Amazon EFS 整合

Amazon Elastic File System (Amazon EFS) 提供無伺服器、完全彈性的檔案儲存功能，讓您無需佈建或管理儲存容量和效能，即可分享檔案資料。使用 Amazon EFS，您可以建立檔案系統，然後透過 NFS 4.0 和 4.1 版 (NFSv4) 通訊協定將其掛載到虛擬私人雲端中。然後，您可以像使用任何其他 POSIX 相容檔案系統一樣使用 EFS 檔案系統。如需一般資訊，請參閱什麼是 Amazon 彈性檔案系統？和 AWS 部落格文章整合 Amazon RDS for Oracle 與 Amazon EFS。

Amazon EFS 整合概觀

透過 Amazon EFS，您可以在 RDS for Oracle 資料庫執行個體與 Amazon EFS 檔案系統之間傳輸檔案。例如，您可以使用 EFS 支援下列使用案例：

Amazon EFS 整合的優勢

選擇 EFS 檔案系統而非其他資料傳輸解決方案的效益如下：

Amazon EFS 整合的需求

請確定您符合下列需求：

設定網路許可以進行 RDS for Oracle 與 Amazon EFS 的整合

若要讓 RDS for Oracle 與 Amazon EFS 整合，請確定您的資料庫執行個體具有 EFS 檔案系統的網路存取權。如需詳細資訊，請參閱《Amazon Elastic File System 使用者指南》中的控制 NFS 用戶端對 Amazon EFS 檔案系統的網路存取。

使用安全群組控制網路存取

您可以使用網路層安全機制 (例如 VPC 安全群組) 控制資料庫執行個體對 EFS 檔案系統的存取。若要允許資料庫執行個體存取 EFS 檔案系統，請確定您的 EFS 檔案系統符合下列需求：

如需詳細資訊，請參閱《Amazon Elastic File System 使用者指南》中的建立 Amazon EFS 檔案系統和建立和管理 EFS 掛載目標和安全群組。

使用檔案系統政策控制網路存取

Amazon EFS 與 RDS for Oracle 整合會使用預設 (空白) EFS 檔案系統政策。預設政策不會使用 IAM 進行身分驗證。相反地，它會將完全存取權授予任何可以使用掛載目標連線至檔案系統的匿名用戶端。每當使用者設定的檔案系統政策未生效時，預設政策就會生效，包括在建立檔案系統時。如需詳細資訊，請參閱《Amazon Elastic File System 使用者指南》中的預設 EFS 檔案系統政策。

若要加強所有用戶端 (包括 RDS for Oracle) 對 EFS 檔案系統的存取，您可以設定 IAM 許可。在此方法中，您可以建立檔案系統政策。如需詳細資訊，請參閱《Amazon Elastic File System 使用者指南》中的建立檔案系統政策。

設定 IAM 許可以進行 RDS for Oracle 與 Amazon EFS 的整合

根據預設，Amazon EFS 整合功能不使用 IAM 角色：選USE_IAM_ROLE項設定為FALSE。若要將 RDS 版 Oracle 與 Amazon EFS 和 IAM 角色整合，您的資料庫執行個體必須具有 IAM 許可才能存取 Amazon EFS 檔案系統。

步驟 1：針對您的資料庫執行個體建立 IAM 角色並附加您的政策

在此步驟中，您會針對 RDS for Oracle 資料庫執行個體建立一個角色，允許 Amazon RDS 存取您的 EFS 檔案系統。

aws iam create-role \
   --role-name rds-efs-integration-role \
   --assume-role-policy-document '{
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
            "Service": "rds.amazonaws.com"
          },
         "Action": "sts:AssumeRole",
         "Condition": {
             "StringEquals": {
                 "aws:SourceAccount": my_account_ID,
                 "aws:SourceArn": "arn:aws:rds:Region:my_account_ID:db:dbname"
             }
         }
       }
     ]
   }'

aws iam create-role ^
   --role-name rds-efs-integration-role ^
   --assume-role-policy-document '{
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
            "Service": "rds.amazonaws.com"
          },
         "Action": "sts:AssumeRole",
         "Condition": {
             "StringEquals": {
                 "aws:SourceAccount": my_account_ID,
                 "aws:SourceArn": "arn:aws:rds:Region:my_account_ID:db:dbname"
             }
         }
       }
     ]
   }'

步驟 2：針對您的 Amazon EFS 檔案系統建立檔案系統政策

在此步驟中，您會針對 EFS 檔案系統建立檔案系統政策。

步驟 3：將 IAM 角色與 RDS for Oracle 資料庫執行個體建立關聯

在此步驟中，您會將 IAM 角色與資料庫執行個體建立關聯。請注意下列需求：

如需詳細資訊，請參閱《Amazon Elastic File System 使用者指南》中的適用於 Amazon EFS 的 Identity and Access Management。

aws rds add-role-to-db-instance \
   --db-instance-identifier mydbinstance \
   --feature-name EFS_INTEGRATION \
   --role-arn your-role-arn                    

aws rds add-role-to-db-instance ^
   --db-instance-identifier mydbinstance ^
   --feature-name EFS_INTEGRATION ^
   --role-arn your-role-arn

新增 EFS_INTEGRATION 選項

若要整合 Amazon RDS for Oracle 與 Amazon EFS，您的資料庫執行個體必須與包含 EFS_INTEGRATION 選項的選項群組建立關聯。

屬於相同選項群組的多個 Oracle 資料庫執行個體共用相同的 EFS 檔案系統。不同的資料庫執行個體可以存取相同的資料，但存取可以透過使用不同的 Oracle 目錄來進行劃分。如需更多資訊，請參閱在 RDS for Oracle 與 Amazon EFS 檔案系統之間傳輸檔案。

設定 Amazon EFS 檔案系統許可

根據預設，只有根使用者 (UID 0) 對新建立的 EFS 檔案系統具備讀取、寫入和執行許可。若要讓其他使用者能夠修改檔案系統，根使用者必須明確地授予存取權給這些使用者。RDS for Oracle 資料庫執行個體的使用者位於 others 類別中。如需詳細資訊，請參閱《Amazon Elastic File System 使用者指南》中的使用網路檔案系統 (NFS) 層級的使用者、群組和許可。

若要允許 RDS for Oracle 資料庫執行個體讀取和寫入 EFS 檔案系統上的檔案，請執行下動作：

例如，若要授予 other 使用者寫入 EFS 檔案系統根目錄的許可，請在此目錄上執行 chmod 777。如需詳細資訊，請參閱《Amazon Elastic File System 使用者指南》中的範例 Amazon EFS 檔案系統使用案例和許可。

在 RDS for Oracle 與 Amazon EFS 檔案系統之間傳輸檔案

若要在 RDS for Oracle 執行個體與 Amazon EFS 檔案系統之間傳輸檔案，請至少建立一個 Oracle 目錄，然後設定 EFS 檔案系統許可，以控制資料庫執行個體存取。

建立 Oracle 目錄

若要建立 Oracle 目錄，請使用程序 rdsadmin.rdsadmin_util.create_directory_efs。 程序具有下列參數。

/rdsefs-fs-1234567890abcdef0/mydir

假設您在 EFS 檔案系統 fs-1234567890abcdef0 上建立了名為 /datapump1 的子目錄。下列範例會建立一個 Oracle 目錄 DATA_PUMP_DIR_EFS，指向 EFS 檔案系統上的 /datapump1 目錄。p_path_on_efs 參數的檔案系統路徑值以字串 /rdsefs- 為字首。

BEGIN
  rdsadmin.rdsadmin_util.create_directory_efs(
    p_directory_name => 'DATA_PUMP_DIR_EFS', 
    p_path_on_efs    => '/rdsefs-fs-1234567890abcdef0/datapump1');
END;
/

在 EFS 檔案系統之間傳輸資料：範例

下列範例使用 Oracle Data Pump 將名為 MY_TABLE 的資料表匯出至檔案 datapump.dmp。此檔案位於 EFS 檔案系統上。

DECLARE
  v_hdnl NUMBER;
BEGIN
  v_hdnl := DBMS_DATAPUMP.OPEN(operation => 'EXPORT', job_mode => 'TABLE', job_name=>null);
  DBMS_DATAPUMP.ADD_FILE(
    handle    => v_hdnl,
    filename  => 'datapump.dmp',
    directory => 'DATA_PUMP_DIR_EFS',
    filetype  => dbms_datapump.ku$_file_type_dump_file);
  DBMS_DATAPUMP.ADD_FILE(
    handle    => v_hdnl,
    filename  => 'datapump-exp.log',
    directory => 'DATA_PUMP_DIR_EFS',
    filetype  => dbms_datapump.ku$_file_type_log_file);
  DBMS_DATAPUMP.METADATA_FILTER(v_hdnl,'NAME_EXPR','IN (''MY_TABLE'')');
  DBMS_DATAPUMP.START_JOB(v_hdnl);
END;
/

下列範例使用 Oracle Data Pump，從檔案 datapump.dmp 中匯入名為 MY_TABLE 的資料表。此檔案位於 EFS 檔案系統上。

DECLARE
  v_hdnl NUMBER;
BEGIN
  v_hdnl := DBMS_DATAPUMP.OPEN(
    operation => 'IMPORT',
    job_mode  => 'TABLE',
    job_name  => null);
  DBMS_DATAPUMP.ADD_FILE(
    handle    => v_hdnl,
    filename  => 'datapump.dmp',
    directory => 'DATA_PUMP_DIR_EFS',
    filetype  => dbms_datapump.ku$_file_type_dump_file );
  DBMS_DATAPUMP.ADD_FILE(
    handle    => v_hdnl,
    filename  => 'datapump-imp.log',
    directory => 'DATA_PUMP_DIR_EFS',
    filetype  => dbms_datapump.ku$_file_type_log_file);
  DBMS_DATAPUMP.METADATA_FILTER(v_hdnl,'NAME_EXPR','IN (''MY_TABLE'')');
  DBMS_DATAPUMP.START_JOB(v_hdnl);
END;
/

如需詳細資訊，請參閱 將資料匯入 Amazon RDS 上的 Oracle。

移除 EFS_INTEGRATION 選項

移除EFS_INTEGRATION選項的步驟取決於您要從多個資料庫執行個體或單一執行個體移除選項。

移除此EFS_INTEGRATION選項後，您可以選擇性地刪除連線到資料庫執行個體的 EFS 檔案系統。

針對 Amazon EFS 整合進行疑難排解

您的 RDS for Oracle 資料庫執行個體會監控與 EFS 檔案系統的連線。當監控偵測到問題時，它可能會嘗試修正該問題，並在 RDS 主控台中發佈事件。如需詳細資訊，請參閱檢視 Amazon RDS 事件。

請使用此節中的資訊，協助您診斷並修正在您使用 Amazon EFS 整合時常見的問題。