Konfigurieren einer DB-Instance für Amazon RDS Custom für Oracle

So erstellen Sie eine RDS Custom for Oracle DB-Instance

1. Melden Sie sich bei der Amazon RDS-Konsole an AWS Management Console und öffnen Sie sie unter https://console.aws.amazon.com/rds/.

2. Wählen Sie im Navigationsbereich Databases (Datenbanken) aus.

3. Wählen Sie Create database (Datenbank erstellen) aus.

4. Wählen Sie unter Choose a database creation method (Wählen Sie eine Datenbankerstellungsmethode aus) Standard Create (Standarderstellung) aus.

5. Gehen Sie im Abschnitt Engine-Optionen wie folgt vor:

   1. Wählen Sie in Engine type (Engine-Typ) Oracle.

   2. Für Typ der Datenbankverwaltung, wählenBenutzerdefiniert Amazon RDS Custom aus.

   3. Führen Sie unter Architektureinstellungen einen der folgenden Schritte aus:

      • Wählen Sie Multi-Tenant-Architektur aus, um eine Container-Datenbank (CDB) zu erstellen. Zum Zeitpunkt der Erstellung enthält Ihre CDB einen PDB-Seed und eine anfängliche PDB.

        Anmerkung

        Die Einstellung Multi-Tenant-Architektur wird nur für Oracle Database 19c unterstützt.

      • Deaktivieren Sie Multi-Tenant-Architektur, um eine Nicht-CDB zu erstellen. Eine Nicht-CDB kann keine PDBs enthalten.

   4. Wählen Sie für Edition Oracle Enterprise Edition oder Oracle Standard Edition 2.

   5. Wählen Sie für Benutzerdefinierte Engine-Version eine vorhandene benutzerdefinierte Engine-Version (CEV) von RDS Custom aus. Eine CEV hat folgendes Format: major-engine-version.customized_string. Ein Beispiel-Bezeichner ist 19.cdb_cev1.

      Wenn Sie im vorherigen Schritt die Multitenant-Architektur gewählt haben, können Sie nur ein CEV angeben, das den custom-oracle-se2-cdb Engine-Typ custom-oracle-ee-cdb oder verwendet. Die Konsole filtert CEVs heraus, die mit unterschiedlichen Engine-Typen erstellt wurden.

6. Wählen Sie für VorlagenProduktion.

7. Gehen Sie im Abschnitt Settings (Einstellungen) wie folgt vor:

   1. Geben Sie für DB-Instance-Kennung einen eindeutigen Namen für Ihre DB-Instance ein.

   2. Geben Sie im Feld Hauptbenutzername einen Benutzernamen ein. Sie können diesen Wert später von der Konsole abrufen.

      Wenn Sie eine Verbindung mit einer Nicht-CDB herstellen, ist der Hauptbenutzer der Benutzer der Nicht-CDB. Wenn Sie eine Verbindung mit einer CDB herstellen, ist der Hauptbenutzer der Benutzer der PDB. Um eine Verbindung zum CDB-Root herzustellen, melden Sie sich beim Host an, starten Sie einen SQL-Client und erstellen Sie einen Administratorbenutzer mit SQL-Befehlen.

   3. Deaktivieren Sie Passwort automatisch generieren.

8. Wählen Sie eine DB-Instance-Klasse aus.

   Informationen zu unterstützten Klassen finden Sie unter Unterstützung von DB-Instance-Klassen für RDS Custom for Oracle.

9. Gehen Sie im Abschnitt Storage (Speicher) wie folgt vor:

   1. Wählen Sie als Speichertyp einen SSD-Typ aus: io1, gp2 oder gp3. Ihnen stehen folgende zusätzliche Optionen zur Verfügung:

      • Wählen Sie für io1 oder gp3 eine Rate für Bereitgestellte IOPS aus. Die Standardeinstellung ist 1 000 für io1 und 12 000 für gp3.

      • Wählen Sie für gp3 eine Rate für den Speicherdurchsatz aus. Die Standardeinstellung ist 500. MiBps

   2. Wählen Sie für Zugewiesener Speicher eine Speichergröße aus. Der Standardwert ist 40 GiB.

10. Geben Sie für Konnektivität Ihre Virtual Private Cloud (VPC), DB-Subnetzgruppe und VPC-Sicherheitsgruppe (Firewall) an.

11. FürRDS Benutzerdefinierte Sicherheitwie folgt:

    1. Für IAM-Instance-Profil, wählen Sie das Instanzprofil für Ihre RDS Custom for Oracle DB-Instance aus.

       Das IAM-Instanzprofil muss AWSRDSCustom beispielsweise AWSRDSCustomInstanceProfileForRdsCustomInstancemit beginnen.

    2. Wählen Sie unter Verschlüsselung Enter a key ARN aus, um die verfügbaren AWS KMS Schlüssel aufzulisten. Wählen Sie dann Ihren Schlüssel aus der Liste aus.

       Für RDS Custom ist ein AWS KMS Schlüssel erforderlich. Weitere Informationen finden Sie unter Schritt 1: Erstellen oder Wiederverwenden eines symmetrischen AWS KMS -Verschlüsselungsschlüssels.

12. Führen Sie unter Datenbankoptionen folgende Schritte aus:

    1. (Optional) Geben Sie für System-ID (SID) einen Wert für die Oracle-SID ein, der auch der Name Ihrer CDB ist. Der SID ist der Name der Oracle-Datenbank-Instance, die Ihre Datenbankdateien verwaltet. In diesem Zusammenhang bezieht sich der Begriff „Oracle-Datenbank-Instance“ ausschließlich auf die System Global Area (SGA) und die Oracle-Hintergrundprozesse. Wenn Sie keinen SID angeben, verwendet das System standardmäßig RDSCDB.

    2. (Optional) Geben Sie für Anfänglicher Datenbankname einen Namen ein. Der Standardwert ist ORCL. In der Multi-Tenant-Architektur ist der anfängliche Datenbankname der PDB-Name.

       Anmerkung

       SID- und PDB-Name müssen unterschiedlich sein.

    3. Wählen Sie für Optionsgruppe eine Optionsgruppe aus, oder akzeptieren Sie die Standardeinstellung.

       Anmerkung

       Die einzige unterstützte Option für RDS Custom for Oracle istTimezone. Weitere Informationen finden Sie unter Oracle-Zeitzone.

    4. Wählen Sie unter Aufbewahrungszeitraum für Backups einen Wert aus. Sie können keine 0 Tage auswählen.

    5. Geben Sie für die restlichen Abschnitte die gewünschten Einstellungen für die RDS Custom DB-Instance an. Weitere Informationen zu den einzelnen Einstellungen finden Sie unter Einstellungen für DB-Instances. Die folgenden Einstellungen werden nicht in der Konsole angezeigt und werden nicht unterstützt:

       • Prozessorfunktionen

       • Automatische Speicherskalierung

       • Passwort und Kerberos-AuthentifizierungOption inDatenbankauthentifizierung(nurPasswortauthentifizierungwird unterstützt)

       • Performance Insights

       • Protokollexporte

       • Auto minor version upgrade (Upgrade einer Unterversion automatisch durchführen)

       • Löschschutz

13. Wählen Sie Datenbank erstellen aus.

    Wichtig

    Wenn Sie Mal eine DB-Instance von RDS Custom für Oracle erstellen, wird möglicherweise der folgende Fehler angezeigt: Die serviceverknüpfte Rolle wird gerade erstellt. Bitte versuchen Sie es später erneut. Wenn Sie dies der Fall sind, warten Sie einige Minuten und versuchen Sie dann erneut, die DB-Instance zu erstellen.

    DieAnzeigen von Anmeldeinformationenerscheint auf der SchaltflächeDatenbankenangezeigten.

    Um den Namen und das Passwort des Hauptbenutzers für die RDS Custom DB-Instance anzuzeigen, wählen Sie View credential details (Details zu Anmeldeinformationen anzeigen) aus.

    Verwenden Sie den angezeigten Benutzernamen und das angezeigte Passwort, um eine Verbindung zu DB-Instance als Hauptbenutzer herzustellen.

    Wichtig

    Sie können dieses Passwort für den Hauptbenutzer in der Konsole nicht erneut anzeigen. Wenn Sie es nicht notieren, müssen Sie es möglicherweise ändern. Um das Passwort für den Hauptbenutzer zu ändern, nachdem die DB-Instance von RDS Custom verfügbar wurde, melden Sie sich bei der Datenbank an und führen Sie einen ALTER USER-Befehl aus. Sie können das Passwort nicht über die Option Ändern in der Konsole zurücksetzen.

14. Klicken Sie aufDatenbankenum die Liste der RDS Custom DB-Instanzen anzuzeigen.

15. Wählen Sie die RDS-DB-Instance aus, die Sie soeben erstellt haben.

    In der RDS-Konsole werden die Details der neuen DB-Instance angezeigt.

    • Die RDS Custom DB-Instance wird mit dem Status creating (Wird erstellt) angezeigt, bis sie erstellt wurde und einsatzbereit ist. Wenn sich der Status in available (Verfügbar) ändert, können Sie die Verbindung zur DB-Instance herstellen. Abhängig von der Klasse der DB-Instance und dem dieser zugeteilten Speicher kann es einige Minuten dauern, bis die neue DB-Instance verfügbar ist.

    • -Rolle hat den Wert Instanz (RDS Custom).

    • RDS Benutzerdefinierter Automatisierungsmodus hat den Wert Vollständige Automatisierung. Diese Einstellung bedeutet, dass die DB-Instance eine automatische Überwachung und Instanzwiederherstellung bietet.

Herstellen einer Verbindung mit Ihrer Instance mithilfe von Session Manager

1. Melden Sie sich bei der Amazon RDS-Konsole an AWS Management Console und öffnen Sie sie unter https://console.aws.amazon.com/rds/.

2. Wählen Sie im Navigationsbereich Databases (Datenbanken) und dann die RDS Custom DB-Instance aus, die Sie anhalten möchten.

3. Wählen Sie Konfiguration.

4. Notieren Sie die Ressource-ID für die DB-Instance. Die Ressourcen-ID kann beispielsweise db-ABCDEFGHIJKLMNOPQRS0123456 sein.

5. Öffnen Sie die Amazon EC2-Konsole unter https://console.aws.amazon.com/ec2/.

6. Wählen Sie im Navigationsbereich Instances aus.

7. Suchen Sie nach dem Namen Ihrer EC2-Instance und klicken Sie dann auf die damit verbundene Instanz-ID. Die Instance-ID kann beispielsweise i-abcdefghijklm01234 sein.

8. Wählen Sie Connect aus.

9. Klicken Sie auf Session Manager.

10. Wählen Sie Connect aus.

    Es öffnet sich ein Fenster für Ihre Sitzung.

So rufen Sie den geheimen SSH-Schlüssel ab

1. Melden Sie sich bei der Amazon RDS-Konsole an AWS Management Console und öffnen Sie sie unter https://console.aws.amazon.com/rds/.

2. Wählen Sie im Navigationsbereich Databases (Datenbanken) und dann die RDS Custom DB-Instance aus, die Sie anhalten möchten.

3. Wählen Sie Konfiguration.

4. Beachten Sie dieRessourcen-IDWert. Die Ressourcen-ID der DB-Instance kann beispielsweise db-ABCDEFGHIJKLMNOPQRS0123456 sein.

5. Öffnen Sie die Amazon EC2-Konsole unter https://console.aws.amazon.com/ec2/.

6. Wählen Sie im Navigationsbereich Instances aus.

7. Suchen Sie den Namen Ihrer EC2-Instance und wählen Sie die damit verbundene Instanz-ID aus. Die EC2-Instance-ID kann beispielsweise i-abcdefghijklm01234 sein.

8. In -Details, finden Sie Schlüsselpaarname. Der Paarname enthält die Ressourcen-ID der DB-Instance. Der Paarname kann beispielsweise do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c sein.

9. Wenn Ihre EC2-Instance öffentlich ist, notieren Sie sich das öffentliche IPv4-DNS. Im Beispiel kann die DNS-Adresse (Public Domain Name System) ec2-12-345-678-901.us-east-2.compute.amazonaws.com sein.

10. Öffnen Sie die AWS Secrets Manager Konsole unter https://console.aws.amazon.com/secretsmanager/.

11. Wählen Sie das Geheimnis aus, das den gleichen Namen wie Ihr key pair hat.

12. Wählen Sie Retrieve secret value (Secret-Wert abrufen) aus.

13. Kopieren Sie den privaten SSH-Schlüssel in eine Textdatei und speichern Sie die Datei anschließend mit der .pem-Erweiterung. Sie können ihn beispielsweise als Datei /tmp/do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.pem speichern.

1. Suchen Sie die DB-Ressourcen-ID Ihrer DB-Instance von RDS Custom mit aws rds describe-db-instances.

   aws rds describe-db-instances \
       --query 'DBInstances[*].[DBInstanceIdentifier,DbiResourceId]' \
       --output text

   Die folgende Beispielausgabe zeigt die Ressourcen-ID für Ihre RDS Custom Instance. Das Präfix lautet db-.

   db-ABCDEFGHIJKLMNOPQRS0123456

2. Suchen Sie die EC2-Instance-ID Ihrer DB-Instance mit aws ec2 describe-instances. Im folgenden Beispiel wird verwendetdb-ABCDEFGHIJKLMNOPQRS0123456für die Ressourcen-ID.

   aws ec2 describe-instances \
       --filters "Name=tag:Name,Values=db-ABCDEFGHIJKLMNOPQRS0123456" \
       --output text \
       --query 'Reservations[*].Instances[*].InstanceId'

   Die folgende Beispielausgabe zeigt die EC2-Instance-ID.

   i-abcdefghijklm01234

3. Um den Schlüsselnamen zu suchen, geben Sie die EC2-Instance-ID an. Das folgende Beispiel beschreibt die EC2-Instance i-0bdc4219e66944afa.

   aws ec2 describe-instances \
       --instance-ids i-0bdc4219e66944afa \
       --output text \
       --query 'Reservations[*].Instances[*].KeyName'

   Die folgende Beispielausgabe zeigt den Schlüsselnamen, der das Präfix do-not-delete-rds-custom-ssh-privatekey- verwendet.

   do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c

4. Speichern Sie den privaten Schlüssel in einer PEM-Datei, die nach dem Schlüssel benannt ist, unter Verwendung von aws secretsmanager. Im folgenden Beispiel wird die Datei im Verzeichnis /tmp erstellt.

   aws secretsmanager get-secret-value \
       --secret-id do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c \
       --query SecretString \
       --output text >/tmp/do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.pem

So finden Sie das SYS-Passwort für Ihre Datenbank in Secrets Manager

1. Melden Sie sich bei der Amazon RDS-Konsole an AWS Management Console und öffnen Sie sie unter https://console.aws.amazon.com/rds/.

2. Führen Sie in der RDS-Konsole folgende Schritte aus:

   1. Wählen Sie im Navigationsbereich Datenbanken aus.

   2. Wählen Sie den Namen Ihrer DB-Instance von RDS Custom für Oracle aus.

   3. Wählen Sie Konfiguration.

   4. Kopieren Sie den Wert unter Ressourcen-ID. Ihre Ressourcen-ID könnte beispielsweise db-ABC12CDE3FGH4I5JKLMNO6PQR7 lauten.

3. Öffnen Sie die Secrets-Manager-Konsole unterhttps://console.aws.amazon.com/secretsmanager/.

4. Führen Sie in der Secrets-Manager-Konsole folgende Schritte aus:

   1. Wählen Sie im linken Navigationsbereich Secrets aus.

   2. Filtern Sie die Secrets nach der Ressourcen-ID, die Sie in Schritt 5 kopiert haben.

   3. Wählen Sie den geheimen Namen do-not-delete-rds-custom- resource_id - uuid, wobei resource_id die Ressourcen-ID ist, die Sie in Schritt 5 kopiert haben. Wenn Ihre Ressourcen-ID beispielsweise db-abc12cde3fgh4i5jklmno6pqr7 lautet, wird Ihr Secret den Namen -custom-db-abc12cde3fgh4i5jklmno6pqr7 haben. do-not-delete-rds

   4. Wählen Sie im Bereich Secret-Wert die Option Secret-Wert abrufen aus.

   5. Kopieren Sie im Feld Schlüssel/Wert den Wert für Passwort.

5. Installieren Sie SQL*Plus auf Ihrer DB-Instance und melden Sie sich bei Ihrer Datenbank als SYS an. Weitere Informationen finden Sie unter Schritt 3: Verbinden Ihres SQL-Clients mit einer Oracle-DB-Instance.