infrastructure 백업용 서브넷 exadb-backup_private_subnet-ad2
    OCPU 수 22
    Grid Infrastructure 버전 19c RU 19(19.19.0.0.0)
    데이터베이스 버전입니다 19c RU 19(19.19.0.0.0)
    백업을 위한 로컬 스토리지 아니요 – 리전 로컬 객체 스토리지에 백업이 저장됩니다.
    SPARSE ASM 디스크 그룹 운용 환경의 경우 아니요, 테스트 데이터베이스의 경우 예일 수 있습니다.

Exadata VM 클러스터는 완전히 작동 및 실행되며 몇 시간 내에 액세스할 수 있습니다. 다음 구성 요소는 완전히 구성됩니다.

  • domU 컴퓨트 VM 노드 2개
  • Oracle Clusterware 및 Oracle Grid Infrastructure
  • 클라이언트 서브넷에 세 개의 IP 주소가 있는 SCAN 이름
  • 각 리스너가 포함된 SCAN 및 그리드 VIP
  • 높은 중복성 ASM 디스크 그룹
디스크 그룹 이름 중복성 총 크기(MB) 사용 가능(MB)
DATAC1 고가 161,206,272 48,055,638
RECOC1 고가 53,747,712 16,376,564

Oracle ACFS(Oracle Advanced Cluster File System)를 지원하기 위해 다른 작은 디스크 그룹이 만들어집니다.

컴퓨트 인스턴스 프로비전

컴퓨트 인스턴스는 애플리케이션 및 중간 계층 서버입니다. PeopleSoft 응용 프로그램 및 PeopleSoft PIA(Internet Architecture) 웹 서버에 사용됩니다.

컴퓨트 인스턴스를 프로비전할 때 작업로드를 가장 잘 지원하는 구성을 선택합니다. OCI는 Intel 또는 AMD 기반 프로세서 중에서 선택할 수 있는 다양한 구성을 제공합니다. Oracle Linux와 Microsoft Windows가 모두 지원됩니다. 애플리케이션 계층 컴퓨트 노드를 프로비전할 때 컴퓨트 인스턴스 리소스를 보유할 컴파트먼트(psft-app-compartment)를 지정하고 애플리케이션 계층에 대한 서브넷(app-private-subnet-ad2)을 지정합니다. 응용 프로그램 서버가 다음을 호스트합니다.

  • Tuxedo 애플리케이션 서버 도메인
  • Tuxedo 일괄 처리 프로세스 서버 도메인
  • MicroFocus COBOL 컴파일러 및 런타임 기능

PIA 웹 서버를 프로비저닝하고 동일한 구획에 배치하고 애플리케이션 서버와 동일한 서브넷을 사용할 수 있습니다. 다음 호스트가 됩니다.

  • WebLogic PIA 서버를 호스팅하는 웹 서버
  • Coherence*Web Cache 서버(선택 사항)
  1. Working with Instances으로 이동합니다.
  2. 단계에 따라 컴퓨트 인스턴스를 프로비전합니다.

    PeopleSoft 애플리케이션 및 웹 계층용 컴퓨트 인스턴스 4개를 프로비저닝했습니다. 두 개는 애플리케이션 서버 및 프로세스 스케줄러를 호스팅하고, 두 개는 PIA 웹 서버 및 Coherence*Web을 호스팅합니다. 아래 표에는 해당 컴퓨트 인스턴스의 특성이 나와 있습니다.

    호스트 이름 구성 유형 OCPU 메모리(GB) 블록 스토리지 크기(GB) 계층 서브넷 구성요소
    iad-psft-hcm-app01 VM.Standard2.4 4 60 128 애플리케이션 app-private-subnet-ad2 Tuxedo: 애플리케이션 서버, 프로세스 스케줄러
    iad-psft-hcm-app02 VM.Standard2.2 4 60 128 애플리케이션 app-private-subnet-ad2 Tuxedo: 애플리케이션 서버, 프로세스 스케줄러
    iad-psft-hcm-web01 VM.Standard2.4 2 30 128 app-private-subnet-ad2 WebLogic: 순수 인터넷 애플리케이션 서버, Coherence*Web
    iad-psft-hcm-web02 VM.Standard2.2 2 30 128 app-private-subnet-ad2 WebLogic: 순수 인터넷 애플리케이션 서버, Coherence*Web

OCI 컴퓨트 인스턴스 생성

Oracle Cloud Infrastructure(OCI)에서 컴퓨트 인스턴스를 프로비저닝합니다.

미들 계층 서버의 구성은 단순하고 표준이었으며, 조정이 필요한 부트, 루트 및 스왑 파일 시스템의 크기만 포함되었습니다. 프로비저닝 당시 부트 볼륨의 기본 크기는 46.6GB였습니다. 이 기본 크기에는 다음과 같은 기본 필수 Linux 파일 시스템이 포함됩니다.

  • /boot 파일 시스템(200MB)
  • 루트(/) 파일 시스템(39GB)
  • 스왑 볼륨(8GB)

애플리케이션 및 웹 계층 서버 모두 부트 파일 시스템을 128GB로, 루트 파일 시스템을 100GB로, 총 스왑 크기를 16GB로 늘려야 했습니다.

  1. OCI 콘솔에서 탐색 메뉴를 엽니다.
  2. 계산을 누른 후 인스턴스를 누릅니다.
  3. 인스턴스 생성을 누른 다음 인스턴스 이름을 입력합니다.
    나중에 이름을 추가하거나 변경할 수 있습니다. Oracle Cloud 식별자(OCID)가 인스턴스를 고유하게 식별하므로 이름은 고유할 필요가 없습니다. 기밀 정보를 입력하지 마십시오.
  4. 인스턴스를 생성할 컴파트먼트를 선택하고 필드를 완성합니다.
  5. 생성을 누릅니다.
    프로비저닝 프로세스가 컴퓨팅 인스턴스를 생성합니다.
  6. 루트 분할 영역 및 루트 파일 시스템 크기를 늘립니다.
    My Oracle Support 문서 2445549.1: How to Create a Linux instance with Custom Boot Volume and Extend the Root Partition in OCI을 참조하여 루트 분할 영역과 루트 파일 시스템 크기를 61GB씩 늘리십시오.

    주:

    OCI는 더 큰 부팅 볼륨을 프로비저닝하기 위해 39GB 루트 파티션을 생성한 다음 요청된 증가에 대해 반가상화 블록 볼륨을 연결하는 프로세스를 따릅니다.
  7. 8GB 스왑 파티션을 추가합니다.
    My Oracle Support 문서 2475325.1: How to Increase Swap Memory on Linux OCI Instances에서 8GB 스왑 파티션을 추가하여 총 16GB의 스왑 스페이스를 추가합니다.

OCI File Storage 프로비저닝

Oracle Cloud Infrastructure File Storage는 모든 애플리케이션 및 PIA 서버에 대한 공유 파일 시스템을 제공합니다. 이러한 서버는 NFS를 사용하여 공유 파일 시스템을 마운트합니다. OCI 콘솔에서 OCI File Storage를 프로비저닝하는 경우 파일 스토리지가 애플리케이션 및 PIA 서버와 동일한 가용성 도메인에 있는지 확인합니다.

  1. OCI 콘솔의 파일 스토리지에서 스토리지, 파일 시스템을 차례로 선택합니다.
  2. 파일 시스템을 배치할 컴파트먼트를 선택합니다.
    예: psft-app-compartment.
  3. 파일 시스템 생성을 누릅니다.
  4. NFS용 파일 시스템을 선택합니다.
  5. File System Information 아래의 Edit Details를 누릅니다.
    1. 기본 이름을 원하는 이름으로 변경합니다.
      예: IAD_PSFT_APP_INSTALL 또는 IAD_PSFT_APP_INTERFACE.
    2. 가용성 도메인을 컴퓨트 인스턴스가 프로비저닝되는 가용성 도메인으로 변경합니다.
      예: US-ASHBURN-AD2.
    3. 파일 시스템을 사용할 컴파트먼트를 선택합니다.
      예: psft-app-compartment.
    4. 암호화 옵션을 선택합니다.
      예: Oracle Managed Keys.
  6. [익스포트 정보] 아래의 세부정보 편집을 누릅니다.
    1. 익스포트 경로를 제공하십시오.
      예를 들어 /export/psftapp 또는 /export/psftinterface 등이 있습니다.
    2. 필요한 경우 보안 내보내기에 대한 확인란을 선택합니다.
      자세한 내용은 이 옵션 옆의 정보 아이콘을 참조하십시오.
  7. Mount Target Information에서 Edit Details를 누릅니다.
    1. 기존 마운트 대상 선택 또는 새 마운트 대상 생성 옵션을 선택합니다.
    2. 구획 선택 사용을 누릅니다.
      그러면 VCN 및 서브넷이 상주하는 컴파트먼트를 선택할 수 있습니다.
    3. 컴파트먼트 드롭다운 콤보 상자의 생성에서 마운트 대상이 생성되거나 이미 존재할 컴파트먼트를 선택합니다.
    4. 가상 클라우드 네트워크 드롭다운 콤보 상자에서 VCN이 상주하는 컴파트먼트를 선택합니다.
    5. 새 마운트 대상을 생성하는 경우 이름을 입력합니다.
    6. 기존 마운트 대상을 사용 중인 경우 Subnet(서브넷) 드롭다운 콤보 상자에서 마운트 대상이 프로비전된 컴파트먼트를 선택합니다.
  8. 생성을 누릅니다.

보안 수신 및 송신 규칙 찾기

적절한 보안 목록 및 각 응용 프로그램 및 PeopleSoft PIA(Internet Architecture) 서버에서 실행하는 데 필요한 명령을 추가하는 데 필요한 보안 수신 및 송신 규칙을 찾습니다. 파일 시스템을 프로비전한 후 다음 단계를 수행합니다.

  1. OCI 콘솔에 로그인합니다.
  2. 파일 스토리지에서 저장 영역, 파일 시스템 순으로 선택합니다.
  3. 파일 시스템이 포함된 컴파트먼트를 선택합니다.
  4. 프로비전한 파일 시스템의 이름을 선택합니다.
  5. 대상 익스포트를 누릅니다.
  6. 마운트 명령을 누릅니다.
    창에는 수신 및 송신 규칙과 파일 시스템을 마운트하는 데 사용되는 명령이 표시됩니다.
  7. 나중에 사용할 마운트 명령을 복사하려면 강조 표시한 후 복사를 누릅니다.
  8. OCI File Storage를 마운트하여 수신 및 송신 규칙을 추가하는 데 사용할 서브넷과 연관된 보안 목록을 편집합니다.