Limitaciones de RDS para Oracle
En las siguientes secciones, encontrará importantes limitaciones del uso de RDS para Oracle. Para conocer las limitaciones específicas de las CDB, consulte Limitaciones de las CDB de RDS para Oracle.
nota
Esta lista no es exhaustiva.
Temas
Límites de tamaño de archivo Oracle en Amazon RDS
El tamaño máximo de un archivo en las instancias de base de datos de RDS para Oracle es de 16 TiB. Este límite lo impone el sistema de archivos ext4 que utiliza la instancia. Por lo tanto, los archivos de datos Bigfile de Oracle están limitados a 16 TiB. Si intenta cambiar el tamaño de un archivo de datos de un espacio de tabla bigfile a un valor superior al límite, recibirá un error como el siguiente:
ORA-01237: cannot extend datafile 6 ORA-01110: data file 6: '/rdsdbdata/db/mydir/datafile/myfile.dbf' ORA-27059: could not reduce file size Linux-x86_64 Error: 27: File too large Additional information: 2
Sinónimos públicos de esquemas suministrados por Oracle
No cree o modifique los sinónimos públicos para los esquemas suministrados por Oracle, incluidos SYS, SYSTEM y RDSADMIN. Estas acciones pueden provocar la invalidación de los componentes principales de la base de datos y afectar a la disponibilidad de la instancia de base de datos.
Puede crear sinónimos públicos que hagan referencia a objetos en sus propios esquemas.
Esquemas para características no admitidas
En general, Amazon RDS no impide crear esquemas para características no admitidas. Sin embargo, si crea esquemas para características y componentes de Oracle que requieren privilegios SYS, puede dañar el diccionario de datos y afectar a la disponibilidad de la instancia. Utilice solo las características y esquemas compatibles que estén disponibles en Adición de opciones a instancias de base de datos de Oracle.
Limitaciones de los privilegios de Oracle DBA
En la base de datos, un rol es una colección de privilegios que puede conceder o revocar a un usuario. Una base de datos de Oracle utiliza roles para proporcionar seguridad.
El rol predefinido de DBA normalmente permite todos los privilegios administrativos en una base de datos de Oracle. Cuando crea una instancia de base de datos, su cuenta de usuario principal obtiene privilegios de DBA (con algunas limitaciones). Para ofrecer una experiencia administrada, una base de datos de RDS para Oracle no proporciona los siguientes privilegios para el rol de DBA:
-
ALTER DATABASE -
ALTER SYSTEM -
CREATE ANY DIRECTORY -
DROP ANY DIRECTORY -
GRANT ANY PRIVILEGE -
GRANT ANY ROLE
Utilice la cuenta de usuario principal para tareas administrativas, como la creación de cuentas de usuario adicionales en la base de datos. No puede utilizar SYS, SYSTEM y otras cuentas administrativas proporcionadas por Oracle.
Obsolescencia de la seguridad de Transport Layer Security (TLS) 1.0 y 1.1
Las versiones 1.0 y 1.1 del protocolo de Transport Layer Security (TLS 1.0 y TLS 1.1) están obsoletas. De acuerdo con las prácticas recomendadas de seguridad, Oracle ha dejado de usar TLS 1.0 y TLS 1.1. Para cumplir con los requisitos de seguridad, RDS for Oracle recomienda que se utilice TLS 1.2 en su lugar.
