設定 Amazon RDS Custom for Oracle 的資料庫執行個體

若要建立 RDS Custom for Oracle 資料庫執行個體

1. 登入 AWS Management Console 並開啟位於 https：//https://console.aws.amazon.com/rds/ 的 Amazon RDS 主控台。

2. 在導覽窗格中，選擇 Databases (資料庫)。

3. 選擇 Create database (建立資料庫)。

4. 在 Choose a database creation method (選擇資料庫建立方法) 中，選取 Standard Create (標準建立)。

5. 在引擎選項區段中，執行下列動作：

   1. 針對 Engine type (引擎類型)，請選擇 Oracle。

   2. 針對 Database management type (引擎管理類型)，選擇 Amazon RDS Custom。

   3. 對於管理設定，執行下列其中一項動作：

      • 選取多租戶架構以建立容器資料庫 (CDB)。建立時，您的 CDB 包含一個 PDB 種子和一個起始 PDB。

        注意

        僅 Oracle Database 19c 支援多租戶架構設定。

      • 清除多租戶架構以建立非 CDB。非 CDB 不能包含 PDB。

   4. 針對版本，選擇 Oracle Enterprise Edition 或 Oracle Standard Edition 2。

   5. 對於自訂引擎版本，選擇現有的 RDS Custom 自訂引擎版本 (CEV)。CEV 採用下列格式：major-engine-version.customized_string。範例識別符為 19.cdb_cev1。

      如果您在上一個步驟中選擇多租戶架構，您只能指定使用 custom-oracle-ee-cdb或 custom-oracle-se2-cdb引擎類型的 CEV。主控台會篩選掉使用不同引擎類型建立CEVs。

6. 在 Templates (範本) 中，選擇 Production (生產)。

7. 在 Settings (設定) 區段中，執行下列動作：

   1. 對於資料庫執行個體識別符，輸入資料庫執行個體的唯一名稱。

   2. 對於主要使用者名稱，輸入使用者名稱。您稍後可以從主控台擷取此值。

      當您連線至非 CDB 時，主要使用者就是非 CDB 的使用者。當您連線至 CDB 時，主要使用者就是 PDB 的使用者。若要連線至 CDB 根，請登入主機、啟動 SQL 用戶端，然後使用 SQL 命令建立管理使用者。

   3. 清除自動產生密碼。

8. 選擇資料庫執行個體類別。

   如需支援的類別，請參閱 RDS Custom for Oracle 的資料庫執行個體類別支援。

9. 在 Storage (儲存) 區段中，執行下列動作：

   1. 對於儲存體類型，選擇 SSD 類型：io1、gp2 或 gp3。您具有下列其他選項：

      • 對於 io1 或 gp3，選擇佈建 IOPS 的速率。對於 io1，預設為 1000，而對於 gp3，預設為 12000。

      • 對於 gp3，選擇儲存體輸送量的速率。預設為 500 MiBps。

   2. 對於已配置的儲存體，選擇儲存體大小。預設為 40 GiB。

10. 對於連線，指定您的虛擬私有雲端 (VPC)、資料庫子網路群組和 VPC 安全群組 (防火牆)。

11. 針對 RDS Custom security (RDS Custom 安全)，請執行下列操作：

    1. 針對 IAM instance profile (IAM 執行個體設定檔)，為您的 RDS Custom for Oracle 資料庫執行個體選擇執行個體設定檔。

       IAM 執行個體設定檔必須以 AWSRDSCustom 開頭，例如 AWSRDSCustomInstanceProfileForRdsCustomInstance。

    2. 針對加密，選擇輸入金鑰 ARN 以列出可用的 AWS KMS 金鑰。然後從清單選擇您的金鑰。

       RDS Custom 需要 AWS KMS 金鑰。如需詳細資訊，請參閱步驟 1：建立或重複使用對稱加密 AWS KMS 金鑰。

12. 對於資料庫選項，執行下列動作：

    1. (選用) 在系統 ID (SID) 中，輸入 Oracle SID 的值，也是 CDB 的名稱。SID 是管理資料庫檔案之 Oracle 資料庫執行個體的名稱。在此內容中，「Oracle 資料庫執行個體」一詞特指系統全區域 (SGA) 和 Oracle 背景程序。如果您未指定 SID，值會預設為 RDSCDB。

    2. (選用) 對於初始資料庫名稱，輸入一個名稱。預設值為 ORCL。在多租戶架構中，初始資料庫名稱是 PDB 名稱。

       注意

       SID 和 PDB 名稱必須不同。

    3. 針對選項群組，選擇選項群組或接受預設值。

       注意

       RDS Custom for Oracle 唯一支援的選項是 Timezone。如需詳細資訊，請參閱Oracle 時區。

    4. 對於備份保留期，選擇一值。您無法選擇 0 天。

    5. 在其餘區段，指定您偏好的 RDS Custom 資料庫執行個體的設定。如需每項設定的相關資訊，請參閱 資料庫執行個體的設定。以下設定不會出現在主控台中，也不受支援：

       • 處理器功能

       • 儲存體自動調整規模

       • Database authentication (資料庫身分驗證) 中的 Password and Kerberos authentication (密碼和 Kerberos 身分驗證) 選項 (僅支援 Password authentication (密碼身分驗證))

       • Performance Insights (績效詳情)

       • Log exports (日誌匯出)

       • Enable auto minor version upgrade (啟用自動次要版本升級)

       • 刪除保護

13. 選擇建立資料庫。

    重要

    建立 RDS Custom for Oracle 資料庫執行個體時，您可能會收到下列錯誤：服務連結角色正在建立的程序中。請稍後再試。如果收到這個訊息，請等待幾分鐘的時間然後再次嘗試建立資料庫執行個體。

    View credential details (檢視憑證詳細資訊) 按鈕會顯示在 Databases (資料庫) 頁面上。

    若要檢視 RDS Custom 資料庫執行個體的主要使用者名稱和密碼，請選擇 View credential details (檢視憑證詳細資訊)。

    若要以主要使用者的身分連線至資料庫執行個體，請使用出現的使用者名稱和密碼。

    重要

    您無法再次於主控台中檢視主要使用者密碼。如果您沒有記錄下來，您可能需要進行變更。若要在 RDS Custom 資料庫執行個體可供使用之後變更主要使用者密碼，請登入資料庫並執行 ALTER USER 命令。您無法使用主控台中的修改選項來重設密碼。

14. 選擇 Databases (資料庫) 以檢視 RDS Custom 資料庫執行個體的清單。

15. 選擇您剛剛建立的 RDS Custom 資料庫執行個體。

    在 RDS 主控台上，新 RDS Custom 資料庫執行個體的詳細資訊即會出現：

    • 在 RDS Custom 資料庫執行個體建立完成且可供使用之前，資料庫執行個體會處於 Creating (建立中) 狀態。狀態變更為 Available (可用) 時，您便能連線至資料庫執行個體。視執行個體類別和分配的儲存空間而定，新的資料庫執行個體可能需要幾分鐘才能使用。

    • Role (角色) 具有 Instance (RDS Custom) (執行個體 (RDS Custom)) 值。

    • RDS Custom automation mode (RDS Custom 自動化模式) 具有 Full automation (全自動化) 值。此設定表示資料庫執行個體提供自動監控和執行個體復原。

擷取秘密 SSH 金鑰

1. 登入 AWS Management Console 並開啟位於 https：//https://console.aws.amazon.com/rds/ 的 Amazon RDS 主控台。

2. 在導覽窗格中選擇 Databases (資料庫)，然後選擇您要連線的 RDS Custom 資料庫執行個體。

3. 選擇 Configuration (組態)。

4. 請記下 Resource ID (資源 ID) 值。例如，資料庫執行個體資源 ID 可能是 db-ABCDEFGHIJKLMNOPQRS0123456。

5. 前往 https://console.aws.amazon.com/ec2/ 開啟 Amazon EC2 主控台。

6. 在導覽窗格中，選擇執行個體。

7. 尋找 EC2 執行個體的名稱，然後選擇與其相關聯的執行個體 ID。例如，EC2 執行個體 ID 可能是 i-abcdefghijklm01234。

8. 在 Details (詳細資訊) 中尋找 Key pair name (金鑰對名稱)。配對名稱包含資料庫執行個體資源 ID。例如，配對名稱可能是 do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c或 rds-custom!oracle-do-not-delete-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c-ssh-privatekey。

9. 如果您的 EC2 執行個體是公有的，請記下公有 IPv4 DNS。例如，公有網域名稱系統 (DNS) 地址可能是 ec2-12-345-678-901.us-east-2.compute.amazonaws.com。

10. 在 https：//https://console.aws.amazon.com/secretsmanager/ 開啟 AWS Secrets Manager 主控台。

11. 選擇與金鑰對具有相同名稱的密碼。

12. 選擇 Retrieve secret value (擷取秘密值)。

13. 將 SSH 私有金鑰複製到文字檔，然後以 .pem 副檔名儲存檔案。例如，將檔案儲存為 /tmp/do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.pem或 /tmp/rds-custom!oracle-do-not-delete-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c-ssh-privatekey.pem。

1. 使用 aws rds describe-db-instances 尋找 RDS Custom 資料庫執行個體的資料庫資源 ID。

   aws rds describe-db-instances \
       --query 'DBInstances[*].[DBInstanceIdentifier,DbiResourceId]' \
       --output text

   下列範例輸出顯示 RDS Custom 執行個體的資源 ID。字首是 db-。

   db-ABCDEFGHIJKLMNOPQRS0123456

2. 使用 aws ec2 describe-instances 尋找資料庫執行個體的 EC2 執行個體 ID。以下範例使用 db-ABCDEFGHIJKLMNOPQRS0123456 做為資源 ID。

   aws ec2 describe-instances \
       --filters "Name=tag:Name,Values=db-ABCDEFGHIJKLMNOPQRS0123456" \
       --output text \
       --query 'Reservations[*].Instances[*].InstanceId'

   以下範例輸出顯示 EC2 執行個體 ID。

   i-abcdefghijklm01234

3. 若要尋找金鑰名稱，請指定 EC2 執行個體 ID。下列範例說明 EC2 執行個體 i-0bdc4219e66944afa。

   aws ec2 describe-instances \
       --instance-ids i-0bdc4219e66944afa \
       --output text \
       --query 'Reservations[*].Instances[*].KeyName'

   下列範例輸出顯示金鑰名稱，其使用命名格式 do-not-delete-rds-custom-ssh-privatekey-resource_id-uuid或 rds-custom!oracle-do-not-delete-resource_id-uuid-ssh-privatekey。

   do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c
   rds-custom!oracle-do-not-delete-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c-ssh-privatekey

4. 使用 aws secretsmanager 將私有金鑰儲存在以金鑰命名的 .pem 檔案中。

   下列範例會將金鑰儲存至 /tmp目錄中do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c的檔案。

   aws secretsmanager get-secret-value \
       --secret-id do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c \
       --query SecretString \
       --output text >/tmp/do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.pem

   下列範例會將金鑰儲存至 /tmp目錄中rds-custom!oracle-do-not-delete-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c-ssh-privatekey的檔案。

   aws secretsmanager get-secret-value \
       --secret-id rds-custom!oracle-do-not-delete-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c-ssh-privatekey \
       --query SecretString \
       --output text >/tmp/rds-custom!oracle-do-not-delete-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c-ssh-privatekey.pem