启用 Oracle Data Guard

本文提供了在数据库系统上启用数据卫士的详细信息和过程。

相关主题

一般信息

启用 Oracle Data Guard 时，将为主数据库和备用数据库创建新的 Data Guard 配置，作为具有多个备用数据库的 Data Guard 组资源，或与单个备用数据库的较旧 Data Guard 关联。
如果您已有数据卫士设置，则可以继续使用当前功能而不会产生任何影响。但是，如果您希望创建多个备用数据库，则需要切换到 Data Guard 组，该组可以随时完成。
启用 Oracle Data Guard 时，必须为备用数据库创建新数据库系统。
Ampere A1 基于配置的数据库系统不支持带 Intel 或 AMD 基于配置的数据库系统的 Data Guard。

创建第一个备用数据库

通过使用 OCI 控制台为数据库创建第一个备用数据库，执行以下步骤在数据库系统上启用 Data Guard：

在数据库系统列表页上，选择包含要使用的数据库的数据库系统。如果需要查找列表页或数据库系统的帮助，请参阅列出数据库系统。
在数据库选项卡上，选择要使用的数据库。
在数据库详细信息页上，选择 Data Guard Associations（Data Guard 关联）选项卡。
选择添加备用数据库。
在添加备用数据库页上，通过输入以下信息为备用数据库创建新的对等数据库系统。

Data Guard 资源类型

创建第一个备用数据库时，必须选择 Data Guard 资源类型。

使用新的 Data Guard 组资源：使用此选项，将创建新的 Data Guard 配置创建为 Data Guard 组资源。此选项支持添加多个备用数据库并提供其他增强功能。如果您当前具有使用现有 Data Guard 关联管理 Data Guard 操作的自动化，则可以更新应用程序以使用新的 Data Guard 组资源来利用这些新功能。
使用现有 Data Guard 关联资源：如果用于管理 Data Guard 操作的自动化依赖于现有 Data Guard 关联资源，请选择此选项。但是，您将无法添加多个备用数据库，也无法获得新的 Data Guard 组资源提供的增强功能。

注意：

您可以随时切换到新的 Data Guard 组资源，而不会影响数据库。

对等数据库系统

数据库系统名称：输入用户友好的名称以帮助您轻松标识资源。可以随时更改显示名称。
区域：选择新对等数据库系统的区域。有关区域和可用性域的更多信息，请参阅关于区域和可用性域。
可用性域：选择新对等数据库系统的可用性域。

形状

配置：配置确定创建的数据库系统的类型和分配给系统的资源。有关配置的完整列表，请参见 Available Shapes and How It Determines the Resources Allocated 。

缺省情况下， AMD VM.Standard.E4。选择了具有 4 个 OCPU 的弹性配置。
Enterprise Edition Developer 仅支持 Ampere A1 配置。
如果为 Oracle Database 软件版本选择了 Enterprise Edition Developer ，则默认情况下选择 VM.Standard.A1。选择了具有 1 个 OCPU 的弹性配置。
Ampere A1 配置不支持标准版。
默认情况下，为备用数据库选择与主数据库相同的配置。
要指定非默认配置，请选择更改配置。

在更改配置面板中，提供以下详细信息以从可用配置中进行选择：

配置系列

选择处理器组中的 AMD、Intel 或 Ampere 处理器。

AMD：使用当前生成的 AMD 处理器的配置。AMD 的配置灵活。
Intel：使用新一代 Intel 处理器的标准和优化配置。固定和灵活的 Intel 配置都可用。
Ampere ：使用基于 Arm 的 Ampere 处理器的配置。Ampere 的形状灵活。

注意：

如果选择 Ampere A1、AMD E4、AMD E5 或 Intel X9 弹性配置，则内存、网络带宽和最大理论 IOPS 按比例缩放。

配置 OCPU

选择要用于此实例的配置。

要更改 OCPU 数，请执行以下步骤：

从所需配置的操作菜单中，选择更新 OCPU 计数。
从列表中选择每个节点所需的 OCPU 数。
选择更新。

您可以更改 Ampere A1、AMD E4、AMD E5 和 Intel X9 灵活配置的 OCPU 数。

对于 Ampere A1 配置，最少可以选择 1 个 OCPU，最多可以选择 57 个 OCPU。
对于 AMD E4 和 E5 配置，最少可以选择 1 个 OCPU，最多可以选择 64 个 OCPU。
对于 Intel X9 配置，最少可以选择 1 个 OCPU，最多可以选择 32 个 OCPU。

以下资源根据您选择的 OCPU 数量按比例缩放。

Memory (GB)（内存 (GB)）：要分配给此实例的内存量。
对于 Ampere A1、AMD E4、AMD E5 和 Intel X9 配置，内存将根据所选 OCPU 数按比例缩放。
- 对于 Ampere A1 配置，为每个 OCPU 分配 8 GB 内存。分配的内存至少为 8 GB，内存最多为 456 GB。
- 对于 AMD E4 和 E5 配置，为每个 OCPU 分配 16 GB 内存。分配的内存至少为 16 GB，内存最多为 1024 GB。
- 对于 Intel X9 配置，为每个 OCPU 分配 16 GB 内存。分配的内存至少为 16 GB，内存最多为 512 GB。
网络带宽 (Network bandwidth，Gbps) ：要分配给此实例的网络带宽量。
对于 Ampere A1、AMD E4、AMD E5 和 Intel X9 配置，带宽将根据所选 OCPU 数按比例扩展。对于每个 OCPU，会分配 1 Gbps 的网络带宽。
- 对于 Ampere A1 配置，最少分配 1 Gbps，最多分配 40 Gbps 网络带宽。
- 对于 AMD E4 和 E5 配置，最少分配 1 Gbps，最多分配 40 Gbps 网络带宽。
- 对于 Intel X9 配置，最少分配 1 Gbps，最多分配 32 Gbps 网络带宽。
理论最大 IOPS ：要分配给此实例的每秒输入和输出量 (IOPS)。理论上最大 IOPS 也取决于您选择的存储。
对于标准 x86 配置，理论上的最大 IOPS 将根据所选的 ECPU 数按比例扩展。对于每个 ECPU，将分配 8K 理论最大 IOPS。
对于 Ampere A1、AMD E4、AMD E5 和 Intel X9 配置，理论上最大 IOPS 将根据所选 OCPU 数按比例缩放。对于每个 OCPU，分配 16K 理论最大 IOPS。
- 对于 Ampere A1 配置，至少分配 16K 和最大 640K 理论最大 IOPS。
- 对于 AMD E4 和 E5 配置，至少分配 16K 和 640K 理论最大 IOPS。
- 对于 Intel X9 配置，至少分配 16K 到最大 512K 理论最大 IOPS。

数据库系统配置

节点总数：（只读）分配给备用实例的节点数。节点计数将与主节点计数相同。
许可类型：要用于数据库系统的许可类型。您的选择会影响计费的计量。
- 包括许可证意味着此 OCI 数据库服务资源的成本将包括 Oracle Database 软件许可证和服务。
- 自带许可证 (BYOL) 意味着您将组织的 Oracle Database 软件许可证用于此 OCI 数据库服务资源。有关详细信息，请参阅自备许可证。

网络信息

选择区间以选择其他区间中的 VCN。
虚拟云网络：从列表中选择要在其中创建数据库系统的 VCN。选择更改区间以选择其他区间中的 VCN。
选择区间以选择其他区间中的子网。
客户机子网：数据库系统附加到的子网。对于单节点和多节点 RAC 数据库系统，不要使用与 192.168.16.16/28 重叠的子网，该子网由数据库实例上的 Oracle Clusterware 专用互连使用。指定重叠的子网会导致专用互连出现故障。

如果要为数据库系统配置 IPv4 和 IPv6 地址，请选择一个双堆栈子网。
网络安全组：可以选择性地为数据库系统指定一个或多个网络安全组 (NSG)。NSG 用作虚拟防火墙，这样您就可以向数据库系统应用一组入站和出站安全规则。最多可以指定五个 NSG。

有关详细信息，请参阅访问和安全和数据库系统的安全规则。

注意：
如果选择包含安全列表的子网，则数据库系统的安全规则将是安全列表和 NSG 中规则的并集。
要使用网络安全组，请执行以下操作：
- 打开 Use network security groups to control traffic 切换。请注意，必须选择一个虚拟云网络，才能将 NSG 分配给您的数据库系统。
- 指定要与数据库系统一起使用的 NSG。您可能需要使用多个 NSG。如果您不确定，请与网络管理员联系。
- 要使用其他 NSG，请选择 + 其他网络安全组。
主机名前缀：输入数据库系统的主机名前缀。主机名必须以字母字符开头，并且只能包含字母数字字符和连字符 (-)。允许的最大字符数为 16。

注意：
主机名在子网内必须唯一。如果不是唯一的，将无法预配数据库系统。
主机域名：数据库系统的域名。如果所选子网使用 Oracle 提供的互联网和 VCN 解析程序进行 DNS 名称解析，则此字段将显示子网的域名，无法更改。否则，您可以选择域名。不允许使用连字符 (-)。
主机和域 URL ：组合主机名和域名以显示数据库的全限定域名 (FQDN)。最大长度为 64 个字符。
专用 IP 类型：对于非 RAC 数据库系统，您可以选择定义新数据库系统的 IP 地址。这在您反复创建和删除数据库系统的开发上下文中非常有用，并且您需要数据库系统的每个新迭代使用同一 IP 地址。如果指定子网中当前正在使用的 IP 地址，预配操作将失败，并显示有关无效 IP 地址的错误消息。

如果选择了双栈子网，则会同时显示 IPv4 和 IPv6 地址选项。
- IPv4 address ：可以自动分配 IPv4 地址，也可以手动输入该地址。
  - 选择 Automatically assign IPv4 address from subnet 选项可自动分配地址。
  - 选择手动分配 IPv4 地址选项可手动输入专用 IP 地址。IP 地址应在子网 CIDR 范围内。
- IPv6 address ：可以自动分配 IPv6 地址，也可以手动输入该地址。
  - 选择 Automatically assign IPv6 address from subnet 选项可自动分配地址。
  - 选择手动分配 IPv6 地址选项可手动输入 IP 地址。IP 地址应在子网 CIDR 范围内。

Data Guard 详细信息

Data Guard 类型：选择 Active Data Guard 或 Data Guard 。Active Data Guard 提供了其他功能，包括：实时查询和 DML 卸载、自动块修复、备用块更改跟踪、远同步、全局数据服务和应用程序连续性。
- Active Data Guard 需要 Oracle Active Data Guard 许可证。
- 有关更多信息，请参见 Introduction to Oracle Data Guard 。
Protection mode（保护模式）：（只读）默认为 Max Performance（最大性能）。其他可能的保护模式包括高性能和高可用性。有关详细信息，请参阅 Oracle Data Guard Protection Modes 。
传输类型：（只读）默认值为异步。用于此 Data Guard 的重做传输类型。有关更多信息，请参见 Managing Redo Transport Services for Data Protection Modes 。

注意：

在创建备用数据库期间，无法为其设置保护模式或传输类型。但是，以后可以对其进行编辑。如果需要，还可以在预配后编辑其他 Data Guard 详细信息。有关详细信息，请参阅编辑 Oracle Data Guard。

诊断收集

通过诊断收集和通知功能，Oracle Cloud 运维人员能够快速有效地识别、调查、跟踪和解决来宾 VM 问题。订阅事件以获得有关资源状态更改的通知。您可以随时启用或禁用此功能。

默认情况下，将选择要启用的选项。但是，如果不需要诊断功能，则可以选择取消选中诊断收集复选框。

启用诊断事件：允许 Oracle 收集和发送有关严重事件、警告事件和信息事件的故障通知。
启用健康状况监视：此用于查看 Oracle Cloud 操作的诊断收集不可用于基本数据库服务。
启用意外事件日志和跟踪收集：启用并允许 Oracle 接收事件通知并收集意外事件日志和跟踪以进行故障诊断和问题解决。

注意：

您之所以选择加入，是因为了解事件和日志文件列表将来可能会更改。您可以随时选择退出此功能。

高级选项

展开高级选项以提供此资源的高级选项。

管理

展开 Management 以提供以下详细信息：

容错域：数据库系统所在的容错域。您可以选择要用于数据库系统的容错域。对于多节点 RAC 数据库系统，您可以指定要使用的两个容错域。Oracle 建议您将多节点 RAC 数据库系统的每个节点放置在不同的容错域中。有关容错域的详细信息，请参阅关于区域和可用性域。
时区：数据库系统的默认时区为 UTC，但是您可以指定其他时区。时区选项是 Java.util.TimeZone 类和 Oracle Linux 操作系统支持的选项。有关更多信息，请参见 DB System Time Zone 。以下选项可用：
- UTC：将数据库系统配置为使用协调的通用时间。
- 浏览器检测到：控制台显示浏览器检测到此选项的时区。
- 选择另一个时区：要手动指定时区，请首先使用区域或国家（地区）选择器选择地理区域，然后使用时区选择器选择所需的时区。
提示：
如果要设置非 UTC 或浏览器检测到的时区，并且您没有看到所需的时区，请尝试在区域或国家/地区列表中选择“其他”。

安全

展开安全性以提供安全详细信息。（可选）您可以指定一个或多个安全属性来为数据库系统配置零信任包路由 (Zero Trust Packet Routing，ZPR)。

选择所需安全属性可用的名称空间。
选择所需安全属性的键和值。
选择添加安全属性。

注意：

管理员必须在租户中设置安全属性名称空间和安全属性，然后用户才能将安全属性应用于数据库系统。
安全属性仅对适当的策略有效。如果添加了不带任何策略的安全属性，默认情况下将拒绝所有访问，即使安全列表或 NSG 中允许也是如此。
如果您使用安全属性，则数据库系统的安全规则将是安全属性中的规则与安全列表和 NSG 中的任何规则组合。
您可能需要使用多个安全属性。如果您不确定，请与网络管理员联系。
一个数据库系统至多可以指定 3 个安全属性。

有关以下各项的更多信息：

在创建数据库系统后添加、编辑或删除安全属性，请参阅管理数据库系统的安全属性。
定义相应的 ZPR 策略，请参见 Zero Trust Packet Routing。
创建安全属性，请参阅创建安全属性。

标记

展开标记以提供此资源的标记详细信息。

您可以向此资源添加自由形式的标记或定义的标记。您必须有权对定义的标记使用标记名称空间。有关使用标记管理 OCI 资源的信息，请参阅资源标记。

提示：

标记可以稍后或随时应用于资源。

备用数据库

数据库映像：可选。默认情况下，使用作为源数据库的最新数据库软件映像。可以指定数据库使用的 Oracle Database 版本。您可以在数据库系统上混合使用数据库版本，但不能混合使用版本。
- 选择更改数据库映像以选择您或组织中的某人已在租户中创建的定制数据库软件映像。
- 使用区间筛选器从特定区间中选择定制数据库软件映像。
- 从所选 Oracle Database 版本的可用映像表中选择数据库映像。
- 选择 Select 按钮。
Password（密码）：输入管理员的密码。密码必须符合以下标准：
- SYS、SYSTEM、TDE wallet 和 PDB 管理员的强密码。
- 密码必须为 9 到 30 个字符，并且必须至少包含两个大写字符、两个小写字母、两个数值和两个特殊字符。
- 特殊字符必须为 _、# 或 -。
- 密码不能包含用户名（SYS、SYSTEM 等）或按正向或反向顺序包含单词 "oracle"，无论大小写如何。

启用

选择添加。

创建 Data Guard 时，数据库及其对等数据库的详细信息将各自的角色显示为主或备用。

如果由于任何原因设置 Data Guard 失败，我们建议与 Oracle 技术支持联系以解决该问题。数据库系统的计费将在创建后立即开始，并处于可用状态。

创建多个备用数据库

在 Data Guard 组中，主数据库最多可以支持六个备用数据库。

除以色列中部（耶路撒冷）MTZ、沙特阿拉伯中部（利雅得）RUH、沙特阿拉伯西部（吉达）JED、阿联酋中部（阿布扎比）AUH 和阿联酋东部（迪拜）DXB 以外，所有地区都提供此功能。

使用 OCI 控制台在 Data Guard 组中创建多个备用数据库，请执行以下步骤：

在数据库系统列表页上，选择包含要使用的数据库的数据库系统。如果需要查找列表页或数据库系统的帮助，请参阅列出数据库系统。
在数据库选项卡上，选择要使用的数据库。
在数据库详细信息页上，选择 Data Guard Group 选项卡。
选择添加备用数据库。
在添加备用数据库页上，通过输入以下信息为备用数据库创建新的对等数据库系统。