複製資料庫系統

本文提供複製資料庫系統的詳細資訊和程序。

複製作業時，會建立來源 DB 系統的複本，此系統存在，包括儲存組態軟體與資料庫磁碟區。建立複製時，您可以指定新的 SSH 金鑰和管理員密碼。

一般資訊

• 若要複製具有資料保全關聯的資料庫系統，請從主要資料庫系統起始作業。複製作業不會複製「資料保全」關聯本身或「資料保全」連線。
• 複製使用客戶管理加密金鑰的資料庫系統時，將會將複製的資料庫設定為使用與來源資料庫相同的金鑰版本。如需使用客戶管理金鑰的資訊，請參閱 Manage Encryption Keys 。
• SSH 金鑰選擇僅適用於此複製，不會影響來源資料庫系統。
• 選取的授權類型僅適用於此複製項，不會影響來源資料庫系統。
• 複製可以使用與來源資料庫系統不同的 VCN 和子網路。
• 如果在與來源不同的子網路中建立複製，則複製系統和來源資料庫系統可以使用相同的主機名稱。
• 使用 Oracle 管理的加密金鑰，會從資料庫的來源資料庫系統繼承 TDE 公事包密碼。複製使用客戶管理加密金鑰的資料庫系統時，將會將複製的資料庫設定為使用與來源資料庫相同的金鑰版本。

限制

• 複製使用 Real Application Clusters (RAC) 的資料庫系統時，會建立新的 Oracle Grid Infrastructure (GI) 組態。需有新的 GI 才能避免與來源資料庫系統衝突。因此，複製資料庫系統不會包括來源系統的下列項目：

  • 手動新增叢集軟體資源，
  • 資料庫應用服務、
  • 來自來源資料庫的自訂設定，如環境變數
  • 手動新增應用程式 IP 位址 (應用程式虛擬 IP)、
  • 其他監聽器連接埠 (例如為「傳輸層安全」設定的連接埠或其他用途)，
  • 或在建立新資料庫系統後不存在的任何其他資源或自訂
• 複製 RAC 資料庫系統所花費的時間比複製單一節點資料庫系統還長，因為需要建立新 GI 堆疊的時間。RAC 資料庫系統複製作業至少需要一個小時的時間。

• 對於使用 Oracle Automatic Storage Management (ASM) 的資料庫系統，GI 軟體必須為 19.9 或更新版本。

• 目前不支援在 Oracle Automatic Storage Management 使用 Oracle Database 21c 的資料庫系統進行複製。
• 您無法複製安全區域中的資料庫系統，以建立不在安全區域中的資料庫系統。如需會影響資料庫服務資源的完整原則清單，請參閱安全區域原則主題。

如需詳細資訊，請參閱 Oracle Automatic Storage Management 和 Security Zone Policies 。

程序

若要使用 OCI 主控台複製資料庫系統，請執行下列步驟：

• 在資料庫系統清單頁面上，選取您要使用的資料庫系統。如果您需要尋找清單頁面或資料庫系統的協助，請參閱列出資料庫系統。
• 在資料庫系統詳細資訊頁面的動作功能表中，選取複製。

基本詳細資訊

• 資料庫系統名稱：輸入資料庫系統的名稱。請避免輸入機密資訊。OCI 會將唯一的 Oracle Cloud ID (OCID) 指定給資料庫系統，因此您輸入的名稱可以是唯一的。
• 區間：從清單中選取新資料庫系統的區間。預設會選取目前的區間。

• SSH 金鑰：新增要用於 SSH 存取之每個金鑰組的公開金鑰部分。選取下列選項之一：

  • 產生 SSH 金鑰組：使用此選項可建立新的 SSH 金鑰組。使用此選項時，請同時選取儲存私密金鑰和儲存公開金鑰。私密金鑰會下載至您的本機系統，而且必須儲存在安全的位置。完成作業後，您便無法下載此作業期間所產生之私密金鑰的其他複本。
  • 上傳 SSH 金鑰檔：選取此選項即可瀏覽或拖放您現有的公用金鑰 (.pub) 檔案。
  • 貼上 SSH 金鑰：選取此選項即可貼入個別的公用金鑰。若要貼上多個金鑰，請選取 + 個其他 SSH 金鑰，然後為每個項目提供單一金鑰。

• 授權類型：要用於資料庫系統的授權類型。您的選擇會影響計費的計量。

  • 包括授權是指此 OCI 資料庫服務資源的費用將包括 Oracle Database 軟體授權和服務。
  • 自備授權 (BYOL) 表示您將使用此 OCI 資料庫服務資源的組織 Oracle Database 軟體授權。如需詳細資訊，請參閱自備授權。

網路資訊

• 選取區間以選取其他區間中的 VCN。
• 虛擬雲端網路：從清單中選取一個要在其中建立資料庫系統的 VCN。選取變更區間以選取其他區間中的 VCN。
• 選取區間以選取其他區間中的子網路。

• 從屬端子網路：資料庫系統連附的子網路。對於單一節點與多節點 RAC 資料庫系統，請勿使用與 192.168.16.16/28 重疊的子網路，此子網路是由資料庫執行處理上的 Oracle Clusterware 專用連結所使用。指定重疊的子網路會導致專用相互連線發生故障。

  若要同時設定具有 IPv4 和 IPv6 位址的資料庫系統，請選擇雙堆疊子網路。

• 網路安全群組：您可以選擇性地為資料庫系統指定一或多個網路安全群組 (NSG)。NSG 可作為虛擬防火牆，讓您將一組傳入和傳出安全規則套用至您的資料庫系統。最多可以指定 5 個 NSG。

  如需詳細資訊，請參閱資料庫系統的存取與安全性和安全性規則。

  注意：如果您選取含有安全清單的子網路，資料庫系統的安全規則將會是安全清單和 NSG 中規則的聯集。

  若要使用網路安全群組，請執行下列動作：

  • 切換使用網路安全性群組來控制流量切換。請注意，您必須選取虛擬雲端網路，才能將 NSG 指定給您的資料庫系統。
  • 指定資料庫系統要使用的 NSG。您可能需要使用一個以上的 NSG。如果不確定，請聯絡您的網路管理員。
  • 若要使用其他 NSG，請選取 + 其他網路安全群組。

• 主機名稱前置碼：輸入資料庫系統的主機名稱前置碼。主機名稱必須以字母字元為開頭，而且只能包含數字或英文字母字元和連字號 (-)。允許的字元數目上限為 16 個字元。

  注意：主機名稱在子網路中必須是唯一的。若不是唯一的，則資料庫系統的佈建將會失敗。

• 主機網域名稱：資料庫系統的網域名稱。如果選取的子網路使用 Oracle 提供的網際網路和 VCN 解析器解析 DNS 名稱，則此欄位會顯示子網路的網域名稱，而且無法變更此名稱。否則，您可以提供選擇的網域名稱。不允許使用連字號 (-)。
• 主機和網域 URL ：結合主機和網域名稱，以顯示資料庫的完整網域名稱 (FQDN)。長度上限為 64 個字元。

• 專用 IP 類型：對於非 RAC 資料庫系統，您可以選擇性地定義新資料庫系統的 IP 位址。這在您建立和刪除資料庫系統的開發相關資訊環境中很有用，而且您需要每次重複資料庫系統，才能使用相同的 IP 位址。如果您指定子網路中目前使用的 IP 位址，佈建作業將會失敗，並顯示與無效 IP 位址相關的錯誤訊息。

  如果選取雙堆疊子網路，則會顯示 IPv4 和 IPv6 位址選項。

  • IPv4 位址：您可以自動指派 IPv4 位址或手動輸入位址。

    • 選取自動從子網路指定 IPv4 位址選項，即可自動指定位址。
    • 選取 [ 手動指派 IPv4 位址 ] 選項以手動輸入專用 IP 位址。IP 位址必須在子網路 CIDR 範圍之內。

  • IPv6 位址：您可以自動指派 IPv6 位址或手動輸入位址。

    • 選取自動從子網路指定 IPv6 位址選項，即可自動指定位址。
    • 選取 [ 手動指派 IPv6 位址 ] 選項以手動輸入 IP 位址。IP 位址必須在子網路 CIDR 範圍之內。

診斷收集

診斷收集與通知功能讓 Oracle Cloud Operations 能夠快速且有效地識別、調查、追蹤及解決來賓 VM 問題。訂閱事件即可收到資源狀態變更通知。您可以隨時啟用或停用此功能。

預設會選取選項以啟用。不過，如果您不需要診斷功能，可以選取取消勾選診斷收集核取方塊。

• 啟用診斷事件：啟用並允許 Oracle 為您收集並傳送有關嚴重、警告及資訊事件的錯誤通知。
• 啟用狀況監督：此 Oracle Cloud 作業檢視診斷收集不適用於基準資料庫服務。
• 啟用未預期事件日誌和追蹤收集：讓 Oracle 能夠接收事件通知，並收集未預期事件日誌和追蹤，以進行錯誤診斷和問題解決。

備註：您選擇加入以瞭解事件清單與日誌檔未來可能會變更。您可以隨時選擇退出此功能。

進階選項

展開進階選項，即可提供此資源的進階選項。

管理

展開管理以提供下列詳細資料：

• 容錯域：資料庫系統所在的容錯域。您可以選取要用於資料庫系統的容錯域。對於多節點 RAC 資料庫系統，您可以指定要使用哪兩個容錯域。Oracle 建議您將多節點 RAC 資料庫系統的每個節點放置在不同的容錯域。如需有關容錯域的詳細資訊，請參閱關於區域和可用性網域。

安全性

展開安全性以提供安全性詳細資料。您可以選擇性地指定一或多個安全屬性，為資料庫系統設定「零信任封包路由 (ZPR)」。

• 選取可用的必要安全屬性命名空間。
• 選取必要安全性屬性的索引鍵和值。
• 選取新增安全性屬性。

備註：

• 管理員必須先在租用戶中設定安全屬性命名空間和安全屬性，使用者才能將安全屬性套用至資料庫系統。

• 安全屬性只對適當的原則有效。如果新增了無任何原則的安全屬性，即使安全清單或 NSG 中允許，預設會拒絕所有存取。

• 如果您使用安全屬性，資料庫系統的安全規則將會是安全屬性中的規則聯集，以及安全清單中的任何規則和 NSG。

• 您可能需要使用一個以上的安全屬性。如果您不確定，請聯絡您的網路管理員。

• 一個資料庫系統最多可以指定 3 個安全屬性。

有關下列項目的詳細資訊：

• 建立資料庫系統之後新增、編輯或移除安全屬性，請參閱管理資料庫系統的安全屬性。
• 定義適當的 ZPR 原則，請參閱 Zero Trust Packet Routing 。
• 建立安全屬性，請參閱建立安全屬性。

標記

展開標記即可提供此資源的標記詳細資訊。

您可以新增自由格式標記或定義的標記至此資源。您必須具備權限，才能對定義的標記使用標記命名空間。如需有關使用標記管理 OCI 資源的資訊，請參閱資源標記。

秘訣：您可以稍後或隨時對資源套用標記。

資料庫基本詳細資訊

• 資料庫名稱：輸入資料庫的名稱。它也稱為 DB_NAME。資料庫名稱必須以字母字元為開頭，且最多可包含 8 個數字或英文字母字元。不允許使用特殊字元。
• 資料庫唯一名稱尾碼：選擇性。資料庫唯一名稱的第二個部分。完整的資料庫唯一名稱會附加資料庫唯一名稱字尾至您指定的資料庫名稱來建立。
• 資料庫唯一名稱：唯讀。顯示完整的資料庫唯一名稱 (DB_UNIQUE_NAME)。資料庫唯一名稱是資料庫的全域唯一名稱。「資料保全」關聯中的主要和待命資料庫可以共用相同的資料庫名稱，但必須要有不同的資料庫唯一名稱。

管理員證明資料

• 使用者名稱：sys (這是唯讀欄位)。將會以您提供的密碼建立名稱為 sys 的資料庫管理員。

• 密碼：輸入管理員的密碼。密碼必須符合下列條件：

  • SYS、SYSTEM、TDE 公事包以及 PDB 管理員的強式密碼。
  • 密碼必須為 9 到 30 個字元，且至少包含兩個大寫字母、兩個小寫字母、兩個數字及兩個特殊字元。
  • 特殊字元必須為 _、# 或 -。
  • 密碼不得包含使用者名稱 (SYS、SYSTEM 等) 或字詞 "oracle"，無論大小寫為何。
• 確認密碼：重新輸入您指定的密碼。

進階選項

展開進階選項，即可提供此資源的進階選項。

標記

展開標記即可提供此資源的標記詳細資訊。

您可以新增自由格式標記或定義的標記至此資源。您必須具備權限，才能對定義的標記使用標記命名空間。如需有關使用標記管理 OCI 資源的資訊，請參閱資源標記。

秘訣：您可以稍後或隨時對資源套用標記。

複製

• 選取複製 (Clone) 。