在資料庫系統上啟用 Oracle Data Guard

本文提供在資料庫系統上啟用資料保全的詳細資訊和程序。

相關主題

一般資訊

  • 啟用 Oracle Data Guard 時，會為主要資料庫和待命資料庫建立個別的資料保全關聯。
  • 啟用 Oracle Data Guard 時，必須為待命資料庫建立新的資料庫系統。
  • Ampere A1 資源配置型資料庫系統不支援與 Intel 或 AMD 資源配置型資料庫系統建立關聯。

程序

請執行下列步驟，透過使用 OCI 主控台建立資料庫系統和資料庫，在資料庫系統上啟用 Data Guard：

  1. 在資料庫系統清單頁面上，選取包含您要使用之資料庫的資料庫系統。如果您需要尋找清單頁面或資料庫系統的協助，請參閱列出資料庫系統。
  2. 在資料庫頁籤上，選取您要使用的資料庫。
  3. 在資料庫詳細資訊頁面上，選取資料保全關聯頁籤。
  4. 選取啟用資料保全。
  5. 在啟用資料保全頁面中，輸入下列資訊為待命資料庫建立新的對等資料庫系統。

對等資料庫系統

  • 資料庫系統名稱：輸入易於識別的資源名稱。顯示名稱可隨時變更。
  • 區域：選取新對等資料庫系統的區域。如需有關區域與可用性網域的詳細資訊，請參閱關於區域與可用性網域。
  • 可用性網域：選取新對等資料庫系統的可用性網域。

形狀

資源配置：資源配置決定所建立的資料庫系統類型，以及配置給系統的資源。如需完整的資源配置清單，請參閱可用的資源配置和如何決定配置的資源配置。
  • By default, the AMD VM.Standard.E4.Flex shape with 4 OCPUs is selected.
  • 只有 Ampere A1 資源配置支援 Enterprise Edition Developer。
  • 如果為 Oracle Database 軟體版本選取 Enterprise Edition Developer ，則預設為 VM.Standard.A1。已選取 1 個 OCPU 的彈性資源配置。
  • Ampere A1 資源配置不支援標準版。
  • 對於「資料保全」關聯，預設會選取與待命資料庫主要資料庫相同的資源配置。
  • 若要指定預設以外的資源配置，請選取變更資源配置。

在變更資源配置面板中，提供下列詳細資訊，供您從可用的資源配置中選取：

資源配置系列

選取處理器群組中的 AMD、Intel 或 Ampere 處理器。

  • AMD：使用目前世代 AMD 處理器的資源配置。AMD 資源配置具有彈性。
  • Intel：使用目前世代 Intel 處理器的標準和最佳化資源配置。同時提供固定和彈性的 Intel 資源配置。
  • Ampere ：使用 Arm 型 Ampere 處理器的資源配置。Ampere 資源配置具有彈性。

附註：

如果您選取 Ampere A1、AMD E4、AMD E5 或 Intel X9 彈性資源配置、記憶體、網路頻寬，以及理論 IOPS 的最大比例調整。

設定 OCPU

選取要用於此執行處理的資源配置。

若要變更 OCPU 數目，請執行下列步驟：

  • 從所需資源配置的動作功能表中，選取更新 OCPU 數目。
  • 從清單中選取每個節點所需的 OCPU 數目。
  • 選取更新。
您可以變更 Ampere A1、AMD E4、AMD E5 以及 Intel X9 彈性資源配置的 OCPU 數目。
  • 對於 Ampere A1 資源配置，最少可選取 1 個 OCPU，最多可選取 57 個 OCPU。
  • 若為 AMD E4 和 E5 資源配置，最少可選取 1 個 OCPU，最多只能選取 64 個 OCPU。
  • 若為 Intel X9 資源配置，最少可選取 1 個 OCPU，最多可選取 32 個 OCPU。

下列資源會按比例擴展至您選取的 OCPU 數目。

  • 記憶體 (GB) ：您要配置給此執行處理的記憶體數量。
    對於 Ampere A1、AMD E4、AMD E5 以及 Intel X9 資源配置，記憶體將根據選取的 OCPU 數目按比例擴展。
    • 對於 Ampere A1 資源配置，每個 OCPU 會配置 8 GB 的記憶體。至少需要 8 GB 和最多配置 456 GB 的記憶體。
    • 對於 AMD E4 和 E5 資源配置，每個 OCPU 會配置 16 GB 的記憶體。系統會配置至少 16 GB 的記憶體，最多 1024 GB 的記憶體。
    • 若為 Intel X9 資源配置，則配置給每個 OCPU 16 GB 的記憶體。系統會配置至少 16 GB 的記憶體，最多 512 GB 的記憶體。
  • 網路頻寬 (Gbps) ：您要配置給此執行處理的網路頻寬量。
    對於 Ampere A1、AMD E4、AMD E5 以及 Intel X9 資源配置，頻寬將根據選取的 OCPU 數目按比例擴展。每個 OCPU 會配置 1 Gbps 的網路頻寬。
    • 對於 Ampere A1 資源配置而言，至少 1 Gbps 和最多 40 Gbps 的網路頻寬。
    • 對於 AMD E4 和 E5 資源配置，至少會配置 1 Gbps 和最多 40 Gbps 的網路頻寬。
    • 對於 Intel X9 資源配置，系統會配置至少 1 Gbps 和最多 32 Gbps 的網路頻寬。
  • 理論最大 IOPS ：要配置給此執行處理的每秒輸入和輸出量 (IOPS)。理論上 IOPS 上限也取決於您選取的儲存體。

    若為標準 x86 資源配置，理論 IOPS 上限將根據選取的 ECPU 數目按比例調整。每個 ECPU 都會配置 8K 理論 IOPS 上限。

    對於 Ampere A1、AMD E4、AMD E5 以及 Intel X9 資源配置，理論上 IOPS 上限將根據選取的 OCPU 數目按比例擴展。每個 OCPU 都會配置 16K 理論上 IOPS 上限。
    • 對於 Ampere A1 資源配置，至少會配置 16K 和最多 640K 個理論最大 IOPS。
    • 對於 AMD E4 與 E5 資源配置，至少會配置 16K 與最多配置 640K 個理論 IOPS。
    • 若為 Intel X9 資源配置，至少會配置 16K 到最多 512K 的理論 IOPS 上限。

資料庫系統組態

  • 節點總數：(唯讀) 配置給待命執行處理的節點數目。節點數目將會與主要節點數目相同。
  • 授權類型：要用於資料庫系統的授權類型。您的選擇會影響計費的計量。
    • 內含授權表示此 OCI 資料庫服務資源的費用將包括 Oracle Database 軟體授權和服務。
    • 自備授權 (BYOL) 表示您將對此 OCI 資料庫服務資源使用組織的 Oracle Database 軟體授權。如需詳細資訊，請參閱自備授權。

網路資訊

  • 選取區間以選取其他區間中的 VCN。
  • 虛擬雲端網路：從清單中選取一個要在其中建立資料庫系統的 VCN。選取變更區間即可選取其他區間中的 VCN。
  • 選取區間以選取其他區間中的子網路。

  • 從屬端子網路：資料庫系統連附的子網路。對於單一節點與多節點 RAC 資料庫系統，請勿使用與 192.168.16.16/28 重疊的子網路，此子網路是由資料庫執行處理上的 Oracle Clusterware 專用連結所使用。指定重疊的子網路會導致專用相互連線發生故障。

    如果您想要以 IPv4 和 IPv6 位址設定資料庫系統，請選擇雙堆疊子網路。

  • 網路安全群組：或者，您可以為資料庫系統指定一或多個網路安全群組 (NSG)。NSG 可作為虛擬防火牆，讓您能夠將一組傳入和傳出安全規則套用至資料庫系統。最多可以指定 5 個 NSG。

    如需詳細資訊，請參閱存取與安全性和資料庫系統的安全性規則。

    附註：

    如果您選取具有安全清單的子網路，資料庫系統的安全規則將會是安全清單和 NSG 中規則的聯集。
    若要使用網路安全群組：
    • 切換使用網路安全群組控制流量切換。請注意，您必須選取一個虛擬雲端網路，才能將 NSG 指定給您的資料庫系統。
    • 指定要與資料庫系統搭配使用的 NSG。您可能需要使用一個以上的 NSG。如果不確定，請聯絡您的網路管理員。
    • 若要使用其他 NSG，請選取 + 其他網路安全群組。
  • 主機名稱前置碼：輸入資料庫系統的主機名稱前置碼。主機名稱必須以字母字元為開頭，而且只能包含數字或英文字母字元和連字號 (-)。允許的字元數目上限為 16 個字元。

    警示：

    主機名稱在子網路內必須唯一。如果不是唯一的，資料庫系統將無法佈建。
  • 主機網域名稱：資料庫系統的網域名稱。選取的子網路若使用 Oracle 提供的網際網路和 VCN 解析器進行 DNS 名稱解析，此欄位會顯示子網路的網域名稱，而且無法變更。否則，您可以選擇網域名稱。不允許連字號 (-)。
  • 主機與網域 URL ：結合主機名稱與網域名稱，以顯示資料庫的完整網域名稱 (FQDN)。長度上限為 64 個字元。

  • 專用 IP 類型：您可以選擇為非 RAC 資料庫系統定義新資料庫系統的 IP 位址。這在您透過資料庫系統建立及刪除資料庫系統的開發相關資訊環境中很實用，而且您需要每次資料庫系統的新重複使用相同的 IP 位址。如果您指定的 IP 位址目前正在子網路中使用，佈建作業將會失敗，並且會出現與無效 IP 位址相關的錯誤訊息。

    如果選取雙堆疊子網路，則會顯示 IPv4 和 IPv6 位址選項。

    • IPv4 位址：您可以自動指派 IPv4 位址或手動輸入位址。
      • 選取自動從子網路指定 IPv4 位址選項，自動指定位址。
      • 選取 [ 手動指定 IPv4 位址 ] 選項，手動輸入專用 IP 位址。IP 位址必須在子網路 CIDR 範圍內。
    • IPv6 位址：您可以自動指派 IPv6 位址或手動輸入位址。
      • 選取自動從子網路指定 IPv6 位址選項，自動指定位址。
      • 選取 [ 手動指定 IPv6 位址 ] 選項，手動輸入 IP 位址。IP 位址必須在子網路 CIDR 範圍內。

資料保全關聯詳細資訊

  • 資料保全類型：選取 Active Data Guard 或 Data Guard 。Active Data Guard 提供了其他功能，包括：即時查詢和 DML 卸載、自動區塊修復、待命區塊變更追蹤、遠端同步處理、全域資料服務以及應用程式連續性。

    • Active Data Guard 需要 Oracle Active Data Guard 授權。
    • 如需詳細資訊，請參閱 Oracle Data Guard 簡介。

  • 保護模式：保護模式可以是最大效能或最大可用性。

  • 傳輸類型：用於此 Oracle Data Guard 關聯的重做傳輸類型。

附註：

您也可以在佈建之後，視需要編輯關聯詳細資訊。For more information, see Edit the Oracle Data Guard Association.

診斷收集

診斷收集與通知功能讓 Oracle Cloud Operations 能夠快速且有效地識別、調查、追蹤及解決來賓 VM 問題。訂閱事件即可收到資源狀態變更通知。您可以隨時啟用或停用此功能。

預設會選取要啟用的選項。不過，如果您不需要診斷功能，可以選取取消核取診斷收集核取方塊。

  • 啟用診斷事件：啟用並允許 Oracle 為您收集和傳送嚴重、警告以及資訊事件的錯誤通知。
  • 啟用狀況監督：基準資料庫服務無法使用此收集 Oracle Cloud 作業的診斷值。
  • 啟用未預期事件日誌和追蹤收集：啟用並允許 Oracle 接收事件通知，以及收集未預期事件日誌和追蹤以進行錯誤診斷並解決問題。

附註：

您選擇加入，以瞭解日後事件與記錄檔的清單可能會變更。您可以隨時退出此功能。

進階選項

展開進階選項，即可提供此資源的進階選項。

管理

展開管理以提供下列詳細資料：

  • 容錯域：資料庫系統所在的容錯域。您可以選取資料庫系統要使用的容錯域。對於多節點 RAC 資料庫系統，您可以指定要使用的兩個容錯域。Oracle 建議您將多重節點 RAC 資料庫系統的每個節點放置在不同的容錯域中。如需有關容錯域的詳細資訊，請參閱關於區域與可用性網域。
  • 時區：資料庫系統的預設時區為 UTC，您可以指定其他時區。時區選項是 Java.util.TimeZone 類別及 Oracle Linux 作業系統皆支援的時區選項。如需詳細資訊，請參閱資料庫系統時區。可用選項如下：
    • UTC：將您的資料庫系統設定為使用協調的通用時間。
    • 瀏覽器偵測：主控台會顯示瀏覽器偵測到的此選項時區。
    • 選取其他時區：若要手動指定時區，請先使用區域或國家選取器選擇地理區域，然後使用時區選取器選取所需的時區。

    秘訣：

    如果您想要設定 UTC 以外的時區或瀏覽器偵測到的時區，而且沒有看到您想要的時區，請嘗試在區域或國家清單中選取「其他」。

安全

展開安全性以提供安全性詳細資料。您可以選擇性地指定一或多個安全屬性，以設定資料庫系統的「零信任封包路由 (ZPR)」。

  • 選取必要的安全屬性可用的命名空間。
  • 選取必要安全性屬性的索引鍵與值。
  • 選取新增安全屬性。

附註：

  • 管理員必須先在租用戶中設定安全屬性命名空間和安全屬性，使用者才能將安全屬性套用至資料庫系統。
  • 安全屬性只對適當的原則有效。如果已新增不含任何原則的安全屬性，即使安全清單或 NSG 中允許，預設也會拒絕所有存取。
  • 如果您使用安全屬性，資料庫系統的安全規則將會是安全屬性中的規則聯集，以及安全清單和 NSG 中的任何規則。
  • 您可能需要使用一個以上的安全性屬性。如果不確定，請聯絡您的網路管理員。
  • 一個資料庫系統最多可以指定 3 個安全屬性。

如需詳細資訊：

標記

展開標記即可提供此資源的標記詳細資訊。

您可以新增自由格式標記或定義的標記至此資源。您必須具備權限，才能對定義的標記使用標記命名空間。如需有關使用標記管理 OCI 資源的資訊，請參閱資源標記。

秘訣：

標記可以稍後或隨時套用至資源。

待命資料庫

  • 資料庫影像：選擇性。預設會使用最新的資料庫軟體映像檔作為來源資料庫。您可以指定資料庫使用的 Oracle Database 版本。您可以在資料庫系統上混合使用資料庫版本，但不能混合使用版本。

    • 選取變更資料庫映像檔，即可選擇您或您組織中人員在您租用戶中建立的自訂資料庫軟體映像檔。
    • 使用區間篩選條件從特定區間選取自訂資料庫軟體映像檔。
    • 從所選 Oracle Database 版本的可用映像檔表格中選取資料庫映像檔。
    • 選取選取按鈕。
  • 密碼：輸入管理員的密碼。密碼必須符合下列條件：
    • SYS、SYSTEM、TDE 公事包以及 PDB 管理員的強式密碼。
    • 密碼必須為 9 到 30 個字元，且至少包含兩個大寫字母、兩個小寫字母、兩個數字及兩個特殊字元。
    • 特殊字元必須為 _、# 或 -。
    • 密碼不得包含使用者名稱 (SYS、SYSTEM 等等) 或字 "oracle"，無論大小寫為何。

啟用

選取啟用。

當您建立關聯時，資料庫及其對等體的詳細資訊會顯示其個別的角色為主要或待命。

如果因任何原因設定 Data Guard 關聯失敗，建議您聯絡 Oracle Support 以解決問題。建立資料庫系統之後，就會立即開始計費，而且狀態會是可用。