建立並連線至 Oracle 資料庫執行個體

登入 AWS Management Console 並開啟 Amazon EC2 主控台，網址為 https://console.aws.amazon.com/ec2/。

在的右上角 AWS Management Console，選擇您要 AWS 區域 在其中建立 EC2 執行個體的。

選擇 EC2 儀表板，然後選擇啟動執行個體，如下圖所示。

啟動執行個體頁面即開啟。

在啟動執行個體頁面中選擇下列設定。

1. 在 Name and tags (名稱與標籤) 下，對於 Name (名稱)，輸入 ec2-database-connect。

2. 在應用程式和作業系統映像 (Amazon Machine Image) 中，選擇 Amazon Linux，然後選擇 Amazon Linux 2023 AMI。保留其他選項的預設選擇。

   

3. 在Instance type (執行個體類型) 下，選擇 t2.micro。

4. 在 Key pair (login) (金鑰對 (登入)) 下，選擇 Key pair name (金鑰對名稱)，以使用現有金鑰對。若要為 Amazon EC2 執行個體建立新的金鑰對，請選擇 Create new key pair (建立新的金鑰對)，然後使用 Create key pair (建立金鑰對) 視窗來建立金鑰對。

   如需建立新 key pair 的詳細資訊，請參閱 Amazon EC2 使用者指南中的建立 key pair。

5. 對於網路設定中的允許 SSH 流量，選擇 EC2 執行個體的 SSH 連線來源。

   如果顯示的 IP 地址對 SSH 連線而言是正確的，您可以選擇 My IP (我的 IP)。否則，您可以決定用於使用 Secure Shell (SSH) 連線至 VPC 中 EC2 執行個體的 IP 地址。若要判斷公有 IP 地址，您可以在不同的瀏覽器視窗或索引標籤中使用 https://checkip.amazonaws.com 中的服務。IP 地址的範例為 192.0.2.1/32。

   在許多情況下，您可能透過網際網路服務供應商 (ISP) 或是從沒有靜態 IP 地址的防火牆進行連線。若是如此，請務必確定用戶端電腦所使用的 IP 地址範圍。

   警告

   如果您使用 0.0.0.0/0 進行 SSH 存取，則可讓所有 IP 地址使用 SSH 存取您的公有 EC2 執行個體。通常在測試環境中短暫使用此方法是沒有問題的，但在生產環境則不安全。在生產環境中，您應只授權特定 IP 地址或特定範圍的地址可使用 SSH 存取您的 EC2 執行個體。

   下圖顯示網路設定區段的範例。

   

6. 讓剩餘區段保留預設值。

7. 檢閱摘要面板中 EC2 執行個體組態的摘要，並在準備就緒時選擇啟動執行個體。

在啟動狀態頁面上，記下新的 EC2 執行個體的識別碼，例如：i-1234567890abcdef0。

選擇 EC2 執行個體識別符，以開啟 EC2 執行個體清單，然後選取您的 EC2 執行個體。

在詳細資訊索引標籤中，請記下以下值，當您使用 SSH 進行連線時需要這些值：

1. 在執行個體摘要中，記下公用 IPv4 DNS 的值。

   

2. 在執行個體詳細資訊中，記下金鑰對名稱的值。

   

請等待 EC2 執行個體的執行個體狀態為執行中，然後再繼續動作。

登入 AWS Management Console 並開啟 Amazon RDS 主控台，網址為 https://console.aws.amazon.com/rds/。

在 Amazon RDS 主控台的右上角，選擇要 AWS 區域 在其中建立資料庫執行個體的執行個體。

在導覽窗格中，選擇 Databases (資料庫)。

選擇 Create database (建立資料庫)，並確定選擇 Easy Create (輕鬆建立)。

在 Configuration (組態)，選擇 Oracle (Oracle)。

在 DB instance size (資料庫執行個體大小) 中，選擇 Dev/Test (開發/測試)。

對於 DB instance identifier (資料庫執行個體識別碼)，請輸入 database-test1。

在主要使用者名稱，輸入主要使用者的名稱，或保留預設名稱。

Create database (建立資料庫) 頁面看起來應該會如下圖所示。

如要將自動產生的主要密碼用在資料庫執行個體，請選取自動產生密碼。

如要輸入您的主要密碼，請確認清除自動產生密碼方塊，然後在主要密碼和確認密碼中輸入相同的密碼。

若要設定與先前建立之 EC2 執行個體的連線，請開啟設定 EC2 連線 - 選用。

選取連線至 EC2 運算資源。選擇先前建立的 EC2 執行個體。

開啟檢視輕鬆建立的預設設定。

您可以檢查與 Easy Create (輕鬆建立) 一起使用的預設設定。資料庫建立後可編輯欄顯示您可以在資料庫建立後變更的選項。

選擇建立資料庫。

若要檢視資料庫執行個體的主要使用者名稱和密碼，請選擇 View credential details (檢視登入資料詳細資訊)。

您可以使用出現的使用者名稱和密碼，來以主要使用者的身分連線至資料庫執行個體。

在資料庫清單中，選擇新 Oracle 資料庫執行個體的名稱，以顯示其詳細資訊。

在其可供使用之前，資料庫執行個體會處於建立中狀態。

狀態變更為 Available (可用) 時，您便能連線至資料庫執行個體。視資料庫執行個體類別和儲存體數量而定，可能需要最多 20 分鐘的時間，新執行個體才會可用。建立資料庫執行個體時，您可以繼續下一步並建立 EC2 執行個體。

尋找資料庫執行個體的端點 (DNS 名稱) 和連接埠號碼。

1. 登入 AWS Management Console 並開啟 Amazon RDS 主控台，網址為 https://console.aws.amazon.com/rds/。

2. 在 Amazon RDS 主控台的右上角，選擇資料庫執行個體的 AWS 區域 。

3. 在導覽窗格中，選擇 Databases (資料庫)。

4. 選擇 Oracle 資料庫執行個體名稱以顯示其詳細資訊。

5. 在 Connectivity & security (連線能力和安全性) 索引標籤上，複製該端點。另外，請記下連接埠號碼。您需要同時有端點和連接埠號碼，才能連線至資料庫執行個體。

   

按照 Amazon EC2 使用者指南中的連線到 Linux 執行個體中的步驟，Connect 到先前建立的 EC2 執行個體。

建議您使用 SSH 連線至 EC2 執行個體。如果 SSH 用戶端公用程式已安裝在 Windows、Linux 或 Mac 上，您可以使用下列命令格式連線至執行個體：

ssh -i location_of_pem_file ec2-user@ec2-instance-public-dns-name

例如，假設 ec2-database-connect-key-pair.pem 存放在 Linux 上 的 /dir1 中，而 EC2 執行個體的公用 IPv4 DNS 為 ec2-12-345-678-90.compute-1.amazonaws.com。您的 SSH 命令看起來如下所示：

ssh -i /dir1/ec2-database-connect-key-pair.pem ec2-user@ec2-12-345-678-90.compute-1.amazonaws.com

更新 EC2 執行個體上的軟體，以取得最新的錯誤修正和安全性更新。為此，請使用下列命令。

sudo dnf update -y

在 Web 瀏覽器中，前往 https://www.oracle.com/database/technologies/instant-client/linux-x86-64-downloads.html。

如需出現在網頁上的最新資料庫版本，請複製即時用戶端基本套件和 SQL*Plus 套件的 .rpm 連結 (不是 .zip 連結)。例如，下列是針對 Oracle Database 21.9 版的連結：

在您的 SSH 工作階段中，執行 wget 命令，從您在上一個步驟中取得的連結下載 .rpm 檔案。下列範例會下載 Oracle Database 21.9 版的 .rpm 檔案：

wget https://download.oracle.com/otn_software/linux/instantclient/219000/oracle-instantclient-basic-21.9.0.0.0-1.el8.x86_64.rpm
wget https://download.oracle.com/otn_software/linux/instantclient/219000/oracle-instantclient-sqlplus-21.9.0.0.0-1.el8.x86_64.rpm

執行 dnf 命令安裝套件，如下所示：

sudo dnf install oracle-instantclient-*.rpm

啟動 SQL*Plus，然後連線至 Oracle 資料庫執行個體。例如，輸入下列命令。

以資料庫執行個體端點 (DNS 名稱)取代 oracle-db-instance-endpoint，以主要使用者名稱取代 admin。當您針對 Oracle 使用輕鬆建立時，資料庫名稱為 DATABASE。提示您輸入密碼時，請提供您使用的主要密碼。

sqlplus admin@oracle-db-instance-endpoint:1521/DATABASE

輸入使用者的密碼之後，您應該會看到類似如下的輸出。

SQL*Plus: Release 21.0.0.0.0 - Production on Wed Mar 1 16:41:28 2023
Version 21.9.0.0.0

Copyright (c) 1982, 2022, Oracle.  All rights reserved.

Enter password: 
Last Successful login time: Wed Mar 01 2023 16:30:52 +00:00

Connected to:
Oracle Database 19c Standard Edition 2 Release 19.0.0.0.0 - Production
Version 19.18.0.0.0

SQL> 

如需連線至 RDS for Oracle 資料庫執行個體的詳細資訊，請參閱 連線至 RDS for Oracle 資料庫執行個體。如果您無法連線至資料庫執行個體，請參閱無法連線至 Amazon RDS 資料庫執行個體。

基於安全考量，最佳做法是使用加密連線。僅當用戶端和伺服器位於同一 VPC 且網路受信任時，才使用未加密的 Oracle 連線。如需使用加密連線的詳細資訊，請參閱 保護 Oracle 資料庫執行個體連線的安全。

執行 SQL 命令。

例如，下列 SQL 命令會顯示目前的日期：

SELECT SYSDATE FROM DUAL;

登入 AWS Management Console 並開啟 Amazon EC2 主控台，網址為 https://console.aws.amazon.com/ec2/。

在導覽窗格中，選擇執行個體。

選取 EC2 執行個體，並選取執行個體狀態、終止執行個體。

出現確認提示時，請選擇 Terminate (終止)。

登入 AWS Management Console 並開啟 Amazon RDS 主控台，網址為 https://console.aws.amazon.com/rds/。

在導覽窗格中，選擇 Databases (資料庫)。

選擇想要刪除的資料庫執行個體。

對於 Actions (動作)，請選擇 Delete (刪除)。

清除是否建立最後的快照？和保留自動備份。

完成確認，然後選擇刪除。

開啟主 AWS CloudFormation 控台。

在的 [堆疊] 頁面上 CloudFormationconsole，選取根堆疊 (沒有名稱為 vPCStack 的堆疊 BastionStack 或 RDSNS)。

選擇刪除。

出現確認提示時，選取「刪除堆疊」。