Clonar um Sistema de Banco de Dados

Este artigo fornece os detalhes e o procedimento para clonar um sistema de banco de dados.

A clonagem cria uma cópia de um sistema de banco de dados de origem conforme ele existe no momento da operação de clonagem, incluindo o software de configuração de armazenamento e os volumes de banco de dados. Ao criar um clone, você pode especificar uma nova chave SSH e senha de administrador.

Informações Gerais

• Para clonar um sistema de banco de dados que tenha uma associação ao Data Guard, inicie a operação no sistema de banco de dados principal. A operação de clonagem não clona as próprias associações do Data Guard ou conexões do Data Guard.
• Ao clonar um sistema de banco de dados que usa chaves de criptografia gerenciadas pelo cliente, o banco de dados clonado será configurado para usar a mesma versão da chave do banco de dados de origem. Para obter informações sobre como usar chaves gerenciadas pelo cliente, consulte Gerenciar Chaves de Criptografia.
• A seleção de chaves SSH só se aplica a este clone e não afeta o sistema de banco de dados de origem.
• A seleção do tipo de licença só se aplica a este clone e não afeta o sistema de banco de dados de origem.
• O clone pode usar uma VCN e sub-rede distintas das do sistema de banco de dados de origem.
• Se o clone for criado em uma sub-rede distinta daquela da origem, o mesmo nome de host poderá ser usado para o clone e para o sistema de banco de dados de origem.
• A senha da wallet de TDE é herdada do sistema de banco de dados de origem para bancos de dados que usam chaves de criptografia gerenciadas pela Oracle. Ao clonar um sistema de banco de dados que usa chaves de criptografia gerenciadas pelo cliente, o banco de dados clonado será configurado para usar a mesma versão da chave do banco de dados de origem.

Limitações

• Ao clonar um sistema de banco de dados que usa RAC (Real Application Clusters), uma nova configuração do Oracle GI (Grid Infrastructure) é criada. O novo GI é obrigatório para evitar conflitos com o sistema de banco de dados de origem. Portanto, o sistema de banco de dados clone não inclui o seguinte do sistema de origem:

  • recursos de clusterware adicionados manualmente,
  • serviços de aplicativo de banco de dados,
  • configurações personalizadas do banco, como variáveis do ambiente,
  • aplicativos adicionados manualmente a endereços IP (IPs virtuais do aplicativo),
  • portas de listener adicionais (como as configuradas para Transport Layer Security ou outras finalidades),
  • ou qualquer outro recurso ou personalização que não esteja presente após a criação de um novo sistema de banco de dados
• A clonagem de um sistema de banco de dados RAC leva mais tempo que a clonagem de um sistema de banco de dados de nó único por causa do tempo necessário para criar uma nova pilha do GI. Espere uma operação de clonagem do sistema de banco de dados RAC de pelo menos uma hora.

• Para sistemas de banco de dados que usam o Oracle ASM (Automatic Storage Management), o software GI deve ser da versão 19.9 ou posterior.

• No momento, não há suporte para a clonagem em sistemas de banco de dados que usam o Oracle Database 21c com o Oracle Automatic Storage Management.
• Não é possível clonar um sistema de BD em uma zona de segurança para criar um sistema de BD que não esteja em uma zona de segurança. Consulte o tópico sobre políticas de zona de segurança para obter uma lista completa de políticas que afetam os recursos do serviço Database.

Para obter mais informações, consulte Oracle Automatic Storage Management e Políticas de Zona de Segurança.

Procedimento

Execute as seguintes etapas para clonar um sistema de banco de dados usando a Console do OCI:

• Na página de lista Sistemas de BD, selecione o sistema de BD com o qual você deseja trabalhar. Se precisar de ajuda para localizar a página de lista ou o sistema de banco de dados, consulte Listar os Sistemas de Banco de Dados.
• Na página de detalhes do sistema de banco de dados, no menu Ações, selecione Clonar.

Detalhes básicos

• Nome do sistema de BD: Informe um nome para o sistema de BD. Evite digitar informações confidenciais. O OCI designa um OCID (Oracle Cloud Identifier) exclusivo ao sistema de banco de dados para que o nome informado não seja exclusivo.
• Compartimento: Selecione um compartimento para seu novo sistema de banco de dados na lista. Por padrão, o compartimento atual é selecionado.

• Chaves SSH: Adicione a parte da chave pública de cada par que você deseja usar para acesso SSH. Selecione uma das opções a seguir:

  • Generate SSH key pair: Use esta opção para criar um novo par. Ao usar esta opção, selecione Salvar chave privada e Salvar chave pública. A chave privada é baixada para o sistema local e deve ser armazenada em um local seguro. Não é possível fazer download de outra cópia da chave privada gerada durante esta operação após a conclusão da operação.
  • Fazer Upload de arquivos de chave SSH: Selecione essa opção para procurar ou arrastar e soltar seus arquivos de chave pública existentes (.pub).
  • Colar chaves SSH: Selecione esta opção para colar em chaves públicas individuais. Para colar várias chaves, selecione + Outra chave SSH e informe uma única chave para cada entrada.

• Tipo de licença: O tipo de licença que você deseja usar para o sistema do BD. Sua escolha afeta a medição de faturamento.

  • Licença incluída significa que o custo desse recurso do serviço OCI Database incluirá tanto as licenças do software Oracle Database quanto o serviço.
  • BYOL (Bring Your Own License) significa que você usará licenças da sua organização do software Oracle Database para este recurso dos serviços OCI Database. Para obter mais informações, consulte BYOL (Bring Your Own License).

Informações de rede

• Selecione Compartimento para selecionar uma VCN em outro compartimento.
• Rede Virtual na Nuvem: Na lista, selecione uma VCN na qual o sistema de banco de dados será criado. Selecione Alterar compartimento para selecionar uma VCN em outro compartimento.
• Selecione Compartimento para selecionar uma sub-rede em outro compartimento.

• Sub--rede do cliente: A sub-rede à qual o sistema de banco de dados se anexa. Para sistemas de banco de dados RAC de nó único e de vários nós, não use uma sub-rede que se sobreponha a 192.168.16.16/28, que é usada pela interconexão privada do Oracle Clusterware na instância de banco de dados. A especificação de uma sub-rede substituta faz com que a interconexão privada funcione incorretamente.

  Escolha uma sub-rede de pilha dupla se quiser configurar o sistema de banco de dados com endereços IPv4 e IPv6.

• Grupos de segurança da rede: Opcionalmente, você pode especificar um ou mais grupos (NSGs) de segurança da rede para seu sistema de Banco de Dados. Os NSGs funcionam como firewalls virtuais, permitindo que você aplique um conjunto de regras de segurança de entrada e saída ao seu sistema de BD. Um máximo de cinco NSGs pode ser especificado.

  Para obter mais informações, consulte Acesso e Segurança e Regras de Segurança do Sistema de BD.

  Observação: Se você selecionar uma sub-rede com uma lista da segurança, as regras da segurança do sistema do BD será uma união das regras da lista da segurança e dos NSGs.

  Para usar grupos de segurança de rede:

  • Ative a opção Usar grupos para controlar o tráfego. Observe que será necessário selecionar uma rede virtual na nuvem para poder designar NSGs ao seu sistema de banco de dados.
  • Especifique o NSG a ser usado com o sistema de banco de dados. Você pode precisar utilizar mais de um NSG. Em caso de dúvida, entre em contato com o administrador da rede.
  • Para usar NSGs adicionais, selecione + Outro grupo para segurança da rede.

• Prefixo do nome do host: Informe um prefixo do nome do host para o sistema de banco de dados. O nome do host deve começar com um caractere alfabético e só pode conter caracteres alfanuméricos e hifens (-). O número máximo de caracteres permitido é 16.

  Cuidado: O nome do host deve ser exclusivo na sub-rede. Se não for exclusivo, o sistema de banco de dados não será provisionado.

• Nome do domínio do host: O nome de domínio do sistema de banco de dados. Se a sub-rede selecionada utilizar o Resolvedor de Internet e VCN fornecido pela Oracle para resolução de nome de DNS, esse campo exibirá o nome de domínio da sub-rede, e não poderá ser alterado. Caso contrário, você poderá fornecer um nome de domínio desejado. Hifens (-) não são permitidos.
• URL do host e do domínio: Combina os nomes do host e do domínio para exibir o nome do domínio totalmente qualificado (FQDN) do banco de dados. O tamanho máximo é 64 caracteres.

• Tipo de IP privado: Opcionalmente, para sistemas de BD não-RAC, você pode definir o endereço IP do novo sistema do BD. Isso é útil em contextos de desenvolvimento em que você cria e exclui um sistema de banco de dados repetidamente e precisa que cada nova iteração do sistema de banco de dados use o mesmo endereço IP. Se você especificar um endereço IP que está sendo usado atualmente na sub-rede, a operação de provisionamento falhará, exibindo uma mensagem de erro referente ao endereço IP inválido.

  Se uma sub-rede de pilha dupla for selecionada, as opções de endereço IPv4 e IPv6 serão exibidas.

  • Endereço IPv4: Você pode designar automaticamente um endereço IPv4 ou informá-lo manualmente.

    • Selecione a opção Designar automaticamente endereços IPv4 da sub-rede para designar um endereço automaticamente.
    • Selecione a opção Designar endereços IPv4 manualmente para informar manualmente um endereço IP privado. O endereço IP deve estar dentro do intervalo CIDR da sub-rede.

  • Endereço IPv6: Você pode designar automaticamente um endereço IPv6 ou informá-lo manualmente.

    • Selecione a opção Designar automaticamente endereços IPv6 da sub-rede para designar um endereço automaticamente.
    • Selecione a opção Designar endereços IPv6 manualmente para informar manualmente um endereço IP. O endereço IP deve estar dentro do intervalo CIDR da sub-rede.

Coleta de diagnósticos

O recurso de coleta de diagnósticos e notificações permite que o Oracle Cloud Operations e você identifiquem, investiguem, rastreiem e resolvam problemas de VM convidada de forma rápida e eficaz. Inscreva-se em eventos para ser notificado sobre alterações no estado do recurso. Você pode ativar ou desativar esse recurso a qualquer momento.

Por padrão, as opções são selecionadas para ativação. No entanto, você pode marcar para desmarcar as caixa de seleção de coleta de diagnóstico se não precisar do recurso de diagnóstico.

• Ativar eventos de diagnóstico: Ativa e permite que o sistema Oracle colete e envie notificações sobre eventos críticos, de advertência e de informações.
• Ativar monitoramento da integridade: Esta coleção de diagnósticos para exibição das operações do Serviço Oracle Cloud não está disponível para o Serviço Base Database.
• Ativar coleta de logs e rastreamento de incidente: Permite e permite à Oracle receber notificações de evento e coletar logs e rastreamentos de incidente para diagnóstico de falha e resolução do problema.

Observação: Você está aceitando, entendendo que a lista de eventos e arquivos do log pode mudar no futuro. Você pode recusar esse recurso a qualquer momento.

Opções avançadas

Expanda Opções avançadas para fornecer as opções avançadas para esse recurso.

Gerenciamento

Expanda Gerenciamento para fornecer os seguintes detalhes:

• Domínio da falha: o(s) domínio(s) da falha no(s) qual(is) o sistema de BD reside. Você pode selecionar qual domínio de falha usar para seu sistema de Banco de Dados. Para sistemas de banco de dados RAC de vários nós, você pode especificar quais os dois domínios de falha a serem usados. A Oracle recomenda que você coloque cada nó de um sistema de banco de dados RAC de vários nós em um domínio de falha distinto. Consulte Sobre Regiões e Domínios de Disponibilidade para obter mais informações.

Segurança

Expanda Segurança para fornecer detalhes de segurança. Opcionalmente, você pode especificar um ou mais atributos de segurança para configurar o Zero Trust Packet Routing (ZPR) para o sistema de banco de dados.

• Selecione o Namespace no qual o atributo de segurança necessário está disponível.
• Selecione a Chave e o Valor do atributo de segurança necessário.
• Selecione Adicionar atributo de segurança.

Observação:

• Os administradores devem configurar namespaces de atributo de segurança e atributos de segurança em uma tenancy para que os usuários possam aplicar atributos de segurança aos sistemas de banco de dados.

• Um atributo de segurança só é efetivo com políticas apropriadas. Se um atributo de segurança sem nenhuma política for adicionado, todo o acesso será negado por padrão, mesmo que permitido na Lista de Segurança ou nos NSGs.

• Se você usar o atributo de Segurança, as regras do sistema do banco de Dados serão uma união das regras nos atributos de Segurança, juntamente com todas as regras da lista e dos NSGs.

• Talvez seja necessário usar mais de um atributo de segurança. Em caso de dúvida, entre em contato com o administrador da rede.

• É possível especificar no máximo 3 atributos de segurança para um sistema de banco de dados.

Para obter mais informações sobre:

• Adicionar, editar ou remover um atributo de segurança após a criação de um sistema de BD, consulte Gerenciar Atributos de Segurança do Sistema de BD.
• Definindo políticas de ZPR apropriadas, consulte Roteamento de Pacote de Confiança Zero.
• Criando um atributo de segurança, consulte Criando um Atributo de Segurança.

Tags

Expanda Tags para fornecer detalhes de tag para este recurso.

Você pode adicionar tags de formato livre ou tags definidas a esse recurso. Você deve ter permissão para usar o namespace de tag para tags definidas. Para obter informações sobre o uso de tags para gerenciar seus recursos do OCI, consulte Tags de Recursos.

Dica: As tags podem ser aplicadas posteriormente ou a qualquer momento a um recurso.

Detalhes básicos do banco de dados

• Nome da base de dados: Informe um nome para a base de dados. Também é conhecido como DB_NAME. O nome do banco de dados deve começar com uma letra e pode conter no máximo oito caracteres alfanuméricos. Caracteres especiais não são permitidos.
• Sufixo de nome exclusivo do banco de dados: Opcional. A segunda parte do nome exclusivo do banco de dados. O nome exclusivo do banco de dados completo é criado com o acréscimo do sufixo do nome exclusivo do banco de dados ao nome do banco de dados especificado.
• Nome exclusivo do banco de dados: Somente leitura. Exibe o nome completo do banco de dados exclusivo (DB_UNIQUE_NAME). O nome exclusivo do banco de dados é um nome globalmente exclusivo para o banco de dados. Bancos de dados principal e stand-by em uma associação Data Guard podem compartilhar o mesmo nome de banco de dados, mas devem ter nomes exclusivos de banco de dados diferentes.

Credenciais de administrador

• Nome do Usuário: sys (Esse é um campo somente leitura). Um administrador de banco de dados chamado sys será criado com a senha fornecida.

• Senha: Informe uma senha para o administrador. A senha deve atender aos seguintes critérios:

  • Uma senha forte para administrador de SYS, SYSTEM, wallet TDE e PDB.
  • A senha deve ter de 9 a 30 caracteres e conter pelo menos duas letras maiúsculas, duas letras minúsculas, dois números e dois caracteres especiais.
  • Os caracteres especiais devem ser _, # ou -.
  • A senha não deve conter o Nome do Usuário (SYS, SYSTEM etc.) ou a palavra "oracle" na ordem direta ou reversa e independentemente do formato de letras maiúsculas/minúsculas.
• Confirmar senha: Informe a senha que você especificou.

Opções avançadas

Expanda Opções avançadas para fornecer as opções avançadas para esse recurso.

Tags

Expanda Tags para fornecer detalhes de tag para este recurso.

Você pode adicionar tags de formato livre ou tags definidas a esse recurso. Você deve ter permissão para usar o namespace de tag para tags definidas. Para obter informações sobre o uso de tags para gerenciar seus recursos do OCI, consulte Tags de Recursos.

Dica: As tags podem ser aplicadas posteriormente ou a qualquer momento a um recurso.

Clonar

• Selecione Clonar.