Registrar um Amazon RDS para o Oracle Database

Você pode usar o assistente do Amazon RDS for Oracle para registrar um banco de dados Amazon RDS for Oracle como um banco de dados de destino no Oracle Data Safe.

Durante o registro, você pode optar por conectar seu banco e dados ao Oracle Data Safe usando um conector local do Oracle Data Safe ou um ponto final privado do Oracle Data Safe. Use um ponto final privado se seu banco de dados tiver um endereço IP privado e você tiver uma conexão de pareamento de rede estabelecida, como FastConnect ou VPN Connect, entre sua tenancy do OCI e seu ambiente de nuvem da Amazon. Caso contrário, use um conector on-premises.

Observação

Observação: Certifique-se de concluir as tarefas de pré-registro antes de usar o assistente e as tarefas de pós-registro posteriormente.

Tarefas de pré-registro

A tabela a seguir lista as tarefas de pré-registro que você precisa concluir antes de executar o assistente de registro do Amazon RDS for Oracle.

Executar o Assistente

As seções a seguir detalham o workflow do assistente de registro do Amazon RDS for Oracle.

Etapa 1: Informações de destino

1. Na página Visão Geral do Oracle Data Safe, localize o Amazon RDS for Oracle e selecione Iniciar assistente. O assistente é aberto na etapa 1, Informações do alvo.

2. Para Nome para exibição do destino do serviço Data Safe, informe um nome para exibição do destino que seja significativo para você. O Oracle Data Safe usa esse nome em seus relatórios. Todos os caracteres são aceitos. O número máximo de caracteres é 255.

3. Para Compartimento, selecione o compartimento no qual você deseja armazenar o recurso do banco de dados de destino.

4. (Opcional) Para Descrição, informe uma descrição que seja significativa para você.

5. Para Nome do serviço de banco de dados, informe o nome do serviço do CDB ou PDB. Você pode usar o nome do banco de dados na guia Configuração da console do Amazon RDS para o nome do serviço.

6. Para Endereço IP/ponto final do banco de dados, a Oracle recomenda que você informe o endereço IP do banco de dados, que pode ser encontrado na guia Conectividade e Segurança da console do Amazon RDS.

7. Para Número da porta do banco de dados, informe o número da porta do banco de dados, que pode ser encontrado na guia Conectividade e Segurança da console do Amazon RDS.

8. Se você ainda não tiver concedido funções ao usuário do banco de dados durante as tarefas de pré-registro, selecione Fazer download do script de privilégio e salve o script datasafe_privileges.sql no seu computador. O script inclui instruções sobre como usá-lo para conceder privilégios à conta de serviço do Oracle Data Safe no seu banco de dados de destino. Você também deve consultar a tarefa de pré-registro Conceder Atribuições ao Oracle Data Safe Service em um Banco de Dados AI Não Autônomo para obter detalhes adicionais.

9. Para Nome do usuário do banco de dados e Senha do banco de dados, informe o nome e a senha do usuário que você criou nas tarefas de pré-registro. Se o nome de usuário for misto, coloque-o entre aspas duplas (" "). O Oracle Data Safe usa essa conta para estabelecer conexão com o banco de dados de destino.

10. (Opcional) Para adicionar uma tag para organizar e rastrear esse recurso em sua tenancy, selecione Adicionar tag. Selecione um namespace, selecione uma chave e informe um valor de chave.

11. Selecione Próximo.

Etapa 2: opção Conectividade

Nesta etapa, opte por usar um conector local do Oracle Data Safe ou um ponto final privado do Oracle Data Safe para conectar o Oracle Data Safe ao seu banco de dados Amazon RDS para Oracle. Se o FastConnect ou VPN Connect estiver configurado entre a sua rede e uma VCN (Rede Virtual na Nuvem) no Oracle Cloud Infrastructure, você poderá registrar seu banco de dados no Oracle Data Safe usando um ponto final privado do Oracle Data Safe.

1. Para Escolher uma opção de conectividade, selecione Conector on-premises ou Ponto final privado.

2. Para TCP/TLS, selecione TCP ou TLS como o protocolo de rede.

3. Se você estiver usando um ponto final privado e um TLS, faça o seguinte:

   1. Selecione TLS unidirecional ou TLS mútuo.

   2. Se você selecionar TLS Unidirecional, faça upload do Armazenamento Confiável do seu banco de dados no formato da wallet PEM, PKCS#12 ou JKS. Você também pode informar a senha da wallet, se necessário. Este arquivo é necessário se a autenticação do cliente estiver ativada ou desativada no banco de dados de destino.

   3. Se você selecionar TLS Mútuo, faça upload do Armazenamento Confiável do seu banco em formato de arquivo PEM, wallet PKCS#12 ou wallet JKS e digite a senha da wallet. Este arquivo é necessário se a autenticação do cliente estiver ativada ou desativada no banco de dados de destino. Quando a autenticação do cliente estiver ativada no seu banco da dados de destino, faça upload da Área de Armazenamento de Chaves do seu banco da dados no formato de arquivo PEM, wallet PKCS#12 ou wallet JKS. Este arquivo não é necessário quando a autenticação do cliente está desativada.

4. Se você estiver usando o TLS com um ponto final privado ou um conector local, faça o seguinte em seu ambiente AWS.

   1. Configure um grupo de opções SSL para ativar uma conexão SSL. Depois de ativar a conexão SSL, a autoridade de certificação será exibida. Consulte Oracle Secure Sockets Layer e Criando um grupo de opções na Amazon para saber como ativar a opção SSL.

   2. Modifique as regras de entrada na porta 2484 (aberta por padrão) no Amazon RDS para permitir a conexão TLS.

5. Em Deseja usar um conector on-premises existente (ou ponto final privado)?, alterne Sim ou Não.

   • Em Caso Sim: Selecione o compartimento no qual reside o conector local (ou ponto final privado) e, em seguida, selecione o conector local (ou ponto final privado). Observe que um ponto final privado precisa estar em uma VCN que possa acessar seu banco de dados local.

   • Em Caso Não: Para um conector local, selecione um compartimento para armazenar o conector local, digite um nome para o conector local e digite uma descrição. Para um ponto final privado, informe um nome para exibição, selecione um compartimento para armazenar o ponto final privado, selecione um compartimento de rede virtual e uma rede virtual na nuvem, selecione um compartimento de sub-rede e uma sub-rede e, opcionalmente, informe um endereço IP privado.

6. Selecione Próximo.

Etapa 3: Adicionar banco de dados de mesmo nível

Se você estiver registrando um banco de dados associado ao Active Data Guard, poderá adicionar bancos de dados de mesmo nível durante esta etapa.

Também é possível registrar bancos de dados de mesmo nível depois que você registra o banco de dados principal. Consulte Adicionar e Gerenciar Bancos de Dados de Mesmo Nível Associados a um Banco de Dados Principal do Active Data Guard Registrado.

1. Se você não estiver registrando um banco de dados associado ao Active Data Guard, selecione Próximo para ignorar esta etapa.

2. Para cada banco de dados de mesmo nível que você deseja adicionar, forneça as seguintes informações, conforme necessário:

   • Nome para exibição do pareamento

   • Nome do serviço de banco de dados

   • Endereço IP do banco de dados

   • Número da porta do banco de dados

   • TCP ou TLS

   • Se você estiver configurando uma conexão TLS, selecione um tipo de TLS (TLS unidirecional ou TLS mútuo). Para TLS Mútuo, faça upload de uma wallet de armazenamento confiável, faça upload de uma wallet de armazenamento de chaves e informe a senha da wallet. Para TLS unilateral, faça upload de uma wallet de armazenamento confiável e informe a senha da wallet.

3. Selecione Adicionar linha.

4. Repita as etapas 2 e 3 para adicionar outros bancos de dados de colegas.

5. Selecione Próximo.

Etapa 4: Adicionar regra de segurança

Esta etapa se aplicará se você estiver usando um ponto final privado do Oracle Data Safe. Para permitir a comunicação entre um banco de dados Amazon RDS para Oracle e um ponto final privado do Oracle Data Safe, crie uma regra de segurança de saída no Oracle Cloud Infrastructure (OCI). Você pode permitir que o assistente crie a regra para você, crie-a manualmente no OCI (consulte Regra de Segurança do Amazon RDS para Oracle) ou ignore esta etapa se já tiver uma regra de segurança que deseja usar. O banco de dados de destino permanece inativo no Oracle Data Safe até que a regra de segurança necessária seja configurada.

Observação

Observação: Para obter mais informações sobre listas de segurança e grupos do serviço network security, consulte Acesso e Segurança na documentação do Oracle Cloud Infrastructure.

1. Para ignorar a configuração da regra de segurança, selecione Não.

2. Para permitir que o assistente configure a regra de segurança, selecione Sim. Selecione Lista de segurança ou Grupo de segurança de rede e, em seguida, selecione o nome da lista de segurança ou do NSG. Você pode alterar o compartimento, se necessário. O assistente exibe a regra que será adicionada.

   Observação
   
   Observação: Se você adicionar bancos de dados de pareamento durante o registro, a mesma regra de saída será criada para o banco de dados e cada banco de dados de pareamento.

3. Selecione Próximo para continuar no assistente.

Etapa 5: Verificar e submeter

Nesta etapa, o assistente exibe a configuração que você inseriu nas etapas anteriores.

1. Revise com cuidado as informações desta página.

2. Se todas as definições estiverem corretas, marque a caixa de seleção Reconheço que as cobranças no Data Safe se aplicarão ao banco de dados Amazon RDS for Oracle e, em seguida, selecione Registrar.

3. Se precisar fazer alterações, selecione Anterior para retornar a qualquer uma das etapas anteriores ou selecione Fechar para cancelar.

Etapa 6: Andamento do registro

Depois de selecionar Registrar no assistente, você poderá monitorar o andamento do registro de destino. Cada tarefa é listada e processada sequencialmente. Se ocorrerem erros, eles serão exibidos. Você pode selecionar Anterior para retornar às páginas anteriores e corrigi-las.

Observação

Observação: Não selecione o botão Fechar no assistente, saia do OCI ou feche a guia do browser até que o assistente mostre que todas as tarefas listadas foram resolvidas. Se você fechar prematuramente, as informações de todas as tarefas que ainda não foram concluídas serão perdidas e o banco de dados de destino não será registrado.

Se não houver mais trabalho a ser feito, o registro será concluído e o assistente apresentará a página Informações do banco de dados de destino. Aqui você pode revisar novamente os detalhes do registro e concluir qualquer tarefa de pós-registro, conforme necessário.

Se você estiver usando um conector local do Oracle Data Safe, o conector poderá exibir temporariamente um status Inativo após o registro do destino. Esse comportamento é esperado até que você faça download e instale o pacote de conectores e o conector estabeleça sua conexão inicial com o Oracle Data Safe. Depois que o conector se comunica com sucesso com o serviço, seu status muda para Ativo.

Tarefas de Pós-Registro para um Amazon RDS para Oracle Database