Amazon RDS Custom for Oracle DB インスタンスの設定

RDS Custom for Oracle DB インスタンスを作成するには

1. AWS Management Console にサインインし、Amazon RDS コンソール (https://console.aws.amazon.com/rds/) を開きます。

2. ナビゲーションペインで、データベースを選択します。

3. [データベースの作成] を選択します。

4. [Choose a database creation method] (データベース作成方法を選択) で [Standard Create] (スタンダード作成) を選択します。

5. [エンジンオプション] セクションで、次の操作を行います。

   1. [エンジンのタイプ] で、[Oracle] を選択します。

   2. データベース管理のタイプで、Amazon RDS Customを選択します。

   3. [アーキテクチャ設定] で、以下のいずれかを実行します。

      • [マルチテナントアーキテクチャ] を選択して、コンテナデータベース (CDB) を作成します。作成時には、CDB には 1 つの PDB シードと 1 つの初期 PDB が含まれています。

        注記

        [マルチテナントアーキテクチャ] 設定は、Oracle Database 19c でのみサポートされています。

      • [マルチテナントアーキテクチャ] をクリアして、非 CDB を作成します。非 CDB には、PDB を含めることはできません。

   4. [エディション] で、[Oracle Enterprise Edition] または [Oracle Standard Edition 2] を選択します。

   5. [カスタムエンジンバージョン] で、既存の RDS Custom カスタムエンジンバージョン (CEV) を選択します。CEV の形式は major-engine-version.customized_string のようになっています。識別子の例は19.cdb_cev1のとおりです。

      前のステップで [マルチテナントアーキテクチャ] を選択した場合は、custom-oracle-ee-cdb または custom-oracle-se2-cdb エンジンタイプを使用する CEV のみを指定できます。コンソールは、異なるエンジンタイプで作成された CEV を除外します。

6. 「テンプレート」 では、「作成」 を選択します。

7. [設定] セクションで、以下の手順を実行します。

   1. [DB インスタンス識別子] として、DB インスタンスの一意の名前を入力します。

   2. [マスターユーザー名] で、ユーザー名を入力します。この値は後でコンソールから取得できます。

      非 CDB に接続する場合、マスターユーザーは非 CDB のユーザーです。CDB に接続する場合、マスターユーザーは PDB のユーザーです。CDB ルートに接続するには、ホストにログインして SQL クライアントを起動し、SQL コマンドを使用して管理ユーザーを作成します。

   3. [パスワードの自動生成] をオフにします。

8. [DB インスタンスクラス] を選択します。

   サポートされているクラスについては、「RDS Custom for Oracle での DB インスタンスクラスのサポート」を参照してください。

9. [Storage] (ストレージ) セクションで、以下の操作を行います。

   1. [ストレージタイプ] には、SSD タイプ (io1、gp2、または gp3) を選択します。次の追加オプションがあります。

      • io1 または gp3 の場合は、[プロビジョンド IOPS] のレートを選択します。デフォルトは、io1 が 1000、gp3 が 12000 です。

      • gp3 の場合は、[ストレージスループット] のレートを選択します。デフォルトは 500 MiBps です。

   2. [割り当てられたストレージ] で、ストレージサイズを選択します。デフォルトは 40 GiB です。

10. [接続] で、[Virtual Private Cloud (VPC)]、[DB サブネットグループ]、[VPC セキュリティグループ (ファイアウォール)] を指定します。

11. 「RDS カスタムセキュリティ」 で、以下を実行します。

    1. IAM インスタンスプロファイルで、RDS Custom for Oracle DB インスタンスのインスタンスプロファイルを選択します。

       IAM インスタンスプロファイルは、AWSRDSCustomで始まる必要があります。例えば、AWSRDSCustomInstanceProfileForRdsCustomInstanceです。

    2. 「暗号化」で、キー ARN を入力を選択し、使用可能なAWS KMSキーを一覧表示します。次に、リストからキーを選択します。

       AWS KMSRDS Custom にはキーが必要です。詳細については、「ステップ 1: 対称暗号化 AWS KMS キーを作成または再利用する」を参照してください。

12. [データベースオプション] で、次の操作を行います。

    1. (オプション) [システム ID (SID)] に、Oracle SID の値を入力します。これは CDB の名前でもあります。SID は、データベースファイルを管理する Oracle データベースインスタンスの名前です。この場合、「Oracle データベースインスタンス」という用語は、システムグローバルエリア (SGA) と Oracle バックグラウンドプロセスのみを指します。SID を指定しなかった場合、値はデフォルトで RDSCDB に設定されます。

    2. (オプション) [最初のデータベース名] に名前を入力します。デフォルト値は ORCL です。マルチテナントアーキテクチャでは、最初のデータベース名は PDB 名です。

       注記

       SID と PDB 名は異なる必要があります。

    3. [オプショングループ] で、オプショングループを選択するか、デフォルトを受け入れます。

       注記

       RDS Custom for Oracle でサポートされているオプションは Timezone のみです。詳細については、「Oracle のタイムゾーン」を参照してください。

    4. [バックアップ保持期間] で、値を選択します。[0 日] は選択できません。

    5. 残りのセクションで、 RDS Custom DB インスタンス設定を指定します。各設定の詳細については、「DB インスタンスの設定」を参照してください。次の設定はコンソールに表示されず、サポート対象外です。

       • プロセッサの機能

       • ストレージのオートスケーリング

       • データベース認証のパスワードと Kerberos 認証のオプション (パスワード認証のみサポートされています)

       • Performance Insights

       • ログのエクスポート

       • マイナーバージョン自動アップグレードの有効化

       • 削除保護

13. [データベースの作成] を選択します。

    重要

    RDS Custom for Oracle DB インスタンスを作成する際に、次のエラーが表示される場合があります。「サービスリンクロールが作成中です。後ほどもう一度試してください。」 表示された場合は、数分間待ってから DB インスタンスの作成を再試行します。

    認証情報の詳細の表示ボタンがデータベースページに表示されます。

    RDS Custom DB インスタンスのマスターユーザー名およびパスワードを表示するには、[認証情報の詳細の表示] を選択します。

    マスターユーザーとして DB インスタンスに接続するには、表示されているユーザー名およびパスワードを使用します。

    重要

    コンソールでマスターユーザーパスワードを再度表示することはできません。記録していない場合は、変更する必要がある場合があります。RDS Custom DB インスタンスが使用可能になった後にマスターユーザーパスワードを変更するには、データベースにログインして、ALTER USER コマンドを実行します。コンソールで [変更] を使用してパスワードをリセットすることはできません。

14. データベースを選択して、RDS Custom DB インスタンスのリストを表示します。

15. 先ほど作成した RDS Custom DB インスタンスを選択します。

    RDS コンソールに、新規の RDS Custom DB インスタンスの詳細が表示されます。

    • RDS Custom DB インスタンスが作成されて使用できるようになるまで、DB インスタンスのステータスは [作成中] となります。ステータスが [利用可能] に変わると、DB インスタンスに接続できます。インスタンスクラスと割り当てられたストレージによっては、新規の DB インスタンスを使用できるようになるまで数分かかることがあります。

    • ロールにはインスタンス (RDS Custom)という値があります。

    • [RDS カスタムオートメーションモード] には [完全なオートメーション] という値があります。この設定は、DB インスタンスが自動モニタリングとインスタンスの回復を提供することを意味します。

Session Manager を使用して DB インスタンスに接続するには

1. AWS Management Console にサインインし、Amazon RDS コンソール https://console.aws.amazon.com/rds/ を開きます。

2. ナビゲーションペインで、「データベース」 を選択し、停止する RDS Custom DB インスタンスを選択します。

3. [設定] を選択します。

4. DB インスタンスのリソース IDに注意してください。例えば、リソース ID はdb-ABCDEFGHIJKLMNOPQRS0123456のようになります。

5. Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

6. ナビゲーションペインで、[インスタンス] を選択します。

7. EC2 インスタンスの名前を探し、それに関連付けられているインスタンス ID をクリックします。例えば、インスタンス ID はi-abcdefghijklm01234のようになります。

8. [接続]を選択します。

9. セッションマネージャーを選択します。

10. [接続]を選択します。

    セッションのウィンドウが開きます。

シークレット SSH キーを取得するには

1. AWS Management Console にサインインし、Amazon RDS コンソール https://console.aws.amazon.com/rds/ を開きます。

2. ナビゲーションペインで、「データベース」 を選択し、停止する RDS Custom DB インスタンスを選択します。

3. [設定] を選択します。

4. リソース ID値に注意してください。例えば、DB インスタンスリソース ID は db-ABCDEFGHIJKLMNOPQRS0123456 になります。

5. Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

6. ナビゲーションペインで、[インスタンス] を選択します。

7. EC2 インスタンスの名前を見つけ、それに関連付けられているインスタンス ID を選択します。例えば、EC2 インスタンス ID はi-abcdefghijklm01234です。

8. 詳細で、キーペア名を見つけます。ペア名には DB インスタンスリソース ID が含まれます。例えば、ペア名はdo-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726cのようになります。

9. EC2 インスタンスがパブリックの場合は、パブリック IPv4 DNS を書き留めておきます。この例では、公開ドメインネームシステム (DNS) アドレスはec2-12-345-678-901.us-east-2.compute.amazonaws.comのようになります。

10. AWS Secrets Managerコンソールをhttps://console.aws.amazon.com/secretsmanager/で開きます。

11. キーペアと同じ名前のシークレットを選択します。

12. [シークレットの値を取得する] を選択します。

13. SSH プライベートキーをテキストファイルにコピーし、.pem 拡張子を付けてファイルを保存します。例えば、ファイルを /tmp/do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.pem として保存します。

1. aws rds describe-db-instances を使用して RDS Custom DB インスタンスの DB リソース ID を見つけます。

   aws rds describe-db-instances \
       --query 'DBInstances[*].[DBInstanceIdentifier,DbiResourceId]' \
       --output text

   次のサンプル出力は、RDS Custom インスタンスのリソース ID を示しています。プレフィックスはdb-です。

   db-ABCDEFGHIJKLMNOPQRS0123456

2. aws ec2 describe-instances を使用して DB インスタンスの EC2 インスタンス ID を見つけます。次の例ではリソース ID に db-ABCDEFGHIJKLMNOPQRS0123456 を使用しています。

   aws ec2 describe-instances \
       --filters "Name=tag:Name,Values=db-ABCDEFGHIJKLMNOPQRS0123456" \
       --output text \
       --query 'Reservations[*].Instances[*].InstanceId'

   次のサンプル出力は、EC2 インスタンス ID を示しています。

   i-abcdefghijklm01234

3. キー名を見つけるには、EC2 インスタンス ID を指定します。次の例では、EC2 インスタンス i-0bdc4219e66944afa について説明しています。

   aws ec2 describe-instances \
       --instance-ids i-0bdc4219e66944afa \
       --output text \
       --query 'Reservations[*].Instances[*].KeyName'

   次の出力例は、プレフィックスdo-not-delete-rds-custom-ssh-privatekey-を使用するキー名を示しています。

   do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c

4. プライベートキーは、aws secretsmanager を使用してキーの名前を付けた .pem ファイルに保存します。次の例では/tmpディレクトリのファイルを読み取ります。

   aws secretsmanager get-secret-value \
       --secret-id do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c \
       --query SecretString \
       --output text >/tmp/do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.pem

Secrets Manager でデータベースの SYS パスワードを確認するには

1. AWS Management Console にサインインし、Amazon RDS コンソール https://console.aws.amazon.com/rds/ を開きます。

2. RDS コンソールで、以下の手順を実行します。

   1. ナビゲーションペインで、データベースを選択します。

   2. RDS Custom for Oracle DB インスタンスの名前を選択します。

   3. [設定] を選択します。

   4. [リソース ID] の下の値をコピーします。例えば、リソース ID が db-ABC12CDE3FGH4I5JKLMNO6PQR7 とします。

3. Secrets Manager のコンソール (https://console.aws.amazon.com/secretsmanager/) を開きます。

4. Secrets Manager コンソールで、以下の手順を実行します。

   1. 左側のナビゲーションペインで [サーバー] を選択します。

   2. ステップ 5 でコピーしたリソース ID でシークレットをフィルタリングします。

   3. do-not-delete-rds-custom-resource_id-uuid という名前のシークレットを選択します。ここで、resource_id は、ステップ 5 でコピーしたリソース ID です。例えば、リソース ID が db-ABC12CDE3FGH4I5JKLMNO6PQR7 の場合、シークレットは、do-not-delete-rds-custom-db-ABC12CDE3FGH4I5JKLMNO6PQR7 という名前になります。

   4. [シークレットの値] で、[シークレットの値を取得する] を選択します。

   5. [キー/値] で、[パスワード] の値をコピーします。

5. DB インスタンスに SQL*Plus をインストールし、データベースに SYS としてログインします。詳細については、「ステップ 3: SQL クライアントを Oracle DB インスタンスに接続する」を参照してください。