Diagnosticando e Solucionando Problemas do Oracle Database@Azure

Recomendamos a remoção de todos os bloqueios do Microsoft Azure para os recursos do Oracle Database@Azure antes de encerrar os recursos. Por exemplo, se você estiver usando um ponto final privado bloqueado do Microsoft Azure com o Oracle Database@Azure, confirme se o ponto final pode ser excluído e remova o bloqueio antes de excluir os recursos do Oracle Database@Azure. Se você tiver uma política para impedir a exclusão de recursos bloqueados, o fluxo de trabalho do Oracle Database@Azure para excluir recursos do sistema falhará porque o Oracle Database@Azure não pode excluir um recurso bloqueado.

Os requisitos de endereço IP são diferentes entre o Oracle Database@Azure e o Exadata Database Service on Dedicated Infrastructure no OCI (Oracle Cloud Infrastructure). Na documentação Requisitos para Espaço de Endereço IP do Exadata no OCI, as seguintes diferenças com os requisitos do Oracle Database@Azure devem ser consideradas:

• O Oracle Database@Azure só suporta o Exadata X9M. Todas as outras formas não são suportadas.

• O Oracle Database@Azure reserva 13 endereços IP para a sub-rede do cliente.

Você poderá conectar uma VM do Microsoft Azure a um cluster de VMs do Oracle Exadata se ambos estiverem na mesma rede virtual (VNet). Essa funcionalidade é automática e não requer alterações extras nas regras do grupo de segurança de rede (NSG). Se precisar conectar uma VM do Azure de um VNet diferente daquele usado pelo cluster de VMs do Exadata, você também deverá configurar regras de tráfego do NSG para permitir que o tráfego da outra VNet flua para o cluster de VMs do Exadata. Por exemplo, se você tiver 2 VNets ("A" e "B"), com VNet A servindo a VM do Microsoft Azure e VNet B servindo o cluster de VMs do Oracle Exadata, será necessário adicionar o endereço CIDR da VNet A à tabela de roteamento do NSG no OCI.

Por padrão, as tenancies da OCI criadas durante a integração do Oracle Database@Azure têm um limite de serviço de 0 (zero) para Logs de Fluxo VNC. Para usar logs de Fluxo da VCN, solicite um aumento nos limites de serviço para sua tenancy do OCI. Consulte Para solicitar um aumento de limite para Logs de Fluxo da VCN para obter instruções.

No momento, não há suporte para mover recursos do Oracle Database@Azure usando o Azure Resource Mover no Microsoft Azure. Para resolver esse problema e obter mais informações, consulte (KB173908) Suporte Multicloud da OCI - Oracle Database@Azure - Você Pode Mover Recursos do Oracle Database@Azure para Outro Grupo de Recursos? no My Oracle Support.

Crie a política descrita nesta seção para ativar a criação de recursos no Azure East US 2. Se você tentar criar recursos para o East US 2 sem as permissões necessárias, o Portal do Azure exibirá a mensagem "Sua implantação falhou":

Crie a política obrigatória da seguinte forma:

1. Abra o menu de navegação e selecione Identidade e Segurança. Em Identidade, selecione Políticas.
2. Selecione Criar Política.
3. Nome: Digite Additional_Multicloud_Policy
4. Descrição: Opcional. Digite uma descrição. Por exemplo, "Política para ativar a criação de recursos do Oracle Database@Azure na região Azure East US 2."

5. No Criador de Políticas, use a chave de alternância Mostrar editor manual para ativar o campo do editor de políticas manual e cole a seguinte política no editor manual:

   define tenancy networking-dataplane2 as ocid1.tenancy.oc1..aaaaaaaailqy63b6fbqoa6jyd324iyb5xoafpji2j6evpqqx5or74vwknv5a
      endorse any-user to {DRG_ATTACHMENT_READ, DRG_ATTACH, DRG_DETACH, VCN_ATTACH, DRG_ROUTE_TABLE_ATTACH, ROUTE_TABLE_ATTACH, ROUTE_TABLE_DETACH} in tenancy networking-dataplane2 where all { request.principal.type = 'multicloudlink' }

6. Selecione Criar para criar a política. A nova política é listada na página de exibição de lista Políticas.

Crie a política necessária para observabilidade (métricas) da seguinte forma:

1. Abra o menu de navegação e selecione Identidade e Segurança. Em Identidade, selecione Compartimentos.
2. Na lista de compartimentos, selecione o nome do compartimento com o prefixo MulticloudLink_ODBAA_ para abrir a página de detalhes do compartimento. Se você vir mais de um compartimento com esse prefixo, selecione o compartimento criado mais recentemente com esse prefixo.
3. Copie o OCID do compartimento e cole-o em um arquivo de texto para uso posterior neste procedimento. Consulte OCIDs (Oracle Cloud IDs) para obter mais informações sobre OCIDs.
4. Abra o menu de navegação e selecione Identidade e Segurança. Em Identidade, selecione Políticas.
5. Selecione Criar Política.
6. Name: Digite Additional_Observability_Multicloud_Policy
7. Descrição: Opcional. Digite uma descrição. Por exemplo, "Política para ativar métricas do Oracle Database@Azure para a região Azure East US 2."

8. No Criador de Políticas, use a chave de alternância Mostrar editor manual para ativar o campo do editor de políticas manual e cole a seguinte política no editor manual:

   define tenancy obs_tenancy_2 as ocid1.tenancy.oc1..aaaaaaaalfamrkmvchwc3mndr4c4htwtntx2ampbas3z42c6sxyqviit4gta
   define tenancy obs_cp_tenancy_2 as ocid1.tenancy.oc1..aaaaaaaa7bzfp55yuik3t2sesnqgsyohpbfr4ocl4vlq7foyhmaa34xktyja
   endorse any-user to use stream-push in tenancy obs_tenancy_2 where all { request.principal.type='multicloudlink' }
   endorse any-user to read streams in tenancy obs_tenancy_2 where all { request.principal.type='multicloudlink' }
   admit any-user of tenancy obs_tenancy_2 to use metrics in compartment id <COMPARTMENT_OCID> where all {request.principal.type='serviceconnector'}
   admit any-user of tenancy obs_cp_tenancy_2 to { DATABASE_INSPECT, PLUGGABLE_DATABASE_INSPECT } in compartment id <COMPARTMENT_OCID> where all { request.principal.type = 'workload', request.principal.namespace = 'obs-cp', request.principal.service_account = 'obs-cp-service-account'}
   

9. No editor manual, substitua as duas variáveis <COMPARTMENT_OCID> na política pelo OCID copiado na etapa 3 deste procedimento.
10. Selecione Criar para criar a política. A nova política é listada na página de exibição de lista Políticas.