Oracle Database@AWS 배치

AWS 데이터 센터에 함께 배치된 Oracle Exadata Database Service on Dedicated Infrastructure 또는 Oracle Autonomous Database on Dedicated Exadata Infrastructure를 배포할 수 있습니다. AWS 콘솔, API, SDK 및 AWS CloudFormation를 사용하여 Oracle Database@AWS를 프로비저닝하고 관리할 수 있습니다.

구조

Oracle Database@AWSOracle Database 기능을 기본 서비스인 AWS로 확장합니다. 다음 아키텍처 다이어그램은 동일한 가용성 영역에 있는 AWS 리전의 VPC 내에 있는 애플리케이션 리소스를 포함하는 Oracle Database@AWS의 기본 토폴로지를 보여줍니다.


db-aws-main-arch-oracle.zip

Oracle Exadata Database Service on Dedicated Infrastructure 또는 Oracle Autonomous Database on Dedicated Exadata InfrastructureOracle Database@AWS를 호스팅하는 ODB 네트워크 내의 OCI 하위 사이트 내에 있습니다. VPC 내에서 호스트되는 애플리케이션은 동일한 가용성 영역에서 ODB 피어링 연결을 사용하여 ODB 네트워크 내의 Oracle Database@AWS와 통신합니다. 이 구성은 VPC 및 Oracle Database@AWS의 애플리케이션 간 직접적이고, 안전하고, 짧은 대기시간 연결을 지원합니다.

Amazon S3는 Oracle 관리 백업을 나타냅니다. OCI 설명서에서 Oracle이 관리하는 Amazon S3 백업에 대한 링크는 자세히 살펴보기를 참조하십시오.

이 아키텍처는 다음 구성 요소를 지원합니다.
  • AWS 지역

    AWS 리전은 별도의 지리적 영역입니다. 짧은 대기 시간, 높은 처리량, 높은 중복 네트워킹과 연결된 여러 개의, 물리적으로 분리된 격리된 가용성 영역으로 구성됩니다.

  • AWS 가용성 영역

    가용성 영역은 각 AWS 지역 내의 고가용성 데이터 센터입니다.

  • Amazon 가상 프라이빗 클라우드 및 서브넷

    Amazon Virtual Private Cloud(VPC)를 사용하면 정의한 가상 네트워크로 AWS 리소스를 시작할 수 있습니다. 이 가상 네트워크는 AWS의 확장 가능한 인프라를 사용할 경우의 이점과 함께 자체 데이터 센터에서 운영되는 기존 네트워크와 유사합니다. VPC를 만든 후 서브넷을 추가할 수 있습니다.

    서브넷은 Amazon VPC의 IP 주소 범위입니다. Amazon EC2 인스턴스와 같은 AWS 리소스를 특정 서브넷에 생성할 수 있습니다.

  • Amazon Simple Storage 서비스

    Amazon Simple Storage Service(S3)는 클라우드 기반의 객체 스토리지 서비스입니다. Amazon S3는 데이터 저장을 위한 확장 가능하고 안전하며 내구성이 뛰어난 플랫폼을 제공합니다. Amazon S3는 관리형 백업에 사용할 수 있습니다.

  • ODB 네트워크

    ODB 네트워크는 지정된 가용성 영역에 Oracle Database@AWS를 호스트하는 개인 네트워크입니다. Oracle 데이터베이스에 연결하기 위해 ODB 네트워크와 VPC 간에 ODB 피어링 연결을 설정할 수 있습니다.

  • Oracle Exadata Database Service on Dedicated Infrastructure

    Oracle Exadata Database Service on Dedicated Infrastructure를 통해 클라우드에서 Exadata의 기능을 활용할 수 있습니다. Oracle Exadata Database Service는 퍼블릭 클라우드에서 특별히 구축되고 최적화된 Oracle Exadata 인프라에 대해 입증된 Oracle Database 기능을 제공합니다. 모든 Oracle Database 워크로드에 대한 클라우드 자동화, 탄력적인 리소스 확장, 보안 및 빠른 성능이 내장되어 있어 관리를 간소화하고 비용을 절감할 수 있습니다.

  • Oracle Autonomous Database on Dedicated Exadata Infrastructure

    Oracle Autonomous Database on Dedicated Exadata Infrastructure는 트랜잭션 처리 및 데이터 웨어하우징 워크로드에 사용할 수 있는 완전 관리형 사전 구성 데이터베이스 환경입니다. OCI는 데이터베이스의 생성, 백업, 패치 적용, 업그레이드 및 튜닝을 처리합니다.

  • Oracle Database Autonomous Recovery Service

    Oracle Database Autonomous Recovery Service는 데이터 손실 및 사이버 위협으로부터 Oracle Database를 보호하도록 설계된 완전 관리형 서비스입니다. 데이터베이스 오버헤드 감소, 검증된 백업을 통한 안정적인 복구, 실시간 보호 기능을 통해 가동 중단 또는 랜섬웨어 공격의 1초 이내에 복구가 가능합니다. 이 서비스는 중앙 집중식 데이터 보호 대시보드를 제공하며 복원력이 높은 Oracle Database를 백업하는 데 권장됩니다.

  • OCI 리전

    OCI 리전은 가용성 도메인을 호스팅하는 데이터 센터가 하나 이상 포함된 지역화된 지리적 영역입니다. 지역은 다른 지역과 독립적이며, 광대한 거리는 (국가 또는 대륙에 걸쳐) 그들을 분리 할 수 있습니다.

  • OCI 가상 클라우드 네트워크 및 서브넷

    VCN(가상 클라우드 네트워크)은 OCI 리전에 설정하는 커스터마이징 가능한 소프트웨어 정의 네트워크입니다. 기존 데이터 센터 네트워크와 마찬가지로 VCN을 사용하면 네트워크 환경을 제어할 수 있습니다. VCN에는 VCN을 생성한 후 변경할 수 있는 겹치지 않는 CIDR(클래스리스 도메인 간 경로 지정) 블록이 여러 개 있을 수 있습니다. VCN을 서브넷으로 분할할 수 있으며, 이 서브넷은 지역 또는 가용성 도메인으로 범위가 지정될 수 있습니다. 각 서브넷은 VCN의 다른 서브넷과 겹치지 않는 연속적인 주소 범위로 구성됩니다. 썸네일의 크기는 생성 이후 변경할 수 있습니다. 서브넷은 공용 또는 전용일 수 있습니다.

  • NSG(네트웍 보안 그룹 )

    NSG는 클라우드 리소스의 가상 방화벽 역할을 합니다. OCI의 제로 트러스트 보안 모델을 사용하면 VCN 내의 네트워크 트래픽을 제어할 수 있습니다. NSG는 단일 VCN의 지정된 VNIC(가상 네트워크 인터페이스 카드) 세트에만 적용되는 수신 및 송신 보안 규칙 세트로 구성됩니다.

  • OCI 오브젝트 스토리지

    OCI Object Storage는 데이터베이스 백업, 분석 데이터, 이미지 및 비디오와 같은 리치 콘텐츠 등 모든 콘텐츠 유형의 대량의 정형 및 비정형 데이터에 대한 액세스를 제공합니다. 애플리케이션 또는 클라우드 플랫폼 내에서 직접 안전하고 안전하게 데이터를 저장할 수 있습니다. 성능 또는 서비스 안정성이 저하되지 않고 스토리지를 확장할 수 있습니다.

    빠르고 즉각적이며 자주 액세스하는 데 필요한 "핫" 스토리지에 표준 스토리지를 사용합니다. 장기간 보존하고 거의 또는 거의 액세스하지 않는 "콜드" 스토리지에 아카이브 스토리지를 사용합니다.

  • OCI Vault

    Oracle Cloud Infrastructure Vault를 사용하면 클라우드의 리소스에 대한 액세스 보안을 위해 사용하는 데이터와 보안 인증서를 보호하는 암호화 키를 생성하고 중앙에서 관리할 수 있습니다. 기본 키 관리는 Oracle 관리 키입니다. OCI Vault를 사용하는 고객 관리형 키도 사용할 수 있습니다. OCI Vault는 저장소 및 키를 관리할 수 있는 다양한 REST API 세트를 제공합니다.

고려사항

이 참조 아키텍처를 배치할 때는 다음 사항을 고려하십시오.

  • 네트워크

    미리 네트워크 연결을 계획하여 CIDR(네트워크 주소 공간) 및 토폴로지를 정의합니다. ODB 네트워크와 피어링하려면 AWS 프라이빗 클라우드(VPC)가 하나 이상 필요합니다. CIDR 블록은 AWS VPC 서브넷, OCI VCN 또는 모든 데이터베이스 클라이언트와 겹치지 않아야 합니다.

  • 서비스 제한

    프로비저닝 전에 OCI 서비스 제한을 검토하여 요구사항을 충족하는지 확인하십시오. Oracle Database@AWS의 기본 제한은 데이터베이스 서버 2개와 스토리지 서버 3개입니다. 추가 용량이 필요한 경우 서비스 제한 증가 요청을 제기하십시오. 자세한 내용은 OCI 서비스 제한자세히 살펴보기서비스 제한 증가 요청을 참조하십시오.

확인

  • Authors: Julien Silverston, Nishanth Sodum, Roy Rodan
  • 제공자: Tammy Bednar, Soum Dasgupta, Wei Han, Gavin Parish, Rajib Sadhu, Naveen Yajaman