Configurar uma instância de banco de dados para o Amazon RDS Custom para Oracle

Para criar uma instância de banco de dados do RDS Custom for Oracle

1. Faça login no AWS Management Console e abra o console do Amazon RDS em https://console.aws.amazon.com/rds/.

2. No painel de navegação, escolha Bancos de dados.

3. Escolha Create database (Criar banco de dados).

4. Em Choose a database creation method (Escolher um método de criação de banco de dados), selecione Standard Create (Criação padrão).

5. Na seção Opções de mecanismo, faça o seguinte:

   1. Para Engine type (Tipo de mecanismo), escolha Oracle.

   2. Para Database management type (Tipo de gerenciamento de banco de dados), escolha Amazon RDS Custom.

   3. Em Configurações da arquitetura, faça um dos seguintes procedimentos:

      • Selecione Arquitetura multilocatário para criar um banco de dados de contêiner (CDB). Na criação, o CDB contém uma semente de PDB e um PDB inicial.

        nota

        A configuração Arquitetura multilocatário é compatível somente com o Oracle Database 19c.

      • Desmarque Arquitetura multilocatário para criar um não CDB. Um não CDB não pode conter PDBs.

   4. Em Edição, selecione Oracle Enterprise Edition ou Oracle Standard Edition 2.

   5. Para Versão de mecanismo personalizada, selecione uma versão de mecanismo personalizada do RDS Custom (CEV) existente. A CEV tem o seguinte formato: major-engine-version.customized_string. Um exemplo de identificador é 19.cdb_cev1.

      Se você selecionou Arquitetura multilocatário na etapa anterior, só poderá especificar uma CEV que use o tipo de mecanismo custom-oracle-ee-cdb ou custom-oracle-se2-cdb. O console filtra as CEVs que foram criadas com diferentes tipos de mecanismo.

6. Em Templates, escolha Production (Produção).

7. Na seção Configurações, faça o seguinte:

   1. Em Identificador da instância de banco de dados, insira um nome exclusivo de sua instância de banco de dados.

   2. Em Nome de usuário principal, insira um nome de usuário. Você pode recuperar esse valor do console posteriormente.

      Quando você se conecta a um não CDB, o usuário principal é o usuário do não CDB. Quando você se conecta a um CDB, o usuário principal é o usuário do CDB. Para se conectar à raiz do CDB, faça login no host, inicie um cliente SQL e crie um usuário administrativo com comandos SQL.

   3. Desmarque a opção Gerar automaticamente uma senha.

8. Selecione uma classe de instância de banco de dados.

   Para conhecer as classes com suporte, consulte Suporte a classes de instâncias de banco de dados do RDS Custom for Oracle.

9. Na seção Storage (Armazenamento), faça o seguinte:

   1. Em Tipo de armazenamento, selecione um tipo de SSD: io1, gp2 ou gp3. Você tem as seguintes opções adicionais:

      • Para io1 ou gp3, selecione uma taxa para IOPS provisionadas. O padrão é 1.000 para io1 e 12.000 para gp3.

      • Para gp3, selecione uma taxa para Throughput de armazenamento. O padrão é 500 MiBps.

   2. Em Armazenamento alocado, selecione um tamanho de armazenamento. O padrão é de 40 GiB.

10. Em Conectividade, especifique sua nuvem privada virtual (VPC), grupo de sub-rede de banco de dados e grupo de segurança VPC (firewall).

11. Para RDS Custom security (Segurança do RDS Custom), faça o seguinte:

    1. Para IAM instance profile (Perfil da instância do IAM), selecione o perfil da instância de banco de dados do RDS Custom for Oracle.

       O perfil da instância do IAM deve começar com AWSRDSCustom, por exemplo AWSRDSCustomInstanceProfileForRdsCustomInstance.

    2. Para Encryption (Criptografia), escolha Enter a key ARN (Insira um ARN chave) para listar as chaves do AWS KMS disponíveis. Em seguida, escolha sua chave na lista.

       Uma chave do AWS KMS é necessária para o RDS Custom. Para ter mais informações, consulte Etapa 1: Criar ou reutilizar uma chave AWS KMS de criptografia simétrica.

12. Em Opções do banco de dados, faça o seguinte:

    1. (Opcional) Em ID do sistema (SID), insira um valor para o Oracle SID, que também é o nome do CDB. O SID é o nome da instância do banco de dados do Oracle que gerencia seus arquivos de banco de dados. Nesse contexto, o termo “instância de banco de dados Oracle” se refere exclusivamente à área global do sistema (SGA) e aos processos em segundo plano da Oracle. Se você não especificar um SID, o valor assumirá RDSCDB como padrão.

    2. (Opcional) Em Nome do banco de dados inicial, insira um nome. O valor padrão é ORCL. Na arquitetura multilocatário, o nome inicial do banco de dados é o nome do PDB.

       nota

       O SID e o nome do PDB devem ser diferentes.

    3. Em Grupo de opções, selecione um grupo de opções ou aceite o padrão.

       nota

       A única opção compatível com o RDS Custom para Oracle é Timezone. Para ter mais informações, consulte Fuso horário da Oracle.

    4. Em Período de retenção de backup, selecione um valor. Você não pode selecionar 0 dias.

    5. Nas seções restantes, especifique suas configurações preferenciais de instâncias de banco de dados do RDS Custom. Para obter informações sobre cada configuração, consulte Configurações para instâncias de banco de dados. As configurações a seguir não têm suporte e não aparecem no console:

       • Processor features (Recursos do processador)

       • Storage autoscaling (Autoscaling do armazenamento)

       • Opção Password and Kerberos authentication (Senha e autenticação Kerberos) em Database authentication (Autenticação do banco de dados) (somente a autenticação com senha tem suporte)

       • Performance Insights

       • Exportações de log

       • Habilitar a atualização automática da versão secundária

       • Deletion protection (Proteção contra exclusão)

13. Escolha Create database (Criar banco de dados).

    Importante

    Ao criar uma instância de banco de dados do RDS Custom para Oracle, você pode receber o seguinte erro: The service-linked role is in the process of being created (A função vinculada ao serviço está no processo de criação). Tente novamente mais tarde. Se você fizer isso, aguarde alguns minutos e tente recriar a instância de banco de dados.

    O botão View credential details (Visualizar detalhes de credenciais) aparece na página Databases (Bancos de dados).

    Para visualizar o nome de usuário primário e a senha da instância de banco de dados do RDS Custom, escolha View credential details (Visualizar detalhes de credenciais) .

    Para se conectar à instância de banco de dados como o usuário mestre, use o nome de usuário e a senha exibidos.

    Importante

    Você não pode visualizar a senha do usuário principal novamente no console. Caso você não a registre, talvez seja necessário alterá-la. Para alterar a senha do usuário principal depois que a instância de banco de dados do RDS Custom estiver disponível, faça login no banco de dados e execute um comando ALTER USER. Você pode redefinir a senha usando a opção Modificar no console.

14. Escolha Databases (Bancos de dados) para visualizar a lista de instâncias de banco de dados do RDS Custom.

15. Escola a instância de banco de dados do RDS Custom que você acabou de criar.

    No console do RDS, os detalhes da nova instância de banco de dados do RDS Custom são exibidos:

    • A instância de banco de dados do RDS Custom apresenta o status Creating (Criando) até que esteja criada e pronta para uso. Quando o status muda para available (disponível), você pode se conectar à instância de banco de dados. Dependendo da classe da instância e do armazenamento alocado, pode levar alguns minutos até que a nova instância de banco de dados fique disponível.

    • Role (Função) tem o valor Instância (RDS Custom).

    • RDS Custom automation mode (Modo de automação do RDS Custom) tem o valor Full automation (Automação total). Essa configuração significa que a instância de banco de dados fornece monitoramento automático e recuperação de instâncias.

Para conectar-se à sua instância de banco de dados usando o Session Manager

1. Faça login no AWS Management Console e abra o console do Amazon RDS em https://console.aws.amazon.com/rds/.

2. No painel de navegação, escolha Databases (Bancos de dados) e a instância de banco de dados do RDS Custom à qual você deseja se conectar.

3. Escolher configuração.

4. Observe o Resource ID (ID do recurso) da instância de banco de dados. Por exemplo, o ID do recurso pode ser db-ABCDEFGHIJKLMNOPQRS0123456.

5. Abra o console do Amazon EC2 em https://console.aws.amazon.com/ec2/.

6. No painel de navegação, escolha Instances (Instâncias).

7. Procure o nome da sua instância do EC2 e depois clique no ID de instância associado a ela. Por exemplo, o ID da instância pode ser i-abcdefghijklm01234.

8. Selecione Conectar.

9. Escolha Session Manager.

10. Selecione Conectar.

    Uma janela é aberta para a sua sessão.

Como recuperar a chave SSH secreta

1. Faça login no AWS Management Console e abra o console do Amazon RDS em https://console.aws.amazon.com/rds/.

2. No painel de navegação, escolha Databases (Bancos de dados) e a instância de banco de dados do RDS Custom à qual você deseja se conectar.

3. Escolher configuração.

4. Observe o valor de Resource ID (ID do recurso). Por exemplo, o ID do recurso de instância de banco de dados pode ser db-ABCDEFGHIJKLMNOPQRS0123456.

5. Abra o console do Amazon EC2 em https://console.aws.amazon.com/ec2/.

6. No painel de navegação, escolha Instances (Instâncias).

7. Localize o nome da sua instância do EC2 e escolha o ID de instância associado a ela. Por exemplo, o ID da instância do EC2 pode ser i-abcdefghijklm01234.

8. Em Details (Detalhes), localize Key pair name (Nome do par de chaves). O nome do par inclui o ID de recurso de instância de banco de dados. Por exemplo, ele pode ser do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.

9. Se sua instância do EC2 for pública, observe o DNS IPv4 público. Para o exemplo, o endereço do Sistema de Nomes de Domínio (DNS) público pode ser ec2-12-345-678-901.us-east-2.compute.amazonaws.com.

10. Abra o console do AWS Secrets Manager emhttps://console.aws.amazon.com/secretsmanager/.

11. Escolha o segredo com nome idêntico ao seu par de chaves.

12. Escolha Recuperar valor do segredo.

13. Copie a chave privada SSH em um arquivo de texto e salve o arquivo com a extensão .pem. Por exemplo, salve-o como /tmp/do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.pem.

1. Encontre o ID de recurso de banco de dados de sua instância de banco de dados do RDS Custom usando aws rds describe-db-instances.

   aws rds describe-db-instances \
       --query 'DBInstances[*].[DBInstanceIdentifier,DbiResourceId]' \
       --output text

   A saída de exemplo a seguir mostra o ID de recurso da sua instância do RDS Custom. O prefixo é db-.

   db-ABCDEFGHIJKLMNOPQRS0123456

2. Encontre o ID de instância do EC2 da sua instância de banco de dados usando aws ec2 describe-instances. O exemplo a seguir usa db-ABCDEFGHIJKLMNOPQRS0123456 para o ID do recurso.

   aws ec2 describe-instances \
       --filters "Name=tag:Name,Values=db-ABCDEFGHIJKLMNOPQRS0123456" \
       --output text \
       --query 'Reservations[*].Instances[*].InstanceId'

   O exemplo de saída a seguir mostra o ID da instância do EC2.

   i-abcdefghijklm01234

3. Para encontrar o nome da chave, especifique o ID da instância do EC2. O exemplo a seguir descreve a instância do EC2 i-0bdc4219e66944afa.

   aws ec2 describe-instances \
       --instance-ids i-0bdc4219e66944afa \
       --output text \
       --query 'Reservations[*].Instances[*].KeyName'

   A saída de exemplo a seguir mostra o nome da chave, que usa o prefixo do-not-delete-rds-custom-ssh-privatekey-.

   do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c

4. Salve a chave privada em um arquivo .pem com o nome dessa chave usando aws secretsmanager. O exemplo a seguir salva o arquivo no diretório /tmp.

   aws secretsmanager get-secret-value \
       --secret-id do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c \
       --query SecretString \
       --output text >/tmp/do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.pem

Como encontrar a senha SYS para seu banco de dados no Secrets Manager

1. Faça login no AWS Management Console e abra o console do Amazon RDS em https://console.aws.amazon.com/rds/.

2. No console do RDS, conclua as seguintes etapas:

   1. No painel de navegação, escolha Bancos de dados.

   2. Selecione o nome da sua instância de banco de dados do RDS Custom para Oracle.

   3. Escolher configuração.

   4. Copie o valor abaixo do ID do recurso. Por exemplo, seu ID de recurso pode ser db-ABC12CDE3FGH4I5JKLMNO6PQR7.

3. Abra o console do Secrets Manager em https://console.aws.amazon.com/secretsmanager/.

4. No console do Secrets Manager, conclua as seguintes etapas:

   1. No painel de navegação à esquerda, selecione Segredos.

   2. Filtre os segredos pelo ID do recurso que você copiou na etapa 5.

   3. Selecione o segredo chamado do-not-delete-rds-custom-resource_id-uuid, em que resource_id é o ID do recurso que você copiou na etapa 5. Por exemplo, se seu ID de recurso for db-ABC12CDE3FGH4I5JKLMNO6PQR7, seu segredo será denominado do-not-delete-rds-custom-db-ABC12CDE3FGH4I5JKLMNO6PQR7.

   4. Na seção Valor de segredo, selecione Recuperar o valor de segredo.

   5. Em Chave/valor, copie o valor da senha.

5. Instale o SQL*Plus em sua instância de banco de dados e faça login em seu banco de dados como SYS. Para ter mais informações, consulte Etapa 3: Conectar seu cliente SQL a uma instância de banco de dados Oracle..