Configurazione di un'istanza database per Amazon RDS Custom per Oracle

Per creare un'istanza database RDS Custom per Oracle

1. Accedi a AWS Management Console e apri la console Amazon RDS all'indirizzo https://console.aws.amazon.com/rds/.

2. Nel riquadro di navigazione, scegliere Databases (Database).

3. Scegliere Create database (Crea database).

4. In Choose a database creation method (Seleziona metodo di creazione del database), scegli Standard create (Creazione standard).

5. Nella sezione Opzioni motore, procedi nel modo seguente:

   1. Per Engine type (Tipo di motore), seleziona Oracle.

   2. Per il tipo di gestione del database, selezionare Amazon RDS Custom.

   3. In Impostazioni dell'architettura, effettua una delle seguenti operazioni:

      • Seleziona Architettura multi-tenant per creare un database container (CDB). Al momento della creazione, il CDB contiene un seed PDB e un PDB iniziale.

        Nota

        L'architettura multilocazione è supportata solo in Oracle Database 19c.

      • Deseleziona Architettura multi-tenant per creare un database non di tipo container. Un prodotto non CDB non può contenere. PDBs

   4. Per Edition, scegli Oracle Enterprise Edition o Oracle Standard Edition 2.

   5. In Versioni del motore personalizzato, scegli una versione del motore personalizzato (CEV) RDS Custom esistente. Una CEV ha il formato seguente: major-engine-version.customized_string. Un identificatore di esempio è 19.cdb_cev1.

      Se hai scelto l'architettura Multitenant nel passaggio precedente, puoi specificare solo un CEV che utilizza il custom-oracle-ee-cdb tipo di motore o. custom-oracle-se2-cdb La console filtra i file CEVs creati con diversi tipi di motore.

6. Per Templates (Modelli), scegli Production (Produzione).

7. Nella sezione Rule settings (Impostazioni regole), procedi nel seguente modo:

   1. In Identificatore di istanza database, immetti un nome univoco per l'istanza database.

   2. In Nome utente master, immetti un nome utente. È possibile recuperare questo valore dalla console in un secondo momento.

      Quando ti connetti a un non CDB, l'utente master è l'utente del non CDB. Quando ti connetti a un CDB, l'utente master è l'utente del PDB. Per connetterti alla root CDB, accedi all'host, avvia un client SQL e crea un utente amministrativo con i comandi SQL.

   3. Deseleziona Genera automaticamente una password.

8. Scegli una classe in Classe di istanza database.

   Per le classi supportate, consultare Supporto delle classi di istanza database per RDS Custom per Oracle.

9. Nella sezione Storage (Archiviazione), procedi come segue:

   1. In Tipo di storage, scegli un tipo di SSD: io1, gp2 o gp3. Sono disponibili le seguenti opzioni aggiuntive:

      • Per io1 o gp3, scegli una tariffa in Capacità di IOPS allocata. L'impostazione predefinita è 1000 per io1 e 12000 per gp3.

      • Per gp3, scegli una tariffa in Throughput di storage. L'impostazione predefinita è 500 MiBps.

   2. In Storage allocato, scegli una dimensione di archiviazione. L'impostazione predefinita è 40 GiB.

10. In Connettività, specifica un valore nei campi Cloud privato virtuale (VPC), Gruppi di sottoreti DB e Gruppo di sicurezza VPC (firewall).

11. Per la sicurezza RDS Custom, procedere come segue:

    1. Per il profilo dell'istanza IAM, selezionare il profilo dell'istanza per l'istanza database RDS Custom per Oracle.

       Il profilo dell'istanza IAM deve iniziare con AWSRDSCustom, ad esempio AWSRDSCustomInstanceProfileForRdsCustomInstance.

    2. Per Crittografia, scegli Inserisci una chiave ARN per elencare le chiavi disponibili AWS KMS . Scegliere quindi la propria chiave dall'elenco.

       È richiesta una AWS KMS chiave per RDS Custom. Per ulteriori informazioni, consulta Fase 1: creazione o riutilizzo di una chiave AWS KMS di crittografia simmetrica.

12. In Opzioni database, esegui le operazioni indicate di seguito:

    1. (Facoltativo) In ID sistema ID (SID), inserisci un valore per il SID Oracle, che è anche il nome del tuo CDB. Il valore del campo ID sistema ID (SID) è il nome dell'istanza database Oracle che gestisce i file del database. In questo contesto, il termine "istanza database Oracle" si riferisce esclusivamente all'area globale del sistema (SGA) e ai processi in background di Oracle. Se non specifichi un valore, il valore predefinito è RDSCDB.

    2. (Facoltativo) In Nome database iniziale, immetti un nome. Il valore predefinito è ORCL. Nell'architettura multi-tenant, il nome del database iniziale è il nome del PDB.

       Nota

       Il SID e il nome PDB devono essere diversi.

    3. Per Gruppo di opzioni, scegliete un gruppo di opzioni o accettate quello predefinito.

       Nota

       L'unica opzione supportata per RDS Custom for Oracle èTimezone. Per ulteriori informazioni, consulta Fuso orario Oracle.

    4. In Periodo di conservazione dei backup, scegli un valore. Non puoi scegliere 0 giorni.

    5. Per le restanti sezioni, specifica le impostazioni dell'istanza database RDS Custom preferite. Per informazioni su ciascuna impostazione, consulta Impostazioni per istanze database. Le impostazioni seguenti non appaiono nella console e non sono supportate:

       • Caratteristiche processore

       • Storage autoscaling (Auto Scaling dello storage)

       • Opzione Password and Kerberos authentication (Password e autenticazione Kerberos) in Database authentication (Autenticazione del database) (solo Autenticazione password è supportata)

       • Approfondimenti sulle prestazioni

       • Log exports (Esportazioni log)

       • Abilita aggiornamento automatico della versione secondaria

       • Deletion protection (Protezione da eliminazione)

13. Scegliere Crea database.

    Importante

    Quando crei un'istanza database RDS Custom per Oracle, potresti ricevere il seguente errore: Il ruolo collegato ai servizi è nel processo di creazione. Riprova più tardi. In questo caso, attendere alcuni minuti e riprovare a creare l'istanza database.

    Il pulsante View credential details (Vedi dettagli delle credenziali) viene visualizzato sulla pagina Database.

    Per vedere nome utente e password per l'istanza database RDS Custom, seleziona View credential details (Vedi dettagli delle credenziali).

    Per connetterti all'istanza database come utente principale, utilizza il nome utente e la password visualizzati.

    Importante

    Non è possibile visualizzare di nuovo la password dell'utente master nella console. Se non la registri, potresti doverla modificare. Per modificare la password dell'utente master dopo che l'istanza database RDS Custom è disponibile, accedi al database ed esegui un comando ALTER USER. Puoi ripristinare la password utilizzando l'opzione Modifica nella console.

14. Scegliere Database per visualizzare l'elenco delle istanze database RDS Custom.

15. Scegliere l'istanza database RDS Custom appena creata.

    Nella console RDS vengono visualizzati i dettagli per la nuova istanza database RDS Custom:

    • L'istanza database RDS Custom rimane nello stato creating (creazione in corso) fino a quando non è stata creata e non è pronta per l'uso. Quando lo stato cambia in available (disponibile) è possibile connettersi all'istanza database. A seconda della classe di istanza e dello storage allocato, potrebbero trascorrere diversi minuti prima che la nuova istanza database sia disponibile.

    • Ruolo ha il valore Istanza (RDS Custom).

    • Modalità di automazione RDS Custom ha il valore Automazione completa. Questa impostazione indica che l'istanza database fornisce il monitoraggio automatico e il ripristino dell'istanza.

Per recuperare la chiave SSH segreta

1. Accedi a AWS Management Console e apri la console Amazon RDS all'indirizzo https://console.aws.amazon.com/rds/.

2. Nel riquadro di navigazione, scegliere Databases (Database) e quindi scegliere l'istanza database RDS Custom a cui desideri connetterti.

3. Scegliere Configuration (Configurazione).

4. Annota il valore Resource ID (Risorsa ID). Ad esempio, l'ID risorsa dell'istanza DB potrebbe essere db-ABCDEFGHIJKLMNOPQRS0123456.

5. Apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/.

6. Nel riquadro di navigazione, scegliere Instances (Istanze).

7. Trova il nome dell' EC2 istanza e scegli l'ID dell'istanza ad essa associato. Ad esempio, l'ID dell' EC2 istanza potrebbe esserei-abcdefghijklm01234.

8. In Details (Dettagli), trovare Key pair name (Nome della coppia di chiavi). Il nome della coppia include l'ID risorsa dell'istanza DB. Ad esempio, il nome della coppia potrebbe essere do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c ords-custom!oracle-do-not-delete-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c-ssh-privatekey.

9. Se la tua EC2 istanza è pubblica, prendi nota del IPv4DNS pubblico. Ad esempio, l'indirizzo del Domain Name System (DNS) pubblico potrebbe essere ec2-12-345-678-901.us-east-2.compute.amazonaws.com.

10. Apri la AWS Secrets Manager console all'indirizzo https://console.aws.amazon.com/secretsmanager/.

11. Scegliere il segreto che ha lo stesso nome della tua coppia di chiavi.

12. Scegli Retrieve secret value (Recupera il valore del segreto).

13. Copia la chiave SSH privata in un file di testo e salva il file con l'estensione .pem. Ad esempio, salva il file come /tmp/do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.pem o/tmp/rds-custom!oracle-do-not-delete-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c-ssh-privatekey.pem.

1. Cerca l'ID risorsa dell'istanza database RDS Custom tramite aws rds describe-db-instances.

   aws rds describe-db-instances \
       --query 'DBInstances[*].[DBInstanceIdentifier,DbiResourceId]' \
       --output text

   Il seguente output di esempio mostra l'ID della risorsa per l'istanza RDS Custom. Il prefisso è db-.

   db-ABCDEFGHIJKLMNOPQRS0123456

2. Trova l'ID dell' EC2 istanza della tua istanza DB utilizzandoaws ec2 describe-instances. Nell'esempio seguente viene utilizzato db-ABCDEFGHIJKLMNOPQRS0123456 per l'ID risorsa.

   aws ec2 describe-instances \
       --filters "Name=tag:Name,Values=db-ABCDEFGHIJKLMNOPQRS0123456" \
       --output text \
       --query 'Reservations[*].Instances[*].InstanceId'

   Il seguente output di esempio mostra l'ID dell' EC2 istanza.

   i-abcdefghijklm01234

3. Per trovare il nome della chiave, specificate l'ID dell' EC2 istanza. L'esempio seguente descrive l' EC2 istanzai-0bdc4219e66944afa.

   aws ec2 describe-instances \
       --instance-ids i-0bdc4219e66944afa \
       --output text \
       --query 'Reservations[*].Instances[*].KeyName'

   L'output di esempio seguente mostra il nome della chiave, che utilizza il formato di denominazione do-not-delete-rds-custom-ssh-privatekey-resource_id-uuid ords-custom!oracle-do-not-delete-resource_id-uuid-ssh-privatekey.

   do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c
   rds-custom!oracle-do-not-delete-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c-ssh-privatekey

4. Salva la chiave privata in un file .pem avente lo stesso nome della chiave tramite aws secretsmanager.

   L'esempio seguente salva la chiave do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c in un file nella /tmp directory.

   aws secretsmanager get-secret-value \
       --secret-id do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c \
       --query SecretString \
       --output text >/tmp/do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.pem

   L'esempio che segue salva rds-custom!oracle-do-not-delete-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c-ssh-privatekey la chiave in un file della /tmp directory.

   aws secretsmanager get-secret-value \
       --secret-id rds-custom!oracle-do-not-delete-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c-ssh-privatekey \
       --query SecretString \
       --output text >/tmp/rds-custom!oracle-do-not-delete-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c-ssh-privatekey.pem