Configuration d'une instance de base de données pour Amazon RDS Custom for Oracle

Pour créer une instance de base de données RDS Custom for Oracle

1. Connectez-vous à la console Amazon RDS AWS Management Console et ouvrez-la à https://console.aws.amazon.com/rds/l'adresse.

2. Dans le panneau de navigation, choisissez Databases (Bases de données).

3. Choisissez Create database (Créer une base de données).

4. Dans Choose a database creation method (Choisir une méthode de création de base de données), sélectionnez Standard Create (Création standard).

5. Dans la section Options de moteur, procédez comme suit :

   1. Pour Engine type (Type de moteur), choisissez Oracle.

   2. Pour Database management type (Type de gestion de la base de données), choisissez Amazon RDS Custom.

   3. Pour Paramètres d'architecture, procédez de l'une des manières suivantes :

      • Sélectionnez Architecture à locataires multiples pour créer une base de données de conteneurs (CDB). Lors de sa création, votre CDB contient un conteneur initial de PDB et une PDB initiale.

        Note

        Le paramètre Architecture à locataires multiples est pris en charge uniquement pour Oracle Database 19c.

      • Effacez Architecture à locataires multiples pour créer une base de données non-CDB. Un fichier non CDB ne peut pas contenir. PDBs

   4. Pour Edition, choisissez Oracle Enterprise Edition ou Oracle Standard Edition 2.

   5. Pour Version de moteur personnalisée, choisissez une version de moteur personnalisée (CEV) RDS Custom existante. Une CEV a le format suivant : major-engine-version.customized_string. Un exemple d'identificateur est 19.cdb_cev1.

      Si vous avez choisi l'architecture multitenant à l'étape précédente, vous ne pouvez spécifier qu'un CEV utilisant le type de custom-oracle-se2-cdb moteur custom-oracle-ee-cdb or. La console filtre ceux CEVs qui ont été créés avec différents types de moteurs.

6. Dans Templates (Modèles), sélectionnez Production.

7. Dans la section Settings (Paramètres), procédez comme suit :

   1. Pour Identifiant d'instance de base de données, saisissez un nom unique pour votre instance de base de données.

   2. Pour Identifiant principal, saisissez un nom d'utilisateur. Vous pouvez récupérer cette valeur à partir de la console ultérieurement.

      Lorsque vous vous connectez à une base de données non-CDB, l'utilisateur principal est l'utilisateur de la base de données non-CDB. Lorsque vous vous connectez à une CDB, l'utilisateur principal est l'utilisateur de la PDB. Pour vous connecter à la racine CDB, connectez-vous à l'hôte, démarrez un client SQL et créez un utilisateur administratif à l'aide de commandes SQL.

   3. Effacez Générer automatiquement un mot de passe.

8. Choisissez une Classe d'instance de base de données.

   Pour connaître les classes prises en charge, consultez Prise en charge de la classe d'instance de base de données pour RDS Custom for Oracle.

9. Dans la section Storage (Stockage), procédez comme suit :

   1. Pour Type de stockage, choisissez un type de SSD : io1, gp2 ou gp3. Vous disposez des options supplémentaires suivantes :

      • Pour io1 ou gp3, choisissez un taux pour IOPS provisionnés. La valeur par défaut est 1 000 pour io1 et 12 000 pour gp3.

      • Pour gp3, choisissez un taux pour Débit de stockage. La valeur par défaut est 500 MiBps.

   2. Pour Stockage alloué, choisissez une taille de stockage. La valeur par défaut est 40 Gio.

10. Pour Connectivité, spécifiez votre Cloud privé virtuel (VPC), votre Groupe de sous-réseaux de base de données et votre Groupe de sécurité VPC (pare-feu).

11. Pour RDS Custom security (Sécurité RDS Custom), procédez comme suit :

    1. Pour IAM instance profile (Profil d'instance IAM), choisissez le profil d'instance de votre instance de base de données RDS Custom for Oracle.

       Le profil d'instance IAM doit commencer par AWSRDSCustom, par exemple AWSRDSCustomInstanceProfileForRdsCustomInstance.

    2. Pour le chiffrement, choisissez Enter a key ARN pour répertorier les AWS KMS clés disponibles. Choisissez ensuite votre clé dans la liste.

       Une AWS KMS clé est requise pour RDS Custom. Pour de plus amples informations, veuillez consulter Étape 1 : Créer ou réutiliser une clé de chiffrement symétrique AWS KMS.

12. Pour Options de base de données, procédez comme suit :

    1. (Facultatif) Pour Identifiant système (SID), entrez une valeur pour le SID Oracle, qui est également le nom de votre CDB. Le SID est le nom de l'instance de base de données Oracle qui gère vos fichiers de base de données. Dans ce contexte, le terme « instance de base de données Oracle » fait exclusivement référence à la zone SGA (System Global Area) et aux processus d'arrière-plan d'Oracle. Si vous ne spécifiez pas de SID, la valeur par défaut est RDSCDB.

    2. (Facultatif) Pour Nom de la base de données initiale, saisissez un nom. La valeur par défaut est ORCL. Dans une architecture à locataires multiples, le nom de la base de données initiale est le nom de la PDB.

       Note

       Le SID et le nom de la PDB doivent être différents.

    3. Pour Groupe d'options, choisissez un groupe d'options ou acceptez le groupe par défaut.

       Note

       La seule option prise en charge pour RDS Custom pour Oracle estTimezone. Pour de plus amples informations, veuillez consulter Fuseau horaire Oracle.

    4. Pour Période de rétention des sauvegardes, choisissez une valeur. Vous ne pouvez pas choisir 0 jour.

    5. Pour les sections restantes, spécifiez vos paramètres d'instance de base de données RDS Custom préférés. Pour obtenir des informations sur chaque paramètre, consultez Paramètres des instances de base de données. Les paramètres suivants n'apparaissent pas dans la console et ne sont pas pris en charge :

       • Processor features (Caractéristiques du processeur)

       • Dimensionnement automatique du stockage

       • Option Password and Kerberos authentication (Mot de passe et authentification Kerberos) dans Database authentication (Authentification de base de données) (seule l'authentification par mot de passe est prise en charge)

       • Performance Insights

       • Exportations des journaux

       • Enable auto minor version upgrade (Activer la mise à niveau automatique de versions mineures)

       • Deletion protection (Protection contre la suppression)

13. Choisissez Créer une base de données.

    Important

    Quand vous créez une instance de base de données RDS Custom for Oracle, vous pouvez recevoir l'erreur suivante : The service-linked role is in the process of being created (Le rôle lié à un service est en cours de création). Réessayez ultérieurement. Dans ce cas, attendez quelques minutes, puis réessayez de créer l'instance de base de données.

    Le bouton View credential details (Afficher les détails des informations d'identification) apparaît sur la page Databases (Bases de données).

    Pour afficher le nom d'utilisateur principal et le mot de passe pour l'instance de base de données RDS Custom, choisissez View credential details (Afficher les informations d'identification).

    Pour vous connecter à l'instance de base de données en tant qu'utilisateur principal, utilisez l'identifiant et le mot de passe affichés.

    Important

    Vous ne pouvez pas afficher le mot de passe de l'utilisateur principal de nouveau dans la console. Si vous ne l'enregistrez pas, il sera peut-être nécessaire de le modifier. Pour modifier le mot de passe de l'utilisateur principal une fois que l'instance de base de données RDS Custom est disponible, connectez-vous à la base de données et exécutez une commande ALTER USER. Vous ne pouvez pas réinitialiser le mot de passe à l'aide de l'option Modifier dans la console.

14. Choisissez Databases (Bases de données) pour afficher la liste des instances de base de données RDS Custom.

15. Choisissez l'instance de base de données RDS Custom que vous venez de créer.

    Sur la console RDS, les détails de la nouvelle instance de base de données RDS Custom s'affichent.

    • L'instance de base de données a le statut creating (création) jusqu'à ce que l'instance de base de données RDS Custom soit créée et prête à l'emploi. Lorsque l'état devient available (disponible), vous pouvez vous connecter à l'instance de base de données. En fonction du stockage et de la classe d'instance alloués, la mise à disposition de la nouvelle instance de base de données peut nécessiter plusieurs minutes.

    • Role (Rôle) a la valeur Instance (RDS Custom).

    • RDS Custom automation mode (Mode d'automatisation RDS Custom) a la valeur Full automation(Automatisation complète). Ce paramètre signifie que l'instance de base de données assure une surveillance et une récupération d'instance automatiques.

Pour récupérer la clé secrète SSH

1. Connectez-vous à la console Amazon RDS AWS Management Console et ouvrez-la à https://console.aws.amazon.com/rds/l'adresse.

2. Dans le panneau de navigation, choisissez Databases (Bases de données), puis l'instance de base de données RDS Custom que vous voulez arrêter.

3. Choisissez Configuration.

4. Notez la valeur Resource ID (ID de ressource). Par exemple, l'ID de la ressource de l'instance de base de données peut être db-ABCDEFGHIJKLMNOPQRS0123456.

5. Ouvrez la EC2 console Amazon à l'adresse https://console.aws.amazon.com/ec2/.

6. Dans le panneau de navigation, choisissez Instances.

7. Trouvez le nom de votre EC2 instance et choisissez l'ID d'instance qui lui est associé. Par exemple, l'ID d' EC2 instance peut êtrei-abcdefghijklm01234.

8. Dans Details (Détails), cherchez Key pair name (Nom de la paire de clés). Le nom de la paire inclut l'ID de ressource de l'instance de base de données. Par exemple, le nom de la paire peut être do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c ourds-custom!oracle-do-not-delete-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c-ssh-privatekey.

9. Si votre EC2 instance est publique, notez le IPv4DNS public. Par exemple, l'adresse DNS (Domain Name System) publique peut être ec2-12-345-678-901.us-east-2.compute.amazonaws.com.

10. Ouvrez la AWS Secrets Manager console à l'adresse https://console.aws.amazon.com/secretsmanager/.

11. Choisissez le secret portant le même nom que votre paire de clés.

12. Choisissez Retrieve secret value (Récupérer la valeur d'un secret).

13. Copiez la clé privée SSH dans un fichier texte, puis enregistrez le fichier avec l'extension .pem. Par exemple, enregistrez le fichier sous le nom /tmp/do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.pem ou/tmp/rds-custom!oracle-do-not-delete-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c-ssh-privatekey.pem.

1. Trouvez l'ID de ressource de base de données de votre instance de base de données RDS Custom avec aws rds describe-db-instances.

   aws rds describe-db-instances \
       --query 'DBInstances[*].[DBInstanceIdentifier,DbiResourceId]' \
       --output text

   L'exemple de sortie suivant montre l'ID de ressource de votre instance RDS Custom. Le préfixe est db-.

   db-ABCDEFGHIJKLMNOPQRS0123456

2. Trouvez l'ID d' EC2 instance de votre instance de base de données à l'aide deaws ec2 describe-instances. L'exemple suivant utilise db-ABCDEFGHIJKLMNOPQRS0123456 pour l'ID de la ressource

   aws ec2 describe-instances \
       --filters "Name=tag:Name,Values=db-ABCDEFGHIJKLMNOPQRS0123456" \
       --output text \
       --query 'Reservations[*].Instances[*].InstanceId'

   L'exemple de sortie suivant montre l'ID de l' EC2 instance.

   i-abcdefghijklm01234

3. Pour trouver le nom de la clé, spécifiez l'ID de l' EC2 instance. L'exemple suivant décrit l' EC2 instancei-0bdc4219e66944afa.

   aws ec2 describe-instances \
       --instance-ids i-0bdc4219e66944afa \
       --output text \
       --query 'Reservations[*].Instances[*].KeyName'

   L'exemple de sortie suivant montre le nom de la clé, qui utilise le format de dénomination do-not-delete-rds-custom-ssh-privatekey-resource_id-uuid ourds-custom!oracle-do-not-delete-resource_id-uuid-ssh-privatekey.

   do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c
   rds-custom!oracle-do-not-delete-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c-ssh-privatekey

4. Enregistrez la clé privée dans un fichier .pem nommé d'après la clé avec aws secretsmanager.

   L'exemple suivant enregistre la clé do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c dans un fichier de votre /tmp répertoire.

   aws secretsmanager get-secret-value \
       --secret-id do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c \
       --query SecretString \
       --output text >/tmp/do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.pem

   L'exemple suivant enregistre la clé rds-custom!oracle-do-not-delete-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c-ssh-privatekey dans un fichier de votre /tmp répertoire.

   aws secretsmanager get-secret-value \
       --secret-id rds-custom!oracle-do-not-delete-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c-ssh-privatekey \
       --query SecretString \
       --output text >/tmp/rds-custom!oracle-do-not-delete-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c-ssh-privatekey.pem