Configuration d'une instance de base de données pour Amazon RDS Custom for Oracle

Pour créer une instance de base de données RDS personnalisée pour Oracle

1. Connectez-vous à la RDS console Amazon AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/rds/.

2. Dans la panneau de navigation, choisissez Databases (Bases de données).

3. Choisissez Create database (Créer une base de données).

4. Dans Choose a database creation method (Choisir une méthode de création de base de données), sélectionnez Standard Create (Création standard).

5. Dans la section Options de moteur, procédez comme suit :

   1. Pour Engine type (Type de moteur), choisissez Oracle.

   2. Pour le type de gestion de base de données, choisissez Amazon RDS Custom.

   3. Pour Paramètres d'architecture, procédez de l'une des manières suivantes :

      • Sélectionnez Architecture multilocataire pour créer une base de données de conteneurs (CDB). Lors de sa création, le vôtre CDB contient une PDB graine et une initialePDB.

        Note

        Le paramètre Architecture à locataires multiples est pris en charge uniquement pour Oracle Database 19c.

      • Architecture multilocataire claire pour créer une architecture non locataire. CDB Un non- ne CDB peut pas contenirPDBs.

   4. Pour Edition, choisissez Oracle Enterprise Edition ou Oracle Standard Edition 2.

   5. Pour la version personnalisée du moteur, choisissez une version de moteur RDS personnalisée existante (CEV). A CEV a le format suivant :major-engine-version.customized_string. Un exemple d'identificateur est 19.cdb_cev1.

      Si vous avez choisi l'architecture multitenant à l'étape précédente, vous ne pouvez spécifier CEV qu'une architecture utilisant le type de custom-oracle-se2-cdb moteur custom-oracle-ee-cdb ou. La console filtre ceux CEVs qui ont été créés avec différents types de moteurs.

6. Dans Templates (Modèles), sélectionnez Production.

7. Dans la section Settings (Paramètres), procédez comme suit :

   1. Pour Identifiant d'instance de base de données, saisissez un nom unique pour votre instance de base de données.

   2. Pour Identifiant principal, saisissez un nom d'utilisateur. Vous pouvez récupérer cette valeur à partir de la console ultérieurement.

      Lorsque vous vous connectez à un non-CDB, l'utilisateur principal est l'utilisateur du non-CDB. Lorsque vous vous connectez à unCDB, l'utilisateur principal est l'utilisateur duPDB. Pour vous connecter à la CDB racine, connectez-vous à l'hôte, démarrez un SQL client et créez un utilisateur administratif à l'aide de SQL commandes.

   3. Effacez Générer automatiquement un mot de passe.

8. Choisissez une Classe d'instance de base de données.

   Pour connaître les classes prises en charge, consultez Prise en charge de la classe d'instance de base de données pour RDS Custom for Oracle.

9. Dans la section Storage (Stockage), procédez comme suit :

   1. Pour Type de stockage, choisissez un SSD type : io1, gp2 ou gp3. Vous disposez des options supplémentaires suivantes :

      • Pour io1 ou gp3, choisissez un taux pour Provisioned. IOPS La valeur par défaut est 1 000 pour io1 et 12 000 pour gp3.

      • Pour gp3, choisissez un taux pour Débit de stockage. La valeur par défaut est 500 MiBps.

   2. Pour Stockage alloué, choisissez une taille de stockage. La valeur par défaut est 40 Gio.

10. Pour la connectivité, spécifiez votre cloud privé virtuel (VPC), votre groupe de sous-réseaux de base de données et votre groupe VPC de sécurité (pare-feu).

11. Pour une sécurité RDS personnalisée, procédez comme suit :

    1. Pour le profil d'IAMinstance, choisissez le profil d'instance pour votre instance de base de données RDS personnalisée pour Oracle.

       Le profil d'IAMinstance doit commencer parAWSRDSCustom, par exemple AWSRDSCustomInstanceProfileForRdsCustomInstance.

    2. Pour le chiffrement, choisissez Entrer une clé ARN pour répertorier les AWS KMS clés disponibles. Choisissez ensuite votre clé dans la liste.

       Une AWS KMS clé est requise pour RDS Custom. Pour de plus amples informations, veuillez consulter Étape 1 : Créer ou réutiliser une clé de chiffrement symétrique AWS KMS.

12. Pour Options de base de données, procédez comme suit :

    1. (Facultatif) Pour ID système (SID), entrez une valeur pour l'OracleSID, qui est également le nom de votreCDB. SIDIl s'agit du nom de l'instance de base de données Oracle qui gère vos fichiers de base de données. Dans ce contexte, le terme « instance de base de données Oracle » désigne exclusivement la zone globale du système (SGA) et les processus d'arrière-plan Oracle. Si vous ne spécifiez pas aSID, la valeur par défaut est. RDSCDB

    2. (Facultatif) Pour Nom de la base de données initiale, saisissez un nom. La valeur par défaut est ORCL. Dans l'architecture mutualisée, le nom de base de données initial est le PDB nom.

       Note

       Le PDB nom SID et doit être différent.

    3. Pour Groupe d'options, choisissez un groupe d'options ou acceptez le groupe par défaut.

       Note

       La seule option prise en charge pour RDS Custom for Oracle estTimezone. Pour de plus amples informations, veuillez consulter Fuseau horaire Oracle.

    4. Pour Période de rétention des sauvegardes, choisissez une valeur. Vous ne pouvez pas choisir 0 jour.

    5. Pour les sections restantes, spécifiez vos paramètres d'instance de base de données RDS personnalisés préférés. Pour obtenir des informations sur chaque paramètre, consultez Paramètres des instances de base de données. Les paramètres suivants n'apparaissent pas dans la console et ne sont pas pris en charge :

       • Processor features (Caractéristiques du processeur)

       • Dimensionnement automatique du stockage

       • Option Password and Kerberos authentication (Mot de passe et authentification Kerberos) dans Database authentication (Authentification de base de données) (seule l'authentification par mot de passe est prise en charge)

       • Performance Insights

       • Exportations des journaux

       • Enable auto minor version upgrade (Activer la mise à niveau automatique de versions mineures)

       • Deletion protection (Protection contre la suppression)

13. Choisissez Créer une base de données.

    Important

    Lorsque vous créez une instance de base de données RDS personnalisée pour Oracle, le message d'erreur suivant peut s'afficher : Le rôle lié au service est en cours de création. Réessayez ultérieurement. Dans ce cas, attendez quelques minutes, puis réessayez de créer l'instance de base de données.

    Le bouton View credential details (Afficher les détails des informations d'identification) apparaît sur la page Databases (Bases de données).

    Pour afficher le nom d'utilisateur et le mot de passe principaux de l'instance de base de données RDS personnalisée, choisissez Afficher les informations d'identification.

    Pour vous connecter à l'instance de base de données en tant qu'utilisateur principal, utilisez l'identifiant et le mot de passe affichés.

    Important

    Vous ne pouvez pas afficher le mot de passe de l'utilisateur principal de nouveau dans la console. Si vous ne l'enregistrez pas, il sera peut-être nécessaire de le modifier. Pour modifier le mot de passe de l'utilisateur principal une fois que l'instance de base de données RDS personnalisée est disponible, connectez-vous à la base de données et exécutez une ALTER USER commande. Vous ne pouvez pas réinitialiser le mot de passe à l'aide de l'option Modifier dans la console.

14. Choisissez Databases pour afficher la liste des instances de base de données RDS personnalisées.

15. Choisissez l'instance de base de données RDS personnalisée que vous venez de créer.

    Sur la RDS console, les détails de la nouvelle instance de base de données RDS personnalisée apparaissent :

    • L'instance de base de données a le statut de création jusqu'à ce que l'instance de base de données RDS personnalisée soit créée et prête à être utilisée. Lorsque l'état devient available (disponible), vous pouvez vous connecter à l'instance de base de données. En fonction du stockage et de la classe d'instance alloués, la mise à disposition de la nouvelle instance de base de données peut nécessiter plusieurs minutes.

    • Le rôle a la valeur Instance (RDSCustom).

    • RDSLe mode d'automatisation personnalisé a la valeur Automatisation complète. Ce paramètre signifie que l'instance de base de données assure une surveillance et une récupération d'instance automatiques.

Pour récupérer la SSH clé secrète

1. Connectez-vous à la RDS console Amazon AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/rds/.

2. Dans le volet de navigation, choisissez Databases, puis choisissez l'instance de base de données RDS personnalisée à laquelle vous souhaitez vous connecter.

3. Choisissez Configuration.

4. Notez la valeur Resource ID (ID de ressource). Par exemple, l'ID de la ressource de l'instance de base de données peut être db-ABCDEFGHIJKLMNOPQRS0123456.

5. Ouvrez la EC2 console Amazon à l'adresse https://console.aws.amazon.com/ec2/.

6. Dans le panneau de navigation, choisissez Instances.

7. Trouvez le nom de votre EC2 instance et choisissez l'ID d'instance qui lui est associé. Par exemple, l'ID de l'EC2instance peut êtrei-abcdefghijklm01234.

8. Dans Details (Détails), cherchez Key pair name (Nom de la paire de clés). Le nom de la paire inclut l'ID de ressource de l'instance de base de données. Par exemple, le nom de la paire peut être do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.

9. Si votre EC2 instance est publique, notez le public IPv4 DNS. Par exemple, l'adresse publique du système de noms de domaine (DNS) peut êtreec2-12-345-678-901.us-east-2.compute.amazonaws.com.

10. Ouvrez la AWS Secrets Manager console à l'adresse https://console.aws.amazon.com/secretsmanager/.

11. Choisissez le secret portant le même nom que votre paire de clés.

12. Choisissez Retrieve secret value (Récupérer la valeur d'un secret).

13. Copiez la clé SSH privée dans un fichier texte, puis enregistrez le fichier avec l'.pemextension. Par exemple, enregistrez le fichier en tant que/tmp/do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.pem.

1. Trouvez l'ID de ressource de base de données de votre instance de base de données RDS personnalisée à l'aide deaws rds describe-db-instances.

   aws rds describe-db-instances \
       --query 'DBInstances[*].[DBInstanceIdentifier,DbiResourceId]' \
       --output text

   L'exemple de sortie suivant montre l'ID de ressource de votre instance RDS personnalisée. Le préfixe est db-.

   db-ABCDEFGHIJKLMNOPQRS0123456

2. Trouvez l'ID d'EC2instance de votre instance de base de données à l'aide deaws ec2 describe-instances. L'exemple suivant utilise db-ABCDEFGHIJKLMNOPQRS0123456 pour l'ID de la ressource

   aws ec2 describe-instances \
       --filters "Name=tag:Name,Values=db-ABCDEFGHIJKLMNOPQRS0123456" \
       --output text \
       --query 'Reservations[*].Instances[*].InstanceId'

   L'exemple de sortie suivant montre l'ID de l'EC2instance.

   i-abcdefghijklm01234

3. Pour trouver le nom de la clé, spécifiez l'ID de l'EC2instance. L'exemple suivant décrit l'EC2instance i-0bdc4219e66944afa.

   aws ec2 describe-instances \
       --instance-ids i-0bdc4219e66944afa \
       --output text \
       --query 'Reservations[*].Instances[*].KeyName'

   L'exemple de sortie suivant montre le nom de la clé, qui utilise le préfixe do-not-delete-rds-custom-ssh-privatekey-.

   do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c

4. Enregistrez la clé privée dans un fichier .pem nommé d'après la clé avec aws secretsmanager. L'exemple suivant enregistre le fichier dans votre répertoire /tmp.

   aws secretsmanager get-secret-value \
       --secret-id do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c \
       --query SecretString \
       --output text >/tmp/do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.pem