Esecuzione di attività di sistema comuni per le istanze database Oracle - Amazon Relational Database Service
Configurazione di un DNS server personalizzato

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Esecuzione di attività di sistema comuni per le istanze database Oracle

Di seguito, puoi scoprire come eseguire alcune DBA attività comuni relative al sistema sulle tue istanze Amazon RDS DB che eseguono Oracle. Per offrire un'esperienza di servizio gestito, Amazon RDS non fornisce l'accesso tramite shell alle istanze DB e limita l'accesso a determinate procedure e tabelle di sistema che richiedono privilegi avanzati.

Argomenti

Configurazione di un server personalizzato DNS

Amazon RDS supporta l'accesso alla rete in uscita sulle tue istanze DB che eseguono Oracle. Per ulteriori informazioni sull'accesso di rete in uscita, inclusi i prerequisiti, consulta Configurazione dell'accesso UTL_HTTP utilizzando certificati e un portafoglio Oracle.

Amazon RDS Oracle consente la risoluzione di Domain Name Service (DNS) da un DNS server personalizzato di proprietà del cliente. Puoi risolvere solo nomi di dominio completamente qualificati dalla tua istanza Amazon RDS DB tramite il tuo DNS server personalizzato.

Dopo aver configurato il server dei DNS nomi personalizzato, occorrono fino a 30 minuti per propagare le modifiche all'istanza DB. Dopo la propagazione delle modifiche all'istanza DB, tutto il traffico di rete in uscita che richiede una DNS ricerca interroga il DNS server sulla porta 53.

Per configurare un DNS server personalizzato per la tua istanza database Amazon RDS for Oracle, procedi come segue:

  • Dalle DHCP opzioni impostate allegate al tuo cloud privato virtuale (VPC), imposta l'domain-name-serversopzione sull'indirizzo IP del tuo DNS name server. Per ulteriori informazioni, consulta i set DHCP di opzioni.

    Nota

    L'domain-name-serversopzione accetta fino a quattro valori, ma l'istanza Amazon RDS DB utilizza solo il primo valore.

  • Assicurati che il tuo DNS server sia in grado di risolvere tutte le query di ricerca, inclusi DNS nomi pubblici, nomi EC2 privati Amazon e DNS nomi specifici del clienteDNS. Se il traffico di rete in uscita contiene DNS ricerche che il server non è in grado di gestire, sul DNS DNS server devono essere configurati provider upstream appropriati. DNS

  • Configura il DNS server per produrre risposte User Datagram Protocol (UDP) di 512 byte o meno.

  • Configura il DNS server per produrre risposte Transmission Control Protocol (TCP) di 1024 byte o meno.

  • Configura il tuo DNS server per consentire il traffico in entrata dalle tue istanze Amazon RDS DB sulla porta 53. Se il tuo DNS server si trova in un AmazonVPC, VPC deve disporre di un gruppo di sicurezza che contenga regole in entrata che UDP consentano il TCP traffico sulla porta 53. Se il tuo DNS server non si trova su AmazonVPC, deve disporre di un elenco di autorizzazioni del firewall appropriato per consentire UDP il traffico TCP in entrata sulla porta 53.

    Per ulteriori informazioni, consulta Gruppi di sicurezza per te VPC e Aggiungere e rimuovere regole.

  • Configura VPC la tua istanza Amazon RDS DB per consentire il traffico in uscita sulla porta 53. VPCÈ necessario disporre di un gruppo di sicurezza che contenga regole in uscita che UDP consentano il TCP traffico sulla porta 53.

    Per ulteriori informazioni, consulta Gruppi di sicurezza per te VPC e Aggiungere e rimuovere regole.

  • Il percorso di routing tra l'istanza Amazon RDS DB e il DNS server deve essere configurato correttamente per consentire il DNS traffico.

    • Se l'istanza Amazon RDS DB e il DNS server non sono ugualiVPC, è necessario configurare una connessione peering tra di loro. Per ulteriori informazioni, consulta Cos'è il VPC peering?