创建数据库系统

本文介绍了创建数据库系统的详细信息和过程。

一般信息

数据库系统将预配 Oracle Linux 8 (OL8)，适用于 Oracle Database 版本 23ai、21c 和 19c，以及 23.4.0.24.05、21.12.0.0、19.21.0.0 和更高版本更新 (RU)。

Prerequisites

• 正确配置的虚拟云网络 (VCN) 来启动数据库系统。还必须根据需要配置其相关的网络资源（网关、路由表、安全列表、DNS 等）。有关详细信息，请参阅 VCN 和子网。
• 如果您打算备份数据库系统或使用托管更新功能，Oracle 建议使用服务网关启用必要的访问。
• 对于多节点 RAC 数据库系统，确保为子网上的入站和出站打开端口 22，并确保您创建的安全规则是有状态的（默认设置）。否则，数据库系统可能无法成功预配。
• （可选）您计划用于通过 SSH 连接到数据库系统的密钥对中的公钥（格式为 OpenSSH）。下面显示了公钥示例（为可读性缩写）。有关更多信息，请参见 Managing Key Pairs on Linux Instances 。

  ssh-rsa AAAAB3NzaC1yc2EAAAABJQAA....lo/gKMLVM2xzc1xJr/Hc26biw3TXWGEakrK1OQ== rsa-key-20160304

过程

执行以下步骤使用 OCI 控制台创建数据库系统：

1. 从导航菜单中，选择 Oracle Database ，然后选择 Oracle Base Database Service 。
2. 选择您的区间。此时将显示数据库系统的列表。
3. 选择创建数据库系统。
4. 在创建数据库系统面板上，提供创建数据库系统所需的详细信息。
5. 输入数据库系统的名称。请避免输入机密信息。OCI 会向数据库系统分配唯一的 Oracle Cloud 标识符 (OCID)，因此您输入的名称可以不唯一。
6. 从列表中选择新数据库系统的区间。默认情况下，选择当前区间。
7. 选择数据库系统必须位于的可用性域。
8. 配置：配置确定创建的数据库系统的类型以及分配给系统的资源。缺省情况下， AMD VM.Standard.E4。选择了具有 4 个 OCPU 的弹性配置。
9. 要指定默认配置以外的配置，请选择更改配置以从可用配置中选择，然后保存更改。有关配置的完整列表，请参见 Available Shapes and How It Determine the Resources Allocated 。
10. 配置系列：选择处理器组中的 AMD、Intel 或 Ampere 处理器。
    • AMD：使用当前生成的 AMD 处理器的配置。AMD 的配置灵活。
    • Intel：使用新一代 Intel 处理器的标准和优化配置。固定和灵活的 Intel 配置都可用。
    • Ampere ：使用基于 Arm 的 Ampere 处理器的配置。Ampere 的形状灵活。

    注意：

    如果选择 Ampere A1、AMD E4、AMD E5 或 Intel X9 弹性配置，则内存、网络带宽和最大理论 IOPS 按比例缩放。

11. 配置 OCPU ：选择要用于此实例的配置。

    要更改 OCPU 数：

    1. 从所需配置的操作菜单中，选择更新 OCPU 计数。
    2. 从列表中选择每个节点所需的 OCPU 数。
    3. 选择更新。
    您可以更改 Ampere A1、AMD E4、AMD E5 和 Intel X9 灵活配置的 OCPU 数。

    • 对于 Ampere A1 配置，最少可以选择 1 个 OCPU，最多可以选择 57 个 OCPU。
    • 对于 AMD E4 和 E5 配置，最少可以选择 1 个 OCPU，最多可以选择 64 个 OCPU。
    • 对于 Intel X9 配置，最少可以选择 1 个 OCPU，最多可以选择 32 个 OCPU。

    以下资源根据您选择的 OCPU 数量按比例缩放。

    • Memory (GB)（内存 (GB)）：要分配给此实例的内存量。
      对于 Ampere A1、AMD E4、AMD E5 和 Intel X9 配置，内存将根据所选 OCPU 数按比例缩放。

      • 对于 Ampere A1 配置，为每个 OCPU 分配 8 GB 内存。分配的内存至少为 8 GB，内存最多为 456 GB。
      • 对于 AMD E4 和 E5 配置，为每个 OCPU 分配 16 GB 内存。分配的内存至少为 16 GB，内存最多为 1024 GB。
      • 对于 Intel X9 配置，为每个 OCPU 分配 16 GB 内存。分配的内存至少为 16 GB，内存最多为 512 GB。
    • 网络带宽 (Network bandwidth，Gbps) ：要分配给此实例的网络带宽量。
      对于 Ampere A1、AMD E4、AMD E5 和 Intel X9 配置，带宽将根据所选 OCPU 数按比例扩展。对于每个 OCPU，会分配 1 Gbps 的网络带宽。

      • 对于 Ampere A1 配置，最少分配 1 Gbps，最多分配 40 Gbps 网络带宽。
      • 对于 AMD E4 和 E5 配置，最少分配 1 Gbps，最多分配 40 Gbps 网络带宽。
      • 对于 Intel X9 配置，最少分配 1 Gbps，最多分配 32 Gbps 网络带宽。
    • 理论最大 IOPS ：要分配给此实例的每秒输入和输出量 (IOPS)。理论上最大 IOPS 也取决于您选择的存储。
      对于 Ampere A1、AMD E4、AMD E5 和 Intel X9 配置，理论上最大 IOPS 将根据所选 OCPU 数按比例缩放。对于每个 OCPU，分配 16K 理论最大 IOPS。

      • 对于 Ampere A1 配置，至少分配 16K 和最大 640K 理论最大 IOPS。
      • 对于 AMD E4 和 E5 配置，至少分配 16K 和 640K 理论最大 IOPS。
      • 对于 Intel X9 配置，至少分配 16K 到最大 512K 理论最大 IOPS。
12. 存储：存储确定要预配的存储量和性能设置。缺省情况下，选择具有 Higher performance 的 Logical Volume Manager 。
13. 要指定默认存储以外的存储，请选择更改存储以从可用存储中选择，然后保存更改。

    注意：

    仅 Logical Volume Manager 支持 Ampere A1 配置。选择 Ampere A1 配置时，存储管理软件类型将更改为 "Logical Volume Manager"（逻辑卷管理器），并具有 "Higher Performance"（更高性能）选项。
14. 对于存储管理软件类型，请选择以下选项之一：
    • Oracle Grid Infrastructure 使用 Oracle Automatic Storage Management（建议用于生产负载）
    • Logical Volume Manager ：使用 Logical Volume Manager 存储管理软件快速预配数据库系统。

    注意：

    预配期间指定的可用存储 (GB) 值确定通过缩放提供的总存储量上限。有关每个选项可用的存储总量，请参见 Storage Scaling Considerations While Using Fast Provisioning 。
15. 对于存储卷性能类型，请选择以下选项之一：
    • 平衡适用于大多数需要在性能和成本节省之间保持良好平衡的工作负载。
    • 对于具有高 I/O 要求的大型数据库和负载，性能更高。它是默认性能级别。

    在可用数据存储 (GB) 中，选择要分配给数据库系统的块存储量（以 GB 为单位）。预配数据库系统后，可以根据需要纵向扩展或收缩可用存储。

    只读的恢复区存储 (GB) 字段显示可用于恢复日志数据（RECO 存储）的存储量。恢复区存储基于所选的存储确定。但是，您可以在预配后单独更改恢复区存储。有关更改恢复区存储的更多信息，请参见扩展数据库系统。

    只读 Expected theoretical max IOPS for data storage 字段显示所选存储可实现的最大理论 IOPS。

16. 节点总数：数据库系统中的节点数。可以指定一个或两个节点。这也取决于您选择的配置和存储。
    • 多节点 RAC 数据库系统每个节点至少需要两个 OCPU，并且在逻辑卷管理器中不可用。
    • Ampere A1 配置和 VM.Standard2.1 配置仅在单节点数据库系统上可用。
17. Oracle Database 软件版本：数据库系统支持的数据库版本。以后无法更改数据库版本。
    • 基于 Ampere A1 配置的数据库系统不支持 Oracle Database Standard Edition。
18. 存储总量 (GB) ：只读。显示数据库系统将使用的存储总量，包括数据库系统软件所需的存储。备份的大小确定可用存储的最小值。
19. 群集名称：可选。仅对多节点数据库系统显示，以便您指定要存储节点的集群。
20. 理论最大 IOPS ：只读。显示实例支持的最大 IOPS。这是您在 Shape 和 storage 部分中选择的网络 IOPS 和存储 IOPS 的最小值。
    • 最大理论 IOPS 基于具有 8K 块大小的数据库进行计算。
21. IOPS 限制因素：只读。显示基于其确定理论最大 IOPS 的存储或网络。如果需要提高 IOPS，则此服务可以帮助您确定是需要增加存储，还是需要增加配置的网络带宽（按比例增加 OCPU 数量）。
22. SSH 密钥：添加要用于 SSH 访问的每个密钥对的公钥部分。选择下列选项之一：
    • 生成 SSH 密钥对：使用此选项可以创建新的 SSH 密钥对。使用此选项时，请同时选择保存私钥和保存公钥。私钥将下载到您的本地系统，并且必须存储在安全位置。完成操作后，无法下载在此操作期间生成的私有密钥的另一个副本。
    • 上载 SSH 密钥文件：选择此选项可浏览或拖放现有的公共密钥 (.pub) 文件。
    • 粘贴 SSH 密钥：选择此选项可在单个公钥中粘贴。要粘贴多个密钥，请选择 + Another SSH key ，并为每个条目提供一个密钥。
23. 许可类型：要用于数据库系统的许可类型。您的选择会影响计费的计量。
    • 包括许可证意味着此 OCI 数据库服务资源的成本将包括 Oracle Database 软件许可证和服务。
    • 自带许可证 (BYOL) 意味着您将组织的 Oracle Database 软件许可证用于此 OCI 数据库服务资源。有关详细信息，请参阅自备许可证。
24. 虚拟云网络：从列表中选择要在其中创建数据库系统的 VCN。选择更改区间以选择其他区间中的 VCN。

25. 客户端子网数据库系统附加到的子网。对于单节点和多节点 RAC 数据库系统，不要使用与 192.168.16.16/28 重叠的子网，192.168.16.16/28 由数据库实例上的 Oracle Clusterware 专用互连使用。指定重叠的子网会导致专用互连出现故障。

    选择更改区间以选择其他区间中的子网。

    如果要为数据库系统配置 IPv4 和 IPv6 地址，请选择一个双堆栈子网。

26. 网络安全组：可以选择性地为数据库系统指定一个或多个网络安全组 (NSG)。NSG 用作虚拟防火墙，这样您就可以向数据库系统应用一组入站和出站安全规则。最多可以指定五个 NSG。

    有关更多信息，请参见访问和安全和数据库系统的安全规则。

    注意：

    如果选择包含安全列表的子网，则数据库系统的安全规则将是安全列表和 NSG 中规则的并集。
    要使用网络安全组，请执行以下操作：

    1. 打开 Use network security groups to control traffic 切换。请注意，必须选择一个虚拟云网络，才能将 NSG 分配给您的数据库系统。
    2. 指定要与数据库系统一起使用的 NSG。您可能需要使用多个 NSG。如果您不确定，请与网络管理员联系。
    3. 要使用其他 NSG，请选择 + 其他网络安全组。
27. 主机名前缀：输入数据库系统的主机名前缀。主机名必须以字母字符开头，并且只能包含字母数字字符和连字符 (-)。允许的最大字符数为 16。

    注意：

    主机名在子网内必须唯一。如果不是唯一的，将无法预配数据库系统。
28. 主机域名：数据库系统的域名。如果所选子网使用 Oracle 提供的互联网和 VCN 解析程序进行 DNS 名称解析，则此字段将显示子网的域名，无法更改。否则，您可以选择域名。不允许使用连字符 (-)。
29. 主机和域 URL ：组合主机名和域名以显示数据库的全限定域名 (FQDN)。最大长度为 64 个字符。

30. 专用 IP 类型：对于非 RAC 数据库系统，您可以选择定义新数据库系统的 IP 地址。这在您反复创建和删除数据库系统的开发上下文中非常有用，并且您需要数据库系统的每个新迭代使用同一 IP 地址。如果指定子网中当前正在使用的 IP 地址，预配操作将失败，并显示有关无效 IP 地址的错误消息。

    如果选择了双栈子网，则会同时显示 IPv4 和 IPv6 地址选项。

    • IPv4 address ：可以自动分配 IPv4 地址，也可以手动输入该地址。
      • 选择 Automatically assign IPv4 address from subnet 选项可自动分配地址。
      • 选择手动分配 IPv4 地址选项可手动输入专用 IP 地址。IP 地址应在子网 CIDR 范围内。
    • IPv6 address ：可以自动分配 IPv6 地址，也可以手动输入该地址。
      • 选择 Automatically assign IPv6 address from subnet 选项可自动分配地址。
      • 选择手动分配 IPv6 地址选项可手动输入 IP 地址。IP 地址应在子网 CIDR 范围内。

31. 诊断收集：借助诊断收集和通知功能，Oracle Cloud 运维人员可以快速有效地识别、调查、跟踪和解决来宾 VM 问题。订阅事件以获得有关资源状态更改的通知。您可以随时启用或禁用此功能。

    默认情况下，将选择要启用的选项。但是，如果不需要诊断功能，则可以选择取消选中诊断收集复选框。

    • 启用诊断事件：允许 Oracle 收集和发送有关严重事件、警告事件和信息事件的故障通知。
    • 启用健康状况监视：此用于查看 Oracle Cloud 操作的诊断收集不可用于基本数据库服务。
    • 启用意外事件日志和跟踪收集：启用并允许 Oracle 接收事件通知并收集意外事件日志和跟踪以进行故障诊断和问题解决。

    注意：

    您之所以选择加入，是因为了解事件和日志文件列表将来可能会更改。您可以随时选择退出此功能。
32. 选择显示高级选项可为数据库系统指定高级选项并提供以下详细信息。
33. 容错域：数据库系统所在的容错域。您可以选择要用于数据库系统的容错域。对于多节点 RAC 数据库系统，您可以指定要使用的两个容错域。Oracle 建议您将多节点 RAC 数据库系统的每个节点放置在不同的容错域中。有关容错域的详细信息，请参阅关于区域和可用性域。
34. 时区：数据库系统的默认时区为 UTC，但是您可以指定其他时区。时区选项是 Java.util.TimeZone 类和 Oracle Linux 操作系统支持的选项。有关更多信息，请参见 DB System Time Zone 。以下选项可用：
    • UTC：将数据库系统配置为使用协调的通用时间。
    • 浏览器检测到：控制台显示浏览器检测到此选项的时区。
    • 选择另一个时区：要手动指定时区，请首先使用区域或国家（地区）选择器选择地理区域，然后使用时区选择器选择所需的时区。

    提示：

    如果要设置非 UTC 或浏览器检测到的时区，并且您没有看到所需的时区，请尝试在区域或国家/地区列表中选择“其他”。

35. 安全性：可以选择性地指定一个或多个安全属性来为数据库系统配置零信任包路由 (Zero Trust Packet Routing，ZPR)。

    1. 选择所需安全属性可用的名称空间。
    2. 选择所需安全属性的键和值。
    3. 选择添加安全属性。

    注意：

    • 管理员必须在租户中设置安全属性名称空间和安全属性，然后用户才能将安全属性应用于数据库系统。
    • 安全属性仅对适当的策略有效。如果添加了不带任何策略的安全属性，默认情况下将拒绝所有访问，即使安全列表或 NSG 中允许也是如此。
    • 如果您使用安全属性，则数据库系统的安全规则将是安全属性中的规则与安全列表和 NSG 中的任何规则组合。
    • 您可能需要使用多个安全属性。如果您不确定，请与网络管理员联系。
    • 一个数据库系统至多可以指定 3 个安全属性。

    有关以下各项的更多信息：

    • 创建数据库系统后，添加、编辑或删除安全属性，请参阅管理数据库系统的安全属性。
    • 定义适当的 ZPR 策略，请参见 Zero Trust Packet Routing。
    • 创建安全属性，请参阅创建安全属性。
36. 标记：如果您有权创建资源，则还有权对该资源应用自由格式的标记。要应用定义的标记，您必须有权使用标记名称空间。如果您不确定是否应用标记，则跳过此选项（可在以后应用标记）或询问管理员。有关标记的更多信息，请参见 Resource Tags（资源标记）。
37. 数据库名称：输入数据库的名称。它也称为 DB_NAME。数据库名称必须以字母字符开头，并且最多可以包含八个字母数字字符。不允许使用特殊字符。
38. 数据库唯一名称后缀：可选。数据库唯一名称的第二部分。完整的数据库唯一名称是通过将数据库唯一名称后缀附加到指定的数据库名称来创建的。
39. 数据库唯一名称：只读。显示完整的数据库唯一名称 (DB_UNIQUE_NAME)。数据库唯一名称是数据库的全局唯一名称。Data Guard 关联中的主数据库和备用数据库可以共享相同的数据库名称，但必须具有不同的数据库唯一名称。
40. 统一审计：选择此项可启用统一审计框架。统一审计使用策略和条件在 Oracle 数据库内提供选择性和有效的审计。需要在预配期间指定统一审计选项。默认情况下为 Oracle Database 23ai 启用统一审计。有关详细信息，请参阅审计简介。

41. 数据库映像：确定用于数据库的 Oracle Database 版本。您可以在数据库系统上混合使用数据库版本，但不能混合使用版本。默认情况下，选择最新的 Oracle 发布的数据库软件映像。

    选择更改数据库映像以使用其他 Oracle 发布的映像或您提前创建的定制数据库软件映像，然后选择映像类型：

    • Oracle Database 软件映像：这些映像包含 Oracle Database 软件的普遍可用版本。

    • 定制数据库软件映像：这些映像由贵组织创建，其中包含软件更新和补丁程序的定制配置。使用区间和数据库版本筛选器从特定区间或 Oracle Database 软件主发行版中选择定制数据库软件映像。

      注意：

      定制数据库软件映像必须基于符合以下标准的 Oracle Database 发行版：

      • Oracle Cloud Infrastructure 当前支持该发行版。
      • 该发行版受正在预配的硬件模型支持。

    有关数据库软件映像的详细信息，请参阅 Oracle Database Software Images 。

    选择软件映像后，选择 Select 按钮。

42. PDB 名称：不适用于 Oracle Database 11g (11.2.0.4)。（可选）可插入数据库的名称。PDB 名称必须以字母字符开头，并且最多可以包含八个字母数字字符。允许的唯一特殊字符是下划线 ( _ )。
43. 在管理员身份证明部分中，将使用您提供的密码创建名为 sys 的数据库管理员。
44. 用户名：sys（这是一个只读字段）。
45. 密码：为此用户提供密码。口令必须满足以下标准：
    • SYS、SYSTEM、TDE wallet 和 PDB 管理员的强密码。
    • 密码必须为 9 到 30 个字符，并且至少包含两个大写、两个小写、两个数字和两个特殊字符。
    • 特殊字符必须为 _、# 或 -。
    • 密码不能包含用户名（SYS、SYSTEM 等）或单词 "oracle" 的正向或反向顺序，而不管大小写如何。
46. 确认口令：重新输入指定的 SYS 口令。

47. 使用 TDE wallet 密码是可选的。如果您使用的是存储在租户的 Vault 中的客户管理的加密密钥，则 TDE wallet 密码不适用于您的数据库系统。使用“数据库信息”部分末尾的显示高级选项来配置客户管理的密钥。

    如果您使用的是客户管理的密钥，或者要指定其他 TDE wallet 密码，请关闭使用 TDE wallet 的管理员密码切换。如果使用的是客户管理的密钥，请将 TDE 密码字段留空。要手动设置 TDE wallet 密码，请在 Enter TDE wallet password（输入 TDE wallet 密码）字段中输入密码，然后通过在 Confirm TDE wallet password（确认 TDE wallet 密码）字段中输入密码进行确认。

48. 在数据库备份对话框中，根据需要打开或关闭启用自动备份切换。如果要启用自动备份，可以选择将恢复服务或对象存储配置为备份目标。
    您选择使用恢复服务作为备份目的地取决于租户的可用限制以及特定区域中的可用容量。启用自动备份并希望使用恢复服务作为备份目标时，以下限制适用于所有区域：

    • 如果您有可用的限制，并且区域中是否有可用容量，则您可以选择恢复服务（默认）和对象存储。
    • 如果您已用尽恢复服务的默认限制，则只能使用对象存储。但是，您可以提出额外的限制请求，然后使用恢复服务。
    • 如果区域中没有任何可用容量，则只能使用对象存储。但是，在区域中提供所需的容量后，您可以从对象存储无缝切换到恢复存储。
    • 基于 Ampere A1 配置的数据库系统只能在对象存储中备份。
49. 如果选择恢复服务作为备份目标，则可以配置以下选项：

    • 保护策略：可以从其中一个预设保护策略或定制策略中进行选择。系统会在您选择的保护策略恢复窗口结束时自动删除备份。

      以下保留期可用于恢复服务。保留期（以天为单位）在恢复服务保护策略中定义。

      • 青铜（14 天）
      • 银牌（35 天）（默认值）
      • 黄金（65 天）
      • 白金（95 天）
      • 定制（用户定义的保护策略）

    • 实时数据保护：实时保护是指将重做更改从受保护数据库持续传输到恢复服务。这样可以减少数据丢失，并提供接近 0 的恢复点目标 (recovery point objective，RPO)。这是一个额外的成本选项。

    • 数据库终止后的删除选项：可以使用以下选项在数据库终止后保留托管数据库备份。这些选项还可以帮助在数据库意外或恶意损坏时从备份还原数据库。

      • 根据保留期保留备份：终止数据库时，与终止的数据库及其所有资源关联的自动数据库备份将在指定的保留期结束时删除。
      • 保留备份 72 小时，然后删除：当数据库终止时，与已终止数据库及其所有资源关联的自动数据库备份将保留 72 小时，然后删除。备份将保留 72 小时，以防用户意外删除。
    • 调度的初始备份日：选择一周中的某一天开始初始备份。
    • 调度的初始备份时间 (UTC) ：选择初始备份开始的时间。初始备份可以随时或在所选的两个小时调度窗口中启动。
    • 每日备份的计划时间 (UTC) ：选择每日备份开始的时间。每日备份可以随时或在所选的两个小时调度窗口中启动。
    • 立即执行第一个备份：完全备份是所有数据文件和构成 Oracle Database 的控制文件的操作系统备份。完全备份还必须包括与数据库关联的参数文件。可以在数据库关闭或数据库打开时执行数据库备份。在实例发生故障或其他异常情况后，通常不能进行备份。如果您选择延迟初始备份，则在数据库失败时，数据库可能无法恢复。
50. 如果选择对象存储作为备份目标，则可以配置以下选项：

    • 备份保留期：如果选择启用自动备份，则可以选择具有预设保留期之一的策略。系统将在所选保留期结束时自动删除增量备份。您可以在预配后更改备份保留期。

      对象存储具有以下保留期。

      • 7 天
      • 15 天
      • 30 天（默认值）
      • 45 天
      • 60 天

    • 数据库终止后的删除选项：可以使用以下选项在数据库终止后保留托管数据库备份。这些选项还可以帮助在数据库意外或恶意损坏时从备份还原数据库。

      • 根据保留期保留备份：终止数据库时，与终止的数据库及其所有资源关联的自动数据库备份将在指定的保留期结束时删除。
      • 保留备份 72 小时，然后删除：当数据库终止时，与已终止数据库及其所有资源关联的自动数据库备份将保留 72 小时，然后删除。备份将保留 72 小时，以防用户意外删除。
    • 调度的完全备份日：选择一周中的某一天开始初始和将来的完全备份。
    • 调度的完全备份时间 (UTC) ：选择开始完全备份的时间。完全备份可以随时或在所选的两个小时调度窗口中启动。
    • Scheduled time for incremental backup (UTC) ：选择增量备份开始的时间。增量备份可以随时启动，也可以在选择的两小时调度窗口中启动。
    • 立即执行第一个备份：完全备份是所有数据文件和构成 Oracle Database 的控制文件的操作系统备份。完全备份还必须包括与数据库关联的参数文件。可以在数据库关闭或数据库打开时执行数据库备份。在实例发生故障或其他异常情况后，通常不能进行备份。如果您选择延迟初始备份，则在数据库失败时，数据库可能无法恢复。
51. 选择显示高级选项可为数据库指定高级选项。
52. 在 Management 选项卡中，可以设置以下选项：
    • 字符集：数据库的字符集。默认值为 AL32UTF8。
    • 国家字符集：数据库的国家字符集。默认值为 AL16UTF16。
53. 在加密选项卡中，为数据库配置加密密钥管理选项。默认情况下，数据库是使用 Oracle 管理的加密密钥配置的。要根据您管理的加密密钥对数据库进行加密，请执行以下操作：
    1. 选择使用客户管理的密钥。您必须在 Oracle Cloud Infrastructure Vault 服务中具有有效的加密密钥。有关更多信息，请参见 Common Policies 中的 Let security admins manage vaults，keys，and secretts 主题。

       注意：

       必须对数据库使用 AES-256 加密密钥。
    2. 选择 Vault 。
    3. 选择主加密密钥。
    4. 要指定所选密钥的最新版本以外的密钥版本，请选中选择密钥版本并在密钥版本 OCID 字段中输入要使用的密钥的 OCID。

       注意：

       密钥版本将仅分配给容器数据库 (Container Database，CDB)，而不分配给其可插入数据库 (Pluggable Database，PDB)。将为 PDB 分配自动生成的新密钥版本。
54. 在标记选项卡中，您可以向此资源添加自由形式标记或定义的标记。您必须有权将标记名称空间用于定义的标记。有关使用标记管理 OCI 资源的信息，请参阅资源标记。
55. 选择创建。数据库系统显示在列表中，并且状态为“Provisioning（预配）”。数据库系统的图标从黄色更改为绿色（或红色以指示错误）。

    当数据库系统的图标变为绿色（状态为“Available（可用）”）后，您可以选择突出显示的数据库系统名称来显示有关数据库系统的详细信息。记下 IP 地址。要连接到数据库系统，您需要专用或公共 IP 地址（具体取决于网络配置）。

---

标题和版权信息

Copyright ©2022,2025,

Oracle 和/或其关联公司。