Configuración de una instancia de base de datos para Amazon RDS Custom para Oracle

Para crear una instancia de base de datos de RDS Custom for Oracle

1. Inicie sesión en la AWS Management Console y abra la consola de Amazon RDS en https://console.aws.amazon.com/rds/.

2. En el panel de navegación, elija Databases (Bases de datos).

3. Elija Create database (Crear base de datos).

4. En Choose a database creation method (Elegir un método de creación de base de datos), seleccione Standard Create (Creación estándar).

5. En la sección Opciones de motor, haga lo siguiente:

   1. En Engine type (Tipo de motor), elija Oracle.

   2. Para Database management type (Tipo de administración de base de datos), elija Amazon RDS Custom.

   3. En Configuración de la arquitectura, realice una de las siguientes operaciones:

      • Seleccione Arquitectura multiinquilino para crear una base de datos de contenedores (CDB). En el momento de la creación, su CDB contiene un origen de PDB y una PDB inicial.

        nota

        La configuración Arquitectura multitenencia solo se admite para Oracle Database 19c.

      • Desmarque Arquitectura multiinquilino para crear una arquitectura que no sea CDB. Un producto que no sea CDB no puede contener PDB.

   4. En Edición, elija Oracle Enterprise Edition o Oracle Standard Edition 2.

   5. En Versión del motor personalizada, elija una versión del motor personalizada de RDS Custom (CEV). Una CEV tiene el siguiente formato: major-engine-version.customized_string. Un identificador de ejemplo es 19.cdb_cev1.

      Si ha elegido Arquitectura multitenencia en el paso anterior, solo puede especificar una CEV que use el tipo de motor custom-oracle-ee-cdb o custom-oracle-se2-cdb. La consola filtra las CEV que se crearon con los diferentes tipos de motor.

6. En Templates (Plantillas), elija Production (Producción).

7. En la sección Settings, realice lo siguiente:

   1. En Identificador de instancias de bases de datos, escriba el nombre único de la instancia de base de datos.

   2. En Nombre de usuario maestro, escriba un nombre de usuario. Puede recuperar este valor de la consola más adelante.

      Si se conecta a una base de datos no CDB, el usuario maestro es el usuario de una base de datos no CDB. Si se conecta a una CDB, el usuario maestro es el usuario de la PDB. Para conectarse a la raíz de la CDB, inicie sesión en el host, inicie un cliente SQL y cree un usuario administrativo con comandos SQL.

   3. Desmarque Generar automáticamente una contraseña.

8. Seleccione su Clase de instancia de base de datos.

   Para ver las clases compatibles, consulte Compatibilidad de clases de instancias de base de datos con RDS Custom para Oracle.

9. En la sección Almacenamiento, haga lo siguiente:

   1. En Tipo de almacenamiento, elija un tipo de SSD: io1, gp2 o gp3. Dispone de las siguientes opciones adicionales:

      • Para io1 o gp3, elija una tasa para las IOPS aprovisionadas. El valor predeterminado es 1000 para io1 y 12000 para gp3.

      • Para gp3, elija una tasa de Rendimiento de almacenamiento. El valor predeterminado es 500 MiBps.

   2. En Almacenamiento asignado, elija un tamaño de almacenamiento. El valor predeterminado es 40 GiB.

10. En Conectividad, especifique su Nube privada virtual (VPC), el Grupo de subred de base de datos y el Grupo de seguridad de VPC (firewall).

11. Para RDS Custom security (Seguridad de RDS Custom), realice una de las siguientes opciones:

    1. Para IAM instance profile (Perfil de instancias de IAM), elija el perfil de instancias para la instancia de base de datos de RDS Custom for Oracle.

       El perfil de instancias de IAM debe comenzar con AWSRDSCustom, por ejemplo, WSRDSCustomInstanceProfileForRdsCustomInstance.

    2. Para Encryption (Cifrado), elija Enter a key ARN (Ingresar una ARN de clave) para enumerar las claves de AWS KMS disponibles. A continuación, elija la clave de la lista.

       Se requiere una clave AWS KMS para RDS Custom. Para obtener más información, consulte Paso 1: crear o reutilizar una clave AWS KMS de cifrado simétrica.

12. En Opciones de la base de datos, haga lo siguiente:

    1. (Opcional) En ID del sistema (SID), introduzca un valor para el SID de Oracle, que también es el nombre de su CDB. El SID es el nombre de la instancia de base de datos de Oracle que administra los archivos de la base de datos. En este contexto, el término «instancia de base de datos de Oracle» se refiere exclusivamente al área global del sistema (SGA) y a los procesos en segundo plano de Oracle. Si no especifica un valor de SID, se utiliza el valor predeterminado de RDSCDB.

    2. (Opcional) En Nombre de base de datos inicial, escriba un nombre. El valor predeterminado es ORCL. En la arquitectura multiinquilino, el nombre de base de datos inicial es el nombre de PDB.

       nota

       Los nombres de SID y PDB deben ser diferentes.

    3. En Grupo de opciones, elija un grupo de opciones o acepte el predeterminado.

       nota

       La única opción admitida en RDS Custom para Oracle es Timezone. Para obtener más información, consulte Zona horaria Oracle.

    4. En Periodo de retención de copia de seguridad, elija un valor. No se puede elegir 0 días.

    5. Para las secciones restantes, especifique la configuración de la instancia de base de datos de RDS Custom que prefiera. Para obtener más información acerca de cada configuración, consulte Configuración de instancias de base de datos. La siguiente configuración no aparece en la consola y no se admite:

       • Processor features (Características del procesador)

       • Storage autoscaling (Escalado automático de almacenamiento)

       • Opción de Password and Kerberos authentication (autenticación de Contraseña y Kerberos) en la Database authentication (Autenticación de base de datos) (solo se admite Password authentication [Autenticación de contraseña])

       • Performance Insights (Información sobre rendimiento)

       • Log exports (Exportaciones de registros)

       • Enable auto minor version upgrade (Habilitar la actualización automática de la versión secundaria)

       • Deletion protection (Protección contra eliminación

13. Elija Crear base de datos.

    importante

    Al crear una instancia de base de datos de RDS Custom para Oracle, podría recibir el siguiente error: The service-linked role is in the process of being created. (El rol vinculado al servicio está en proceso de creación). Inténtelo de nuevo más tarde. Si lo hace, espere unos minutos e intente crear la instancia de base de datos de nuevo.

    El botón View credential details (Ver detalles de la credencial) aparece en la página Databases (Bases de datos).

    Para ver el nombre de usuario y la contraseña maestros para la instancia de base de datos de RDS Custom, elija View credential details (Ver detalles de credenciales).

    Para conectarse a la instancia de base de datos como usuario maestro, utilice el nombre de usuario y la contraseña que aparecen.

    importante

    No puede ver la contraseña de usuario maestro de nuevo en la consola. Si no la registra, es posible que tenga que cambiarla. Para cambiar la contraseña del usuario maestro una vez que la instancia de base de datos de RDS Custom esté disponible, inicie sesión en la base de datos y ejecute un comando ALTER USER. No puede restablecer la contraseña mediante la opción Modificar en la consola.

14. Elija Databases (Bases de datos) para ver la lista de instancias de base de datos de RDS Custom.

15. Elija la instancia de base de datos de RDS Custom que acaba de crear.

    En la consola de RDS, aparecen los detalles de la nueva instancia de base de datos de RDS Custom:

    • La instancia de base de datos tiene un estado de creating (creación) hasta que la instancia de base de datos de RDS Custom se crea y está lista para su uso. Cuando el estado cambie a available (disponible), podrá conectarse a la instancia de base de datos. En función de la clase de instancia y el almacenamiento asignado, la nueva instancia de base de datos puede tardar varios minutos en estar disponible.

    • El Role (Rol) tiene el valor Instance (RDS Custom) [Instancia (RDS Custom]).

    • El RDS Custom automation mode (Modo de automatización de RDS Custom) tiene el valor Full automation (Automatización completa). Esta configuración significa que la instancia de base de datos proporciona monitoreo automático y recuperación de instancias.

Para recuperar la clave SSH secreta

1. Inicie sesión en la AWS Management Console y abra la consola de Amazon RDS en https://console.aws.amazon.com/rds/.

2. En el panel de navegación, elija Databases (Bases de datos) y, a continuación, seleccione la instancia de base de datos de RDS Custom que desea detener.

3. Elija Configuration (Configuración).

4. Tenga en cuenta el valor de Resource ID (ID de recurso). Por ejemplo, el ID del recurso de la instancia de base de datos puede ser db-ABCDEFGHIJKLMNOPQRS0123456.

5. Abra la consola de Amazon EC2 en https://console.aws.amazon.com/ec2/.

6. En el panel de navegación, seleccione Instances (Instancia[s]).

7. Busque el nombre de la instancia EC2 y elija el ID de instancia asociado a ella. Por ejemplo, el ID de instancia EC2 puede ser i-abcdefghijklm01234.

8. En Details (Detalles), busque el Key pair name (Nombre del par de claves). El nombre del par incluye el ID del recurso de la instancia de base de datos. Por ejemplo, el nombre del par puede ser do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.

9. Si la instancia de EC2 es pública, anote el DNS IPv4 público. Para el ejemplo, la dirección pública del Sistema de nombres de dominio (DNS) puede ser ec2-12-345-678-901.us-east-2.compute.amazonaws.com.

10. Abra la consola de AWS Secrets Manager en https://console.aws.amazon.com/secretsmanager/.

11. Elija el secreto que tiene el mismo nombre que su par de claves.

12. Elija Retrieve secret value (Recuperar valor secreto).

13. Copie la clave SSH privada en un archivo de texto y, a continuación, guarde el archivo con la extensión .pem. Por ejemplo, guarde el archivo como /tmp/do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.pem.

1. Busque el ID del recurso de base de datos de la instancia de RDS Custom con aws rds describe-db-instances.

   aws rds describe-db-instances \
       --query 'DBInstances[*].[DBInstanceIdentifier,DbiResourceId]' \
       --output text

   En el siguiente ejemplo de resultado se muestra el ID de recurso de la instancia de RDS Custom. El prefijo es db-.

   db-ABCDEFGHIJKLMNOPQRS0123456

2. Busque el ID de instancia de EC2 de la instancia de base de datos con aws ec2 describe-instances. El siguiente ejemplo utiliza db-ABCDEFGHIJKLMNOPQRS0123456 para el ID del recurso.

   aws ec2 describe-instances \
       --filters "Name=tag:Name,Values=db-ABCDEFGHIJKLMNOPQRS0123456" \
       --output text \
       --query 'Reservations[*].Instances[*].InstanceId'

   El siguiente ejemplo muestra el ID de instancia EC2.

   i-abcdefghijklm01234

3. Para buscar el nombre de la clave, especifique el ID de instancia EC2. En el siguiente ejemplo, se describe la instancia de EC2 i-0bdc4219e66944afa.

   aws ec2 describe-instances \
       --instance-ids i-0bdc4219e66944afa \
       --output text \
       --query 'Reservations[*].Instances[*].KeyName'

   En el siguiente ejemplo de salida se muestra el nombre de la clave, que utiliza el prefijo do-not-delete-rds-custom-ssh-privatekey-.

   do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c

4. Guarde la clave privada en un archivo .pem que lleva el nombre de la clave con aws secretsmanager. El siguiente ejemplo guarda el archivo en el directorio /tmp.

   aws secretsmanager get-secret-value \
       --secret-id do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c \
       --query SecretString \
       --output text >/tmp/do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.pem