Configuration d'une instance de base de données pour Amazon RDS Custom for Oracle

Pour créer une instance de base de données RDS Custom for Oracle

1. Connectez-vous à la console Amazon RDS AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/rds/.

2. Dans le panneau de navigation, choisissez Databases (Bases de données).

3. Choisissez Create database (Créer une base de données).

4. Dans Choose a database creation method (Choisir une méthode de création de base de données), sélectionnez Standard Create (Création standard).

5. Dans la section Options de moteur, procédez comme suit :

   1. Pour Engine type (Type de moteur), choisissez Oracle.

   2. Pour Database management type (Type de gestion de la base de données), choisissez Amazon RDS Custom.

   3. Pour Paramètres d'architecture, procédez de l'une des manières suivantes :

      • Sélectionnez Architecture à locataires multiples pour créer une base de données de conteneurs (CDB). Lors de sa création, votre CDB contient un conteneur initial de PDB et une PDB initiale.

        Note

        Le paramètre Architecture à locataires multiples est pris en charge uniquement pour Oracle Database 19c.

      • Effacez Architecture à locataires multiples pour créer une base de données non-CDB. Une base de données non-CDB ne peut pas contenir de PDB.

   4. Pour Edition, choisissez Oracle Enterprise Edition ou Oracle Standard Edition 2.

   5. Pour Version de moteur personnalisée, choisissez une version de moteur personnalisée (CEV) RDS Custom existante. Une CEV a le format suivant : major-engine-version.customized_string. Un exemple d'identificateur est 19.cdb_cev1.

      Si vous avez choisi l'architecture multitenant à l'étape précédente, vous ne pouvez spécifier qu'un CEV utilisant le type de custom-oracle-se2-cdb moteur custom-oracle-ee-cdb or. La console filtre les CEV créés avec différents types de moteurs.

6. Dans Templates (Modèles), sélectionnez Production.

7. Dans la section Settings (Paramètres), procédez comme suit :

   1. Pour Identifiant d'instance de base de données, saisissez un nom unique pour votre instance de base de données.

   2. Pour Identifiant principal, saisissez un nom d'utilisateur. Vous pouvez récupérer cette valeur à partir de la console ultérieurement.

      Lorsque vous vous connectez à une base de données non-CDB, l'utilisateur principal est l'utilisateur de la base de données non-CDB. Lorsque vous vous connectez à une CDB, l'utilisateur principal est l'utilisateur de la PDB. Pour vous connecter à la racine CDB, connectez-vous à l'hôte, démarrez un client SQL et créez un utilisateur administratif à l'aide de commandes SQL.

   3. Effacez Générer automatiquement un mot de passe.

8. Choisissez une Classe d'instance de base de données.

   Pour connaître les classes prises en charge, consultez Prise en charge de la classe d'instance de base de données pour RDS Custom for Oracle.

9. Dans la section Storage (Stockage), procédez comme suit :

   1. Pour Type de stockage, choisissez un type de SSD : io1, gp2 ou gp3. Vous disposez des options supplémentaires suivantes :

      • Pour io1 ou gp3, choisissez un taux pour IOPS provisionnés. La valeur par défaut est 1 000 pour io1 et 12 000 pour gp3.

      • Pour gp3, choisissez un taux pour Débit de stockage. La valeur par défaut est 500 MiBps.

   2. Pour Stockage alloué, choisissez une taille de stockage. La valeur par défaut est 40 Gio.

10. Pour Connectivité, spécifiez votre Cloud privé virtuel (VPC), votre Groupe de sous-réseaux de base de données et votre Groupe de sécurité VPC (pare-feu).

11. Pour RDS Custom security (Sécurité RDS Custom), procédez comme suit :

    1. Pour IAM instance profile (Profil d'instance IAM), choisissez le profil d'instance de votre instance de base de données RDS Custom for Oracle.

       Le profil d'instance IAM doit commencer parAWSRDSCustom, par exemple AWSRDSCustomInstanceProfileForRdsCustomInstance.

    2. Pour le chiffrement, choisissez Enter a key ARN pour répertorier les AWS KMS clés disponibles. Choisissez ensuite votre clé dans la liste.

       Une AWS KMS clé est requise pour RDS Custom. Pour plus d’informations, consultez Étape 1 : Créer ou réutiliser une clé de chiffrement symétrique AWS KMS.

12. Pour Options de base de données, procédez comme suit :

    1. (Facultatif) Pour Identifiant système (SID), entrez une valeur pour le SID Oracle, qui est également le nom de votre CDB. Le SID est le nom de l'instance de base de données Oracle qui gère vos fichiers de base de données. Dans ce contexte, le terme « instance de base de données Oracle » fait exclusivement référence à la zone SGA (System Global Area) et aux processus d'arrière-plan d'Oracle. Si vous ne spécifiez pas de SID, la valeur par défaut est RDSCDB.

    2. (Facultatif) Pour Nom de la base de données initiale, saisissez un nom. La valeur par défaut est ORCL. Dans une architecture à locataires multiples, le nom de la base de données initiale est le nom de la PDB.

       Note

       Le SID et le nom de la PDB doivent être différents.

    3. Pour Groupe d'options, choisissez un groupe d'options ou acceptez le groupe par défaut.

       Note

       La seule option prise en charge pour RDS Custom pour Oracle estTimezone. Pour plus d’informations, consultez Fuseau horaire Oracle.

    4. Pour Période de rétention des sauvegardes, choisissez une valeur. Vous ne pouvez pas choisir 0 jour.

    5. Pour les sections restantes, spécifiez vos paramètres d'instance de base de données RDS Custom préférés. Pour obtenir des informations sur chaque paramètre, consultez Paramètres des instances de base de données. Les paramètres suivants n'apparaissent pas dans la console et ne sont pas pris en charge :

       • Processor features (Caractéristiques du processeur)

       • Dimensionnement automatique du stockage

       • Option Password and Kerberos authentication (Mot de passe et authentification Kerberos) dans Database authentication (Authentification de base de données) (seule l'authentification par mot de passe est prise en charge)

       • Performance Insights

       • Exportations des journaux

       • Enable auto minor version upgrade (Activer la mise à niveau automatique de versions mineures)

       • Deletion protection (Protection contre la suppression)

13. Choisissez Créer une base de données.

    Important

    Quand vous créez une instance de base de données RDS Custom for Oracle, vous pouvez recevoir l'erreur suivante : The service-linked role is in the process of being created (Le rôle lié à un service est en cours de création). Réessayez ultérieurement. Dans ce cas, attendez quelques minutes, puis réessayez de créer l'instance de base de données.

    Le bouton View credential details (Afficher les détails des informations d'identification) apparaît sur la page Databases (Bases de données).

    Pour afficher le nom d'utilisateur principal et le mot de passe pour l'instance de base de données RDS Custom, choisissez View credential details (Afficher les informations d'identification).

    Pour vous connecter à l'instance de base de données en tant qu'utilisateur principal, utilisez l'identifiant et le mot de passe affichés.

    Important

    Vous ne pouvez pas afficher le mot de passe de l'utilisateur principal de nouveau dans la console. Si vous ne l'enregistrez pas, il sera peut-être nécessaire de le modifier. Pour modifier le mot de passe de l'utilisateur principal une fois que l'instance de base de données RDS Custom est disponible, connectez-vous à la base de données et exécutez une commande ALTER USER. Vous ne pouvez pas réinitialiser le mot de passe à l'aide de l'option Modifier dans la console.

14. Choisissez Databases (Bases de données) pour afficher la liste des instances de base de données RDS Custom.

15. Choisissez l'instance de base de données RDS Custom que vous venez de créer.

    Sur la console RDS, les détails de la nouvelle instance de base de données RDS Custom s'affichent.

    • L'instance de base de données a le statut creating (création) jusqu'à ce que l'instance de base de données RDS Custom soit créée et prête à l'emploi. Lorsque l'état devient available (disponible), vous pouvez vous connecter à l'instance de base de données. En fonction du stockage et de la classe d'instance alloués, la mise à disposition de la nouvelle instance de base de données peut nécessiter plusieurs minutes.

    • Role (Rôle) a la valeur Instance (RDS Custom).

    • RDS Custom automation mode (Mode d'automatisation RDS Custom) a la valeur Full automation(Automatisation complète). Ce paramètre signifie que l'instance de base de données assure une surveillance et une récupération d'instance automatiques.

Connexion à votre instance de base de données à l'aide de Session Manager

1. Connectez-vous à la console Amazon RDS AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/rds/.

2. Dans le panneau de navigation, choisissez Databases (Bases de données), puis l'instance de base de données RDS Custom que vous voulez arrêter.

3. Choisissez Configuration.

4. Notez l'ID de ressource de l'instance de base de données. Par exemple, l'ID de la ressource peut être db-ABCDEFGHIJKLMNOPQRS0123456.

5. Ouvrez la console Amazon EC2 à l’adresse https://console.aws.amazon.com/ec2/.

6. Dans le panneau de navigation, sélectionnez Instances.

7. Recherchez le nom de votre instance EC2, puis cliquez sur l'ID d'instance qui y est associé. Par exemple, l'ID d'instance peut être i-abcdefghijklm01234.

8. Choisissez Se connecter.

9. Choisissez Session Manager.

10. Choisissez Se connecter.

    Une fenêtre s'ouvre pour votre session.

Pour récupérer la clé secrète SSH

1. Connectez-vous à la console Amazon RDS AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/rds/.

2. Dans le panneau de navigation, choisissez Databases (Bases de données), puis l'instance de base de données RDS Custom que vous voulez arrêter.

3. Choisissez Configuration.

4. Notez la valeur Resource ID (ID de ressource). Par exemple, l'ID de la ressource de l'instance de base de données peut être db-ABCDEFGHIJKLMNOPQRS0123456.

5. Ouvrez la console Amazon EC2 à l’adresse https://console.aws.amazon.com/ec2/.

6. Dans le panneau de navigation, sélectionnez Instances.

7. Recherchez le nom de votre instance EC2 et choisissez l'ID d'instance qui y est associé. Par exemple, l'ID d'instance EC2 peut être i-abcdefghijklm01234.

8. Dans Details (Détails), cherchez Key pair name (Nom de la paire de clés). Le nom de la paire inclut l'ID de ressource de l'instance de base de données. Par exemple, le nom de la paire peut être do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.

9. Si votre instance EC2 est publique, notez le DNS IPv4 public. Par exemple, l'adresse DNS (Domain Name System) publique peut être ec2-12-345-678-901.us-east-2.compute.amazonaws.com.

10. Ouvrez la AWS Secrets Manager console à l'adresse https://console.aws.amazon.com/secretsmanager/.

11. Choisissez le secret portant le même nom que votre paire de clés.

12. Choisissez Retrieve secret value (Récupérer la valeur d'un secret).

13. Copiez la clé privée SSH dans un fichier texte, puis enregistrez le fichier avec l'extension .pem. Par exemple, enregistrez le fichier en tant que/tmp/do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.pem.

1. Trouvez l'ID de ressource de base de données de votre instance de base de données RDS Custom avec aws rds describe-db-instances.

   aws rds describe-db-instances \
       --query 'DBInstances[*].[DBInstanceIdentifier,DbiResourceId]' \
       --output text

   L'exemple de sortie suivant montre l'ID de ressource de votre instance RDS Custom. Le préfixe est db-.

   db-ABCDEFGHIJKLMNOPQRS0123456

2. Trouvez l'ID d'instance EC2 de votre instance de base de données avec aws ec2 describe-instances. L'exemple suivant utilise db-ABCDEFGHIJKLMNOPQRS0123456 pour l'ID de la ressource

   aws ec2 describe-instances \
       --filters "Name=tag:Name,Values=db-ABCDEFGHIJKLMNOPQRS0123456" \
       --output text \
       --query 'Reservations[*].Instances[*].InstanceId'

   L'exemple de sortie suivant montre l'ID d'instance EC2.

   i-abcdefghijklm01234

3. Pour rechercher le nom de clé, spécifiez l'ID d'instance EC2. L'exemple suivant décrit l'instance EC2 i-0bdc4219e66944afa.

   aws ec2 describe-instances \
       --instance-ids i-0bdc4219e66944afa \
       --output text \
       --query 'Reservations[*].Instances[*].KeyName'

   L'exemple de sortie suivant montre le nom de la clé, qui utilise le préfixe do-not-delete-rds-custom-ssh-privatekey-.

   do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c

4. Enregistrez la clé privée dans un fichier .pem nommé d'après la clé avec aws secretsmanager. L'exemple suivant enregistre le fichier dans votre répertoire /tmp.

   aws secretsmanager get-secret-value \
       --secret-id do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c \
       --query SecretString \
       --output text >/tmp/do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.pem

Pour trouver le mot de passe SYS de votre base de données dans Secrets Manager

1. Connectez-vous à la console Amazon RDS AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/rds/.

2. Dans la console RDS, suivez les étapes ci-dessous :

   1. Dans le panneau de navigation, choisissez Databases (Bases de données).

   2. Choisissez le nom de votre instance de base de données RDS Custom for Oracle.

   3. Choisissez Configuration.

   4. Copiez la valeur sous ID de ressource. Par exemple, votre ID de ressource peut être db-ABC12CDE3FGH4I5JKLMNO6PQR7.

3. Ouvrez la console Secrets Manager en suivant le lien https://console.aws.amazon.com/secretsmanager/.

4. Dans la console Secrets Manager, suivez les étapes ci-dessous :

   1. Dans le volet de navigation de gauche, choisissez Secrets.

   2. Filtrez les secrets en fonction de l'ID de ressource que vous avez copié à l'étape 5.

   3. Choisissez le secret nommé do-not-delete-rds-custom- resource_id - uuid, où resource_id est l'ID de ressource que vous avez copié à l'étape 5. Par exemple, si votre identifiant de ressource est DB-ABC12CDE3FGH4i5JKLMNO6PQR7, votre secret sera nommé -Custom-DB-ABC12CDE3FGH4i5JKLMNO6PQR7. do-not-delete-rds

   4. Dans Valeur du secret, choisissez Récupérer la valeur du secret.

   5. Dans Clé/valeur, copiez la valeur du mot de passe.

5. Installez SQL*Plus sur votre instance de base de données et connectez-vous à votre base de données en tant que SYS. Pour plus d’informations, consultez Étape 3 : Connecter votre client SQL à une instance de base de données Oracle.