Configurazione di un'istanza database per Amazon RDS Custom per Oracle

Per creare un'istanza database RDS Custom per Oracle

1. Accedi AWS Management Console e apri la console Amazon RDS all'indirizzo https://console.aws.amazon.com/rds/.

2. Nel riquadro di navigazione, scegliere Databases (Database).

3. Scegliere Create database (Crea database).

4. In Choose a database creation method (Seleziona metodo di creazione del database), scegli Standard create (Creazione standard).

5. Nella sezione Opzioni motore, procedi nel modo seguente:

   1. Per Engine type (Tipo di motore), seleziona Oracle.

   2. Per il tipo di gestione del database, selezionare Amazon RDS Custom.

   3. In Impostazioni dell'architettura, effettua una delle seguenti operazioni:

      • Seleziona Architettura multi-tenant per creare un database container (CDB). Al momento della creazione, il CDB contiene un seed PDB e un PDB iniziale.

        Nota

        L'architettura multilocazione è supportata solo in Oracle Database 19c.

      • Deseleziona Architettura multi-tenant per creare un database non di tipo container. Un database non di tipo container non può contenere database collegabili (PDB).

   4. Per Edition, scegli Oracle Enterprise Edition o Oracle Standard Edition 2.

   5. In Versioni del motore personalizzato, scegli una versione del motore personalizzato (CEV) RDS Custom esistente. Una CEV ha il formato seguente: major-engine-version.customized_string. Un identificatore di esempio è 19.cdb_cev1.

      Se hai scelto l'architettura Multitenant nel passaggio precedente, puoi specificare solo un CEV che utilizza il custom-oracle-ee-cdb tipo di motore o. custom-oracle-se2-cdb La console filtra i CEV creati con diversi tipi di motore.

6. Per Templates (Modelli), scegli Production (Produzione).

7. Nella sezione Rule settings (Impostazioni regole), procedi nel seguente modo:

   1. In Identificatore di istanza database, immetti un nome univoco per l'istanza database.

   2. In Nome utente master, immetti un nome utente. È possibile recuperare questo valore dalla console in un secondo momento.

      Quando ti connetti a un non CDB, l'utente master è l'utente del non CDB. Quando ti connetti a un CDB, l'utente master è l'utente del PDB. Per connetterti alla root CDB, accedi all'host, avvia un client SQL e crea un utente amministrativo con i comandi SQL.

   3. Deseleziona Genera automaticamente una password.

8. Scegli una classe in Classe di istanza database.

   Per le classi supportate, consultare Supporto delle classi di istanza database per RDS Custom per Oracle.

9. Nella sezione Storage (Archiviazione), procedi come segue:

   1. In Tipo di storage, scegli un tipo di SSD: io1, gp2 o gp3. Sono disponibili le seguenti opzioni aggiuntive:

      • Per io1 o gp3, scegli una tariffa in Capacità di IOPS allocata. L'impostazione predefinita è 1000 per io1 e 12000 per gp3.

      • Per gp3, scegli una tariffa in Throughput di storage. L'impostazione predefinita è 500. MiBps

   2. In Storage allocato, scegli una dimensione di archiviazione. L'impostazione predefinita è 40 GiB.

10. In Connettività, specifica un valore nei campi Cloud privato virtuale (VPC), Gruppi di sottoreti DB e Gruppo di sicurezza VPC (firewall).

11. Per la sicurezza RDS Custom, procedere come segue:

    1. Per il profilo dell'istanza IAM, selezionare il profilo dell'istanza per l'istanza database RDS Custom per Oracle.

       Il profilo dell'istanza IAM deve iniziare conAWSRDSCustom, ad esempio AWSRDSCustomInstanceProfileForRdsCustomInstance.

    2. Per Crittografia, scegli Inserisci una chiave ARN per elencare le chiavi disponibili AWS KMS . Scegliere quindi la propria chiave dall'elenco.

       È richiesta una AWS KMS chiave per RDS Custom. Per ulteriori informazioni, consulta Fase 1: creazione o riutilizzo di una chiave AWS KMS di crittografia simmetrica.

12. In Opzioni database, esegui le operazioni indicate di seguito:

    1. (Facoltativo) In ID sistema ID (SID), inserisci un valore per il SID Oracle, che è anche il nome del tuo CDB. Il valore del campo ID sistema ID (SID) è il nome dell'istanza database Oracle che gestisce i file del database. In questo contesto, il termine "istanza database Oracle" si riferisce esclusivamente all'area globale del sistema (SGA) e ai processi in background di Oracle. Se non specifichi un valore, il valore predefinito è RDSCDB.

    2. (Facoltativo) In Nome database iniziale, immetti un nome. Il valore predefinito è ORCL. Nell'architettura multi-tenant, il nome del database iniziale è il nome del PDB.

       Nota

       Il SID e il nome PDB devono essere diversi.

    3. Per Gruppo di opzioni, scegliete un gruppo di opzioni o accettate quello predefinito.

       Nota

       L'unica opzione supportata per RDS Custom for Oracle èTimezone. Per ulteriori informazioni, consulta Fuso orario Oracle.

    4. In Periodo di conservazione dei backup, scegli un valore. Non puoi scegliere 0 giorni.

    5. Per le restanti sezioni, specifica le impostazioni dell'istanza database RDS Custom preferite. Per informazioni su ciascuna impostazione, consulta Impostazioni per istanze database. Le impostazioni seguenti non appaiono nella console e non sono supportate:

       • Caratteristiche processore

       • Storage autoscaling (Auto Scaling dello storage)

       • Opzione Password and Kerberos authentication (Password e autenticazione Kerberos) in Database authentication (Autenticazione del database) (solo Autenticazione password è supportata)

       • Approfondimenti sulle prestazioni

       • Log exports (Esportazioni log)

       • Abilita aggiornamento automatico della versione secondaria

       • Deletion protection (Protezione da eliminazione)

13. Scegliere Crea database.

    Importante

    Quando crei un'istanza database RDS Custom per Oracle, potresti ricevere il seguente errore: Il ruolo collegato ai servizi è nel processo di creazione. Riprova più tardi. In questo caso, attendere alcuni minuti e riprovare a creare l'istanza database.

    Il pulsante View credential details (Vedi dettagli delle credenziali) viene visualizzato sulla pagina Database.

    Per vedere nome utente e password per l'istanza database RDS Custom, seleziona View credential details (Vedi dettagli delle credenziali).

    Per connetterti all'istanza database come utente principale, utilizza il nome utente e la password visualizzati.

    Importante

    Non è possibile visualizzare di nuovo la password dell'utente master nella console. Se non la registri, potresti doverla modificare. Per modificare la password dell'utente master dopo che l'istanza database RDS Custom è disponibile, accedi al database ed esegui un comando ALTER USER. Puoi ripristinare la password utilizzando l'opzione Modifica nella console.

14. Scegliere Database per visualizzare l'elenco delle istanze database RDS Custom.

15. Scegliere l'istanza database RDS Custom appena creata.

    Nella console RDS vengono visualizzati i dettagli per la nuova istanza database RDS Custom:

    • L'istanza database RDS Custom rimane nello stato creating (creazione in corso) fino a quando non è stata creata e non è pronta per l'uso. Quando lo stato cambia in available (disponibile) è possibile connettersi all'istanza database. A seconda della classe di istanza e dello storage allocato, potrebbero trascorrere diversi minuti prima che la nuova istanza database sia disponibile.

    • Ruolo ha il valore Istanza (RDS Custom).

    • Modalità di automazione RDS Custom ha il valore Automazione completa. Questa impostazione indica che l'istanza database fornisce il monitoraggio automatico e il ripristino dell'istanza.

Per connettersi all'istanza database utilizzando Session Manager

1. Accedi AWS Management Console e apri la console Amazon RDS all'indirizzo https://console.aws.amazon.com/rds/.

2. Nel riquadro di navigazione, scegliere Databases (Database) e quindi scegliere l'istanza database RDS Custom a cui desideri connetterti.

3. Scegliere Configuration (Configurazione).

4. Annota Resource ID (Risorsa ID)per l'istanza database. Ad esempio, l'ID risorsa potrebbe essere db-ABCDEFGHIJKLMNOPQRS0123456.

5. Apri la console Amazon EC2 all'indirizzo https://console.aws.amazon.com/ec2/.

6. Nel riquadro di navigazione, seleziona Istanze.

7. Cerca il nome dell'istanza EC2, quindi fai clic sull'ID istanza associato con esso. Ad esempio, l'istanza ID potrebbe essere i-abcdefghijklm01234.

8. Scegli Connetti.

9. Scegli Session Manager.

10. Scegli Connetti.

    Si apre una finestra per la sessione.

Per recuperare la chiave SSH segreta

1. Accedi AWS Management Console e apri la console Amazon RDS all'indirizzo https://console.aws.amazon.com/rds/.

2. Nel riquadro di navigazione, scegliere Databases (Database) e quindi scegliere l'istanza database RDS Custom a cui desideri connetterti.

3. Scegliere Configuration (Configurazione).

4. Annota il valore Resource ID (Risorsa ID). Ad esempio, l'ID risorsa dell'istanza DB potrebbe essere db-ABCDEFGHIJKLMNOPQRS0123456.

5. Apri la console Amazon EC2 all'indirizzo https://console.aws.amazon.com/ec2/.

6. Nel riquadro di navigazione, seleziona Istanze.

7. Trova il nome dell'istanza EC2 e scegli l'ID istanza associato con esso. Ad esempio, l'ID istanza EC2 potrebbe essere i-abcdefghijklm01234.

8. In Details (Dettagli), trovare Key pair name (Nome della coppia di chiavi). Il nome della coppia include l'ID risorsa dell'istanza DB. Ad esempio, il nome della coppia potrebbe essere do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.

9. Se l'istanza EC2 è pubblica, prendi nota del DNS IPv4 pubblico. Ad esempio, l'indirizzo del Domain Name System (DNS) pubblico potrebbe essere ec2-12-345-678-901.us-east-2.compute.amazonaws.com.

10. Apri la AWS Secrets Manager console all'indirizzo https://console.aws.amazon.com/secretsmanager/.

11. Scegliere il segreto che ha lo stesso nome della tua coppia di chiavi.

12. Scegli Retrieve secret value (Recupera il valore del segreto).

13. Copia la chiave SSH privata in un file di testo e salva il file con l'estensione .pem. Ad esempio, salva il file come /tmp/do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.pem.

1. Cerca l'ID risorsa dell'istanza database RDS Custom tramite aws rds describe-db-instances.

   aws rds describe-db-instances \
       --query 'DBInstances[*].[DBInstanceIdentifier,DbiResourceId]' \
       --output text

   Il seguente output di esempio mostra l'ID della risorsa per l'istanza RDS Custom. Il prefisso è db-.

   db-ABCDEFGHIJKLMNOPQRS0123456

2. Cerca l'ID dell'istanza EC2 dell'istanza database tramite aws ec2 describe-instances. Nell'esempio seguente viene utilizzato db-ABCDEFGHIJKLMNOPQRS0123456 per l'ID risorsa.

   aws ec2 describe-instances \
       --filters "Name=tag:Name,Values=db-ABCDEFGHIJKLMNOPQRS0123456" \
       --output text \
       --query 'Reservations[*].Instances[*].InstanceId'

   L'output di esempio seguente mostra l'ID dell'istanza EC2.

   i-abcdefghijklm01234

3. Per trovare il nome chiave, specifica l'ID istanza EC2. L'esempio seguente descrive l'istanza EC2 i-0bdc4219e66944afa.

   aws ec2 describe-instances \
       --instance-ids i-0bdc4219e66944afa \
       --output text \
       --query 'Reservations[*].Instances[*].KeyName'

   Il seguente output di esempio mostra il nome della chiave, che utilizza il prefisso do-not-delete-rds-custom-ssh-privatekey-.

   do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c

4. Salva la chiave privata in un file .pem avente lo stesso nome della chiave tramite aws secretsmanager. Nell'esempio seguente viene salvato il file nella tua directory /tmp.

   aws secretsmanager get-secret-value \
       --secret-id do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c \
       --query SecretString \
       --output text >/tmp/do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.pem

Per cercare la password SYS per il tuo database in Secrets Manager

1. Accedi AWS Management Console e apri la console Amazon RDS all'indirizzo https://console.aws.amazon.com/rds/.

2. Utilizzando la console RDS esegui i passaggi seguenti:

   1. Nel riquadro di navigazione, scegli Databases (Database).

   2. Scegli il nome dell'istanza database RDS Custom per Oracle.

   3. Scegliere Configuration (Configurazione).

   4. Copia il valore riportato sotto ID risorsa. Ad esempio, l'ID risorsa potrebbe essere db-ABC12cde3fgh4i5jKLMNO6PQR7.

3. Apri la console di Secrets Manager all'indirizzo https://console.aws.amazon.com/secretsmanager/.

4. Utilizzando la console Secrets Manager esegui i passaggi seguenti:

   1. Nel pannello di navigazione a sinistra, seleziona Segreti.

   2. Filtra i segreti in base all'ID risorsa copiato nel passaggio 5.

   3. Scegli il segreto denominato do-not-delete-rds-custom- resource_id - uuid, dove resource_id è l'ID della risorsa che hai copiato nel passaggio 5. Ad esempio, se l'ID della risorsa è db-ABC12CDE3FGH4i5JKLMNO6PQR7, il segreto sarà denominato do-not-delete-rds-Custom-DB-ABC12CDE3FGH4i5JKLMNO6PQR7.

   4. Nella sezione Valore segreto, scegli Recupera il valore di un segreto.

   5. In Chiave/valore, copia il valore del campo Password.

5. Installa SQL*Plus sull'istanza DB e accedi al database come SYS. Per ulteriori informazioni, consulta Fase 3: connessione del client SQL a un'istanza database Oracle..