Configurazione di un'istanza DB per Amazon RDS Custom for Oracle

Per creare un'istanza DB RDS personalizzata per Oracle

1. Accedi a AWS Management Console e apri la RDS console Amazon all'indirizzo https://console.aws.amazon.com/rds/.

2. Nel pannello di navigazione, scegliere Databases (Database).

3. Scegliere Create database (Crea database).

4. In Choose a database creation method (Seleziona metodo di creazione del database), scegli Standard create (Creazione standard).

5. Nella sezione Opzioni motore, procedi nel modo seguente:

   1. Per Engine type (Tipo di motore), seleziona Oracle.

   2. Per il tipo di gestione del database, scegli Amazon RDS Custom.

   3. In Impostazioni dell'architettura, effettua una delle seguenti operazioni:

      • Seleziona l'architettura Multitenant per creare un database contenitore (). CDB Al momento della creazione, CDB contiene un PDB seme e una iniziale. PDB

        Nota

        L'architettura multilocazione è supportata solo in Oracle Database 19c.

      • Chiara architettura Multitenant per creare un non-. CDB Un non CDB può contenere. PDBs

   4. Per Edition, scegli Oracle Enterprise Edition o Oracle Standard Edition 2.

   5. Per la versione del motore personalizzato, scegli una versione del motore RDS personalizzato esistente (CEV). A CEV ha il seguente formato:major-engine-version.customized_string. Un identificatore di esempio è 19.cdb_cev1.

      Se hai scelto l'architettura Multitenant nel passaggio precedente, puoi specificare solo una CEV che utilizza il tipo di motore custom-oracle-ee-cdb orcustom-oracle-se2-cdb. La console esclude i filtri CEVs creati con diversi tipi di motore.

6. Per Templates (Modelli), scegli Production (Produzione).

7. Nella sezione Rule settings (Impostazioni regole), procedi nel seguente modo:

   1. In Identificatore di istanza database, immetti un nome univoco per l'istanza database.

   2. In Nome utente master, immetti un nome utente. È possibile recuperare questo valore dalla console in un secondo momento.

      Quando ci si connette a un dispositivo diverso da-CDB, l'utente principale è l'utente del non-CDB. Quando ci si connette aCDB, l'utente principale è l'utente diPDB. Per connetterti alla rete CDB root, accedi all'host, avvia un SQL client e crea un utente amministrativo con SQL i comandi.

   3. Deseleziona Genera automaticamente una password.

8. Scegli una classe in Classe di istanza database.

   Per le classi supportate, consultare Supporto delle classi di istanza database per RDS Custom per Oracle.

9. Nella sezione Storage (Archiviazione), procedi come segue:

   1. Per Tipo di archiviazione, scegli un SSD tipo: io1, gp2 o gp3. Sono disponibili le seguenti opzioni aggiuntive:

      • Per io1 o gp3, scegli una tariffa per Provisioned. IOPS L'impostazione predefinita è 1000 per io1 e 12000 per gp3.

      • Per gp3, scegli una tariffa in Throughput di storage. L'impostazione predefinita è 500. MiBps

   2. In Storage allocato, scegli una dimensione di archiviazione. L'impostazione predefinita è 40 GiB.

10. Per la connettività, specifica il tuo cloud privato virtuale (VPC), il gruppo di sottoreti DB e il gruppo VPC di sicurezza (firewall).

11. Per la sicurezza RDS personalizzata, procedi come segue:

    1. Ad IAMesempio, scegli il profilo di istanza per la tua istanza database RDS Custom for Oracle.

       Il profilo dell'IAMistanza deve iniziare conAWSRDSCustom, ad esempio AWSRDSCustomInstanceProfileForRdsCustomInstance.

    2. Per Crittografia, scegli Inserisci una chiave ARN per elencare AWS KMS le chiavi disponibili. Scegliere quindi la propria chiave dall'elenco.

       È richiesta una AWS KMS chiave per RDS Custom. Per ulteriori informazioni, consulta Fase 1: creazione o riutilizzo di una chiave AWS KMS di crittografia simmetrica.

12. In Opzioni database, esegui le operazioni indicate di seguito:

    1. (Facoltativo) Per System ID (SID), inserisci un valore per OracleSID, che è anche il nome del tuoCDB. SIDè il nome dell'istanza del database Oracle che gestisce i file del database. In questo contesto, il termine «istanza del database Oracle» si riferisce esclusivamente all'area globale del sistema (SGA) e ai processi in background di Oracle. Se non si specifica aSID, il valore predefinito è. RDSCDB

    2. (Facoltativo) In Nome database iniziale, immetti un nome. Il valore predefinito è ORCL. Nell'architettura multitenant, il nome iniziale del database è il nome. PDB

       Nota

       Il PDB nome SID e deve essere diverso.

    3. Per Gruppo di opzioni, scegliete un gruppo di opzioni o accettate quello predefinito.

       Nota

       L'unica opzione supportata per RDS Custom for Oracle èTimezone. Per ulteriori informazioni, consulta Fuso orario Oracle.

    4. In Periodo di conservazione dei backup, scegli un valore. Non puoi scegliere 0 giorni.

    5. Per le restanti sezioni, specifica le impostazioni dell'istanza DB RDS personalizzata preferita. Per informazioni su ciascuna impostazione, consulta Impostazioni per istanze database. Le impostazioni seguenti non appaiono nella console e non sono supportate:

       • Caratteristiche processore

       • Storage autoscaling (Auto Scaling dello storage)

       • Opzione Password and Kerberos authentication (Password e autenticazione Kerberos) in Database authentication (Autenticazione del database) (solo Autenticazione password è supportata)

       • Approfondimenti sulle prestazioni

       • Log exports (Esportazioni log)

       • Abilita aggiornamento automatico della versione secondaria

       • Deletion protection (Protezione da eliminazione)

13. Scegliere Crea database.

    Importante

    Quando crei un'istanza DB RDS Custom for Oracle, potresti ricevere il seguente errore: Il ruolo collegato al servizio è in fase di creazione. Riprova più tardi. In questo caso, attendere alcuni minuti e riprovare a creare l'istanza database.

    Il pulsante View credential details (Vedi dettagli delle credenziali) viene visualizzato sulla pagina Database.

    Per visualizzare il nome utente e la password principali per l'istanza DB RDS personalizzata, scegli Visualizza i dettagli delle credenziali.

    Per connetterti all'istanza database come utente principale, utilizza il nome utente e la password visualizzati.

    Importante

    Non è possibile visualizzare di nuovo la password dell'utente master nella console. Se non la registri, potresti doverla modificare. Per modificare la password dell'utente principale dopo che l'istanza DB RDS personalizzata è disponibile, accedi al database ed esegui un ALTER USER comando. Puoi ripristinare la password utilizzando l'opzione Modifica nella console.

14. Scegli Databases per visualizzare l'elenco delle istanze DB RDS personalizzate.

15. Scegli l'istanza DB RDS personalizzata che hai appena creato.

    Sulla RDS console, vengono visualizzati i dettagli della nuova istanza DB RDS personalizzata:

    • L'istanza DB ha lo stato di creazione fino a quando l'istanza DB RDS personalizzata non viene creata ed è pronta per l'uso. Quando lo stato cambia in available (disponibile) è possibile connettersi all'istanza database. A seconda della classe di istanza e dello storage allocato, potrebbero trascorrere diversi minuti prima che la nuova istanza database sia disponibile.

    • Il ruolo ha il valore Instance (RDSCustom).

    • RDSLa modalità di automazione personalizzata ha il valore Automazione completa. Questa impostazione indica che l'istanza database fornisce il monitoraggio automatico e il ripristino dell'istanza.

Per recuperare la chiave segreta SSH

1. Accedi a AWS Management Console e apri la RDS console Amazon all'indirizzo https://console.aws.amazon.com/rds/.

2. Nel riquadro di navigazione, scegli Database, quindi scegli l'istanza DB RDS personalizzata a cui desideri connetterti.

3. Scegliere Configuration (Configurazione).

4. Annota il valore Resource ID (Risorsa ID). Ad esempio, l'ID risorsa dell'istanza DB potrebbe essere db-ABCDEFGHIJKLMNOPQRS0123456.

5. Apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/.

6. Nel pannello di navigazione, seleziona Instances (Istanze).

7. Trova il nome dell'EC2istanza e scegli l'ID dell'istanza ad essa associato. Ad esempio, l'ID dell'EC2istanza potrebbe esserei-abcdefghijklm01234.

8. In Details (Dettagli), trovare Key pair name (Nome della coppia di chiavi). Il nome della coppia include l'ID risorsa dell'istanza DB. Ad esempio, il nome della coppia potrebbe essere do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.

9. Se l'EC2istanza è pubblica, annota il valore Public IPv4 DNS. Ad esempio, l'indirizzo pubblico del Domain Name System (DNS) potrebbe essereec2-12-345-678-901.us-east-2.compute.amazonaws.com.

10. Apri la AWS Secrets Manager console all'indirizzo https://console.aws.amazon.com/secretsmanager/.

11. Scegliere il segreto che ha lo stesso nome della tua coppia di chiavi.

12. Scegli Retrieve secret value (Recupera il valore del segreto).

13. Copia la chiave SSH privata in un file di testo, quindi salva il file con l'.pemestensione. Ad esempio, salva il file come /tmp/do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.pem.

1. Trova l'ID di risorsa DB della tua RDS istanza DB personalizzata utilizzando. aws rds describe-db-instances

   aws rds describe-db-instances \
       --query 'DBInstances[*].[DBInstanceIdentifier,DbiResourceId]' \
       --output text

   Il seguente output di esempio mostra l'ID della risorsa per l'istanza RDS personalizzata. Il prefisso è db-.

   db-ABCDEFGHIJKLMNOPQRS0123456

2. Trova l'ID dell'EC2istanza della tua istanza DB utilizzandoaws ec2 describe-instances. Nell'esempio seguente viene utilizzato db-ABCDEFGHIJKLMNOPQRS0123456 per l'ID risorsa.

   aws ec2 describe-instances \
       --filters "Name=tag:Name,Values=db-ABCDEFGHIJKLMNOPQRS0123456" \
       --output text \
       --query 'Reservations[*].Instances[*].InstanceId'

   Il seguente output di esempio mostra l'ID dell'EC2istanza.

   i-abcdefghijklm01234

3. Per trovare il nome della chiave, specificate l'ID dell'EC2istanza. L'esempio seguente descrive l'EC2istanza i-0bdc4219e66944afa.

   aws ec2 describe-instances \
       --instance-ids i-0bdc4219e66944afa \
       --output text \
       --query 'Reservations[*].Instances[*].KeyName'

   Il seguente output di esempio mostra il nome della chiave, che utilizza il prefisso do-not-delete-rds-custom-ssh-privatekey-.

   do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c

4. Salva la chiave privata in un file .pem avente lo stesso nome della chiave tramite aws secretsmanager. Nell'esempio seguente viene salvato il file nella tua directory /tmp.

   aws secretsmanager get-secret-value \
       --secret-id do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c \
       --query SecretString \
       --output text >/tmp/do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.pem