Exadata Database Service on Dedicated Infrastructure(ExaDB-D) UI スクリーン・キャプチャ集

Exadata Database Service on Dedicated Infrastructure(ExaDB-D) UI スクリーン・キャプチャ集⽇本オラクル株式会社 2024
年 4⽉ 2 ⽇

Safe harbor statement 以下の事項は、弊社の⼀般的な製品の⽅向性に関する概要を説明するものです。また、情報提供を唯⼀の⽬的とするものであり、いかなる契約にも組み込むことはできません。以下の事項は、マテリアルやコード、機能を提供することを確約するものではないため、購買決定を⾏う際の判断材料になさらないで下さい。オラクル製品に関して記載されている機能の開発、リリース、時期及び価格については、弊社の裁量により決定され、変更される可能性があります。 Copyright
© 2024, Oracle and/or its affiliates 2

1. Exadata Database Service on Dedicated Infrastructure 2. Exadata Infrastructure
3. VM クラスタ 4. Oracle Databaseソフトウェア・イメージの管理 5. データベース・ホーム 6. データベース 7. バックアップとリカバリ (Object Storage) 8. Data Guard アソシエーション 9. Exadata Infrastructure メンテナンス 10.パッチ適⽤参考情報アジェンダ Copyright © 2024, Oracle and/or its affiliates 3 本資料は、特に記載が無い限り 2023 年 11 ⽉時点の UI 操作に対するスクリーン・キャプチャを、その当時のマニュアル (Oracle Cloud Infrastructure Documentation ) の記載に沿ってまとめています。

Copyright © 2024, Oracle and/or its affiliates 4 1. Exadata
Database Service on Dedicated Infrastructure • コンソール画⾯へのアクセス

コンソール画⾯へのアクセス • Chrome や Firefox などの Web ブラウザから cloud.oracle.com へアクセス
Exadata Database Service on Dedicated Infrastructure Copyright © 2024, Oracle and/or its affiliates 5 アクセスするテナント名を⼊⼒して Next をクリック

Exadata Database Service on Dedicated Infrastructure Copyright © 2024, Oracle
and/or its affiliates 6 IAM (OCI Identity and Access Management) によるアカウントでログインする場合は、このアイコンをクリックしてユーザ名とパスワードの⼊⼒フィールドを表⽰させて、⼊⼒後、「Sign In」をクリックしてログイン IDCS (Oracle Identity Cloud Service) による認証を⾏う場合は「Continue」をクリックユーザ名とパスワードの⼊⼒フィールドが表⽰される場合には、⼊⼒して、「サイン・イン」をクリックしてログインコンソール画⾯へのアクセス

コンソール画⾯へのアクセス Exadata Database Service on Dedicated Infrastructure Copyright © 2024,
Oracle and/or its affiliates 7 「Oracle Public Cloud上のExadata」をクリックメニュー・アイコンをクリックして、メニューを表⽰メニューから、「Oracle Database」をクリック本⾴更新⽇(2022 年 5 ⽉ 11 ⽇)

Exadata Database Service on Dedicated Infrastructure Copyright © 2024, Oracle
and/or its affiliates 8 コンパートメントが正しく選択されているか確認リージョンが正しく選択されているか確認コンソール画⾯へのアクセス本⾴更新⽇(2022 年 5 ⽉ 11 ⽇)

Infrastructure • Exadata Infrastructure の作成 • Exadata Infrastructure の編集 • Exadata Infrastructure の確認 • Exadata Infrastructure の移動 • Exadata Infrastructure のスケーリング • Exadata Infrastructure の削除 • インフラストラクチャ・メンテナンスの連絡先管理

Copyright © 2024, Oracle and/or its affiliates 10 Exadata Infrastructure
• Exadata Infrastructure の作成 • Exadata Infrastructure の確認 • Exadata Infrastructure の移動 • Exadata Infrastructureのスケーリング • Exadata Infrastructure の削除 • インフラストラクチャ・メンテナンスの連絡先管理

Exadata Infrastructure の作成 Exadata Infrastructure Copyright © 2024, Oracle and/or
its affiliates 11 「Oracle Public Cloud上のExadata」を選択左上のハンバーガーボタンを選択「Oracle Database」を選択本⾴更新⽇(2022 年 5 ⽉ 11 ⽇) 適切なリージョンになっているか確認

Exadata Infrastructure の作成 Exadata Infrastructure Copyright © 2024, Oracle and/or
its affiliates 12 「Exadata Infrastructure」を選択「Exadata Infrastructure の作成」を選択作成するコンパートメントを確認適切なリージョンになっているか確認

Exadata Infrastructure の作成: システム・モデルやシェイプの選択 Exadata Infrastructure Copyright © 2024, Oracle
and/or its affiliates 13 コンパートメントの選択: 適切なコンパートメントを選択表⽰名の指定: 作成する Exadata Infrastructure の名前を⼊⼒ Exadata システム・モデルの選択: Exadata Infrastructure のシステム・モデルを選択 <X8M-2の場合> Exadataコンピュートおよびストレージ構成を⼊⼒:DBサーバーの台数とストレージサーバーの台数を選択（最⼩構成はDBサーバー2台、Storageサーバー3台）

and/or its affiliates 14 <X9M-2の場合> Exadataコンピュートおよびストレージ構成を⼊⼒:DBサーバーの台数とストレージサーバーの台数を選択（最⼩構成はDBサーバー2 台、Storageサーバー3台） ※2022年9⽉更新

and/or its affiliates 15 コンパートメントの選択: 適切なコンパートメントを選択表⽰名の指定: 作成する Exadata Infrastructure の名前を⼊⼒ Exadata システム・モデルの選択: Exadata Infrastructure のシステム・モデルを選択 <X8-2の場合> システム構成を選択︓ Quarter, Half, Fullラックから選択

and/or its affiliates 18 コンパートメントの選択: 適切なコンパートメントを選択表⽰名の指定: 作成する Exadata Infrastructure の名前を⼊⼒ Exadata システム・モデルの選択: Exadata Infrastructure のシステム・モデルを選択 ※Base Systemの場合、構成の選択はありません。

Exadata Infrastructure の作成: メンテナンス詳細の指定 Exadata Infrastructure Copyright © 2024, Oracle
and/or its affiliates 19 ⾃動メンテナンスの詳細 : 四半期ごとのメンテナンス・スケジュールを設定する場合には「メンテナンスの変更」を選択して設定可能。（詳細は本資料の「Exadata Infrastructure メンテナンス」セクションに記載）メンテナンス連絡先の指定 : メンテナンス時の連絡先を指定する場合は選択追加の副メンテナンス連絡先の指定 : 副連絡先を設定する場合に選択して、電⼦メールを⼊⼒(「連絡先の追加」で最⼤９つ設定可能)

and/or its affiliates 20 ⾃動メンテナンスの詳細 : 四半期ごとのメンテナンス・スケジュール、メンテナンスメソッドを設定する場合には「Edit Maintenance Preferences」を選択して設定可能。 ※2023年3⽉更新

and/or its affiliates 21 Edit Maintenance Preferences Rolling Non-Rolling ※2023年3⽉更新

and/or its affiliates 22 Edit Maintenance Preferences Enable custom action before performing maintenance on DB servers ※2023年3⽉更新

and/or its affiliates 23 Specify a schedule 選択時 Infrastructure Maintenance のプリファレンス指定可能 ※2023年11⽉更新

and/or its affiliates 24 Add contact Infrastructure Maintenance 時の通知先を設定可能 ※2023年11⽉更新

Exadata Infrastructure の作成: タグの指定(任意) Exadata Infrastructure Copyright © 2024, Oracle
and/or its affiliates 25 拡張オプションの表⽰(任意) : 拡張オプションの表⽰を選択すると、「タグ」タブが表⽰されるタグの指定(任意) : テナンシ内のリソース整理のためのタグ機能を利⽤する場合、値を⼊⼒する。「Exadata Infrastructure の作成」を選択して完了

Exadata Infrastructure の作成: タグの指定(任意) Exadata Infrastructure Copyright © 2024, Oracle
and/or its affiliates 26 標準タグの指定(任意) : テナンシ内のリソース整理のためのタグ機能を利⽤する場合、値を⼊⼒する。 ※2022年9⽉更新

Exadata Infrastructure の作成: 作成完了画⾯ <参考>Exadata Infrastructureの作成中画⾯ Copyright © 2024, Oracle
and/or its affiliates 27 状態: 使⽤可能となれば完了。 Exadata Infrastructure の⼀覧: 作成ボタン押下後、Exadata Infrastructureの⼀覧に戻る。表⽰名: 作成したExadata Infrastructureの表⽰名を選択すると詳細画⾯に遷移する。

Exadata Infrastructure の作成: 作成中画⾯ <参考>Exadata Infrastructureの作成中画⾯ Copyright © 2024, Oracle
and/or its affiliates 28 Infrastructure の作成中: オレンジ⾊の背景となり、「プロビジョニング中」と表⽰される。完了すると緑⾊となり、「成功」と表⽰される。進⾏状況の確認: 作業リクエストを選択する。

Exadata Infrastructure の作成: 進捗状況の詳細確認 <参考>Exadata Infrastructureの作成中画⾯ Copyright © 2024, Oracle
and/or its affiliates 29 Infrastructure の作成中: 作成中はオレンジ⾊の背景となり、「プロビジョニング中」と表⽰される。完了すると緑⾊となり、「成功」と表⽰される。進⾏状況の確認: 進捗状況を確認する。（通常、3〜10分程度で完了する）

Exadata Infrastructure の確認 Exadata Infrastructure Copyright © 2024, Oracle and/or
its affiliates 31 Exadata Infrastructure の⼀覧: Exadata Infrastructureを選択すると、⼀覧が表⽰される。表⽰名: 作成したExadata Infrastructureの表⽰名を選択すると詳細画⾯に遷移する。コンパートメント: Exadata Infrastructureを作成したコンパートメントを選択する。適切なリージョンになっているか確認 ※2023年11⽉更新

its affiliates 32 作成中(⻩⾊) : Exadata Infrastructure の作成中アクティブ化が必要(⻩⾊) : Exadata Infrastructure は定義済みだが、プロビジョンしてアクティブ化が必要アクティブ(緑⾊)︓ Exadata Infrastructure はプロビジョニングされアクティブ化の状態終了中(灰⾊)︓ Exadata Infrastructure が終了中終了済(灰⾊)︓ Exadata Infrastructure が終了済アクティブ化に失敗(⾚⾊)︓ Exadata Infrastructure のアクティブ化に失敗 ※2023年11⽉更新

its affiliates 33 表⽰名の更新︓ 表⽰名を変更する場合に選択する。 Maintenance Method Preferences: Rolling/Non-Rolling Quarterly Maintenance Schedule︓ 現在のインフラストラクチャメンテナンスの設定状況 Next Quarterly Maintenance︓ 次の四半期メンテナンスのスケジュール Next Security Maintenance: 次の⽉次メンテナンスのスケジュール顧客の連絡先︓ メンテナンスについての通知先の設定 Exadataリソース︓ DBサーバーの数ストレージサーバーの数 OCPU メモリローカルストレージ Exadata Storage ※2023年11⽉更新 DB Server Version: KVM Host の ESS バージョン Storage Server Version: Storage Server の ESS バージョン

its affiliates 34 Edit Maintenance Preferences: ※2023年3⽉更新

its affiliates 35 直前だと Configure maintenance しても変更の影響が出ない（例は11/25予定で 11/21に試した例 ※2023年11⽉更新

Exadata Infrastructure の移動 Exadata Infrastructure Copyright © 2024, Oracle and/or
its affiliates 37 Exadata Infrastructure︓ Exadata Infrastructureを選択し、⼀覧が表⽰する。表⽰名: 移動したいExadata Infrastructureの表⽰名を選択する。コンパートメント: 移動元となるExadata Infrastructureのコンパートメントを選択する。適切なリージョンになっているか確認

Exadata Infrastructure の移動 Exadata Infrastructure Copyright © 2024, Oracle and/or
its affiliates 38 「リソースの移動」を選択移動先のコンパートメントを選択「リソースの移動」を選択して完了

Exadata Infrastructure のスケーリング Exadata Infrastructure Copyright © 2024, Oracle and/or
its affiliates 40 Exadata Infrastructure : Exadata Infrastructureを選択すると、⼀覧が表⽰される。表⽰名: スケールするExadata Infrastructureの表⽰名を選択する。コンパートメント: スケールしたいExadata Infrastructureのあるコンパートメントを選択する。適切なリージョンになっているか確認

Exadata Infrastructure のスケーリング Exadata Infrastructure Copyright © 2024, Oracle and/or
its affiliates 41 インフラストラクチャのスケーリングを選択する。 Exadataリソース︓ 現在のDBサーバーの数および、ストレージサーバーの数適切なリージョンになっているか確認 ※2024年3⽉更新

Exadata Infrastructure のスケーリング DBサーバー Exadata Infrastructure Copyright © 2024, Oracle
and/or its affiliates 43 Scale Infrastructure 現在のリソース DB 2ノード ※2024年3⽉更新

and/or its affiliates 44 DB ※2024年3⽉更新

Exadata Infrastructure のスケーリング DBは2ノード（このテスト前に⼀度3ノードにしたときのが残っている [root@saburo-5puyv1 ~]# /u01/app/19.0.0.0/grid/bin/crsctl stat res -t
-------------------------------------------------------------------------------- Name Target State Server State details -------------------------------------------------------------------------------- Local Resources -------------------------------------------------------------------------------- ora.DATAC2.ACFSVOL01.advm ONLINE ONLINE saburo-5puyv1 STABLE ONLINE ONLINE saburo-5puyv2 STABLE ora.LISTENER.lsnr ONLINE ONLINE saburo-5puyv1 STABLE ONLINE ONLINE saburo-5puyv2 STABLE ora.chad ONLINE ONLINE saburo-5puyv1 STABLE ONLINE ONLINE saburo-5puyv2 STABLE ora.datac2.acfsvol01.acfs ONLINE ONLINE saburo-5puyv1 mounted on /acfs01,S TABLE ONLINE ONLINE saburo-5puyv2 mounted on /acfs01,S TABLE ora.net1.network ONLINE ONLINE saburo-5puyv1 STABLE ONLINE ONLINE saburo-5puyv2 STABLE ora.ons ONLINE ONLINE saburo-5puyv1 STABLE ONLINE ONLINE saburo-5puyv2 STABLE ora.proxy_advm ONLINE ONLINE saburo-5puyv1 STABLE ONLINE ONLINE saburo-5puyv2 STABLE -------------------------------------------------------------------------------- Cluster Resources -------------------------------------------------------------------------------- ora.ASMNET1LSNR_ASM.lsnr(ora.asmgroup) 1 ONLINE ONLINE saburo-5puyv1 STABLE 2 ONLINE ONLINE saburo-5puyv2 STABLE 3 ONLINE OFFLINE STABLE ora.DATAC2.dg(ora.asmgroup) 1 ONLINE ONLINE saburo-5puyv1 STABLE 2 ONLINE ONLINE saburo-5puyv2 STABLE 3 ONLINE OFFLINE STABLE ora.LISTENER_SCAN1.lsnr 1 ONLINE ONLINE saburo-5puyv2 STABLE ora.LISTENER_SCAN2.lsnr 1 ONLINE ONLINE saburo-5puyv1 STABLE ora.LISTENER_SCAN3.lsnr 1 ONLINE ONLINE saburo-5puyv1 STABLE ora.RECOC2.dg(ora.asmgroup) 1 ONLINE ONLINE saburo-5puyv1 STABLE 2 ONLINE ONLINE saburo-5puyv2 STABLE 3 ONLINE OFFLINE STABLE ora.asm(ora.asmgroup) 1 ONLINE ONLINE saburo-5puyv1 Started,STABLE 2 ONLINE ONLINE saburo-5puyv2 Started,STABLE 3 ONLINE OFFLINE STABLE ora.asmnet1.asmnetwork(ora.asmgroup) 1 ONLINE ONLINE saburo-5puyv1 STABLE 2 ONLINE ONLINE saburo-5puyv2 STABLE 3 ONLINE OFFLINE STABLE ora.cvu 1 ONLINE ONLINE saburo-5puyv1 STABLE ora.db0311_jmc_kix.db 1 ONLINE ONLINE saburo-5puyv1 Open,HOME=/u02/app/o racle/product/19.0.0 .0/dbhome_1,STABLE 2 ONLINE ONLINE saburo-5puyv2 Open,HOME=/u02/app/o racle/product/19.0.0 .0/dbhome_1,STABLE ora.db0311_jmc_kix.db0311_pdb1.paas.oracle.com.svc 1 ONLINE ONLINE saburo-5puyv1 STABLE 2 ONLINE ONLINE saburo-5puyv2 STABLE ora.qosmserver 1 ONLINE ONLINE saburo-5puyv1 STABLE ora.saburo-5puyv1.vip 1 ONLINE ONLINE saburo-5puyv1 STABLE ora.saburo-5puyv2.vip 1 ONLINE ONLINE saburo-5puyv2 STABLE Exadata Infrastructure Copyright © 2024, Oracle and/or its affiliates 45 ※2024年3⽉更新

and/or its affiliates 46 現在の台数スライダーでスケールアップ・スケールダウン時の台数を指定 ※2024年3⽉更新

and/or its affiliates 48 現在 Compute 2台を3台に、Total OCPUs 252→ 378 に増える ※2024年3⽉更新

and/or its affiliates 49 The following service limits were exceeded: exadata- database- server-x9m- count. Request a service limit increase from the service limits page in the console. ※2024年3⽉更新

and/or its affiliates 50 Service Category: Database Resource: Exadata X9M Database Server count 126 Cores Service Limit 2. Current usage 2. 3 に増やす ※2024年3⽉更新

and/or its affiliates 51 Service Category: Database Resource: Exadata X9M Database Server Count - 126 Cores Availability Domain: AP_OSAKA_1_AD_ 1 Current Limit: 2 Current Usage: 2 Requested Limit: 3 Approval Status: Pending approval ※2024年3⽉更新

and/or its affiliates 52 We have allocated the requested limits. Please note that these allocated limits will expire in 14 days if you do not provision. After 14 days, you will need to open a new service limit request. Note that the service limit removal will not impact current/already provisioned Exadata infrastructure ※2024年3⽉更新

and/or its affiliates 53 Resource limit update が approve されたあとに再度 Scale Exadata Infrastructure 現在 Compute 2台を3台に、Total OCPUs 252→ 378 に増える ※2024年3⽉更新

and/or its affiliates 54 Scale Exadata Infrastructure ※2024年3⽉更新

and/or its affiliates 55 今回は Scale Exadata Infrastructure に時間がかかってしまった。時間がかかると監視しているみたいで、通知が来る ※2024年3⽉更新 Oracle Exadata Database Service on Dedicated Infrastructure - Detected - CPU Scaling Operation Delays We identified that the CPU Scaling operation requests for the resources listed in this notification are taking longer than usual times. Our engineers are currently working to mitigate the issue. We will send a follow-up notification when the issue has been resolved.

and/or its affiliates 56 Scale Cloud Exadata Infrastructure 今回は時間がかかったが通常は数分 ※2024年3⽉更新 Exadata Resources DB servers: 3 OCPUs: 378 total Memory(GB) 4170 total Local Storage (GB) 6729 total 1台分増えたことを確認

and/or its affiliates 57 VM Cluster を増やす。⾃動では増えない（2 VM のまま） ※2024年3⽉更新

and/or its affiliates 58 Virtual Machines →Add Virtual Machines 現在2ノード構成で3 ノード⽬を追加可能なことが分かる ※2024年3⽉更新

and/or its affiliates 59 3ノード⽬のVMを選択。最⼤アロケートできるリソースがあるが、1,2 ノード⽬と同じOCPU、 Memory、Local Storage がアロケートされる Add Virtual Machines ※2024年3⽉更新

Exadata Infrastructure のスケーリング失敗例 Exadata Infrastructure Copyright © 2024, Oracle
and/or its affiliates 60 Add Virtual Machines に失敗する例 Scale compute nodes operation failed because required TCP ingress ports are not all open. スケーリング時のネットワーク要件が不⾜している場合 ※2023年1⽉更新

and/or its affiliates 61 VCN > Security Lists > Default Security List for testVCN > Ingress Rules > Add Ingress Rules Add Ingress Rules Source CIDR : 10.0.0.0/16 IP Protocol : TCP Source Port Range : All Destination Port Range : ALL ※2023年1⽉更新

and/or its affiliates 62 追加された Ingress Rules ※2023年1⽉更新

and/or its affiliates 63 Provisining ※2024年3⽉更新

and/or its affiliates 64 Add Virtual Machine to Cloud VM Cluster ※2024年3⽉更新

and/or its affiliates 65 3ノード⽬のVMが追加 ※2024年3⽉更新 Resource allocation VM Count: 3 Enable OCPUs: 6 Memory: 90GB Local storage: 180GB 3ノード分のリソースに増えた

Exadata Infrastructure のスケーリングクラスター、DBが3ノードに増える [root@saburo-5puyv1 ~]# /u01/app/19.0.0.0/grid/bin/crsctl stat res -t
-------------------------------------------------------------------------------- Name Target State Server State details -------------------------------------------------------------------------------- Local Resources -------------------------------------------------------------------------------- ora.DATAC2.ACFSVOL01.advm ONLINE ONLINE saburo-5puyv1 STABLE ONLINE ONLINE saburo-5puyv2 STABLE ONLINE ONLINE saburo-5puyv3 STABLE ora.LISTENER.lsnr ONLINE ONLINE saburo-5puyv1 STABLE ONLINE ONLINE saburo-5puyv2 STABLE ONLINE ONLINE saburo-5puyv3 STABLE ora.chad ONLINE ONLINE saburo-5puyv1 STABLE ONLINE ONLINE saburo-5puyv2 STABLE ONLINE ONLINE saburo-5puyv3 STABLE ora.datac2.acfsvol01.acfs ONLINE ONLINE saburo-5puyv1 mounted on /acfs01,S TABLE ONLINE ONLINE saburo-5puyv2 mounted on /acfs01,S TABLE ONLINE ONLINE saburo-5puyv3 mounted on /acfs01,S TABLE ora.net1.network ONLINE ONLINE saburo-5puyv1 STABLE ONLINE ONLINE saburo-5puyv2 STABLE ONLINE ONLINE saburo-5puyv3 STABLE ora.ons ONLINE ONLINE saburo-5puyv1 STABLE ONLINE ONLINE saburo-5puyv2 STABLE ONLINE ONLINE saburo-5puyv3 STABLE ora.proxy_advm ONLINE ONLINE saburo-5puyv1 STABLE ONLINE ONLINE saburo-5puyv2 STABLE ONLINE ONLINE saburo-5puyv3 STABLE -------------------------------------------------------------------------------- Cluster Resources -------------------------------------------------------------------------------- ora.ASMNET1LSNR_ASM.lsnr(ora.asmgroup) 1 ONLINE ONLINE saburo-5puyv1 STABLE 2 ONLINE ONLINE saburo-5puyv2 STABLE 3 ONLINE ONLINE saburo-5puyv3 STABLE ora.DATAC2.dg(ora.asmgroup) 1 ONLINE ONLINE saburo-5puyv1 STABLE 2 ONLINE ONLINE saburo-5puyv2 STABLE 3 ONLINE ONLINE saburo-5puyv3 STABLE ora.LISTENER_SCAN1.lsnr 1 ONLINE ONLINE saburo-5puyv3 STABLE ora.LISTENER_SCAN2.lsnr 1 ONLINE ONLINE saburo-5puyv2 STABLE ora.LISTENER_SCAN3.lsnr 1 ONLINE ONLINE saburo-5puyv1 STABLE ora.RECOC2.dg(ora.asmgroup) 1 ONLINE ONLINE saburo-5puyv1 STABLE 2 ONLINE ONLINE saburo-5puyv2 STABLE 3 ONLINE ONLINE saburo-5puyv3 STABLE ora.asm(ora.asmgroup) 1 ONLINE ONLINE saburo-5puyv1 Started,STABLE 2 ONLINE ONLINE saburo-5puyv2 Started,STABLE 3 ONLINE ONLINE saburo-5puyv3 Started,STABLE ora.asmnet1.asmnetwork(ora.asmgroup) 1 ONLINE ONLINE saburo-5puyv1 STABLE 2 ONLINE ONLINE saburo-5puyv2 STABLE 3 ONLINE ONLINE saburo-5puyv3 STABLE ora.cvu 1 ONLINE ONLINE saburo-5puyv1 STABLE ora.db0311_jmc_kix.db 1 ONLINE ONLINE saburo-5puyv1 Open,HOME=/u02/app/o racle/product/19.0.0 .0/dbhome_1,STABLE 2 ONLINE ONLINE saburo-5puyv2 Open,HOME=/u02/app/o racle/product/19.0.0 .0/dbhome_1,STABLE 3 ONLINE ONLINE saburo-5puyv3 Open,HOME=/u02/app/o racle/product/19.0.0 Exadata Infrastructure Copyright © 2024, Oracle and/or its affiliates 66 ※2024年3⽉更新

and/or its affiliates 67 Exadata Infrastructure Compute をスケールダウンする場合、事前にスケールダウン対象のDBサーバー上の VMの削除が必要アクションアイコン → Terminate ※2024年3⽉更新

and/or its affiliates 68 Terminate する VM 名を⼊⼒ ※2024年3⽉更新

and/or its affiliates 69 Terminating （2ノード構成だと Terminateは表⽰されないのが分かる） ※2024年3⽉更新

and/or its affiliates 70 Terminated ※2024年3⽉更新

and/or its affiliates 71 3ノード⽬のVMがなくなったことで Scale Infrastructure が可能に ※2024年3⽉更新

and/or its affiliates 72 現在3ノード ※2024年3⽉更新

and/or its affiliates 73 2ノードに減らして、 Scale infrastructure ※2024年3⽉更新

and/or its affiliates 74 Scale Cloud Exadata Infrastructure: Succeeded ※2024年3⽉更新 Exadata Resources DB servers: 2 OCPUs: 252 total Memory(GB): 2780 total Local Storage (GB): 4486 total 3台から2台分に減ったことを確認

Exadata Infrastructure のスケーリングクラスター、DBが2ノードにもどる [root@saburo-5puyv1 ~]# /u01/app/19.0.0.0/grid/bin/crsctl stat res -t
-------------------------------------------------------------------------------- Name Target State Server State details -------------------------------------------------------------------------------- Local Resources -------------------------------------------------------------------------------- ora.DATAC2.ACFSVOL01.advm ONLINE ONLINE saburo-5puyv1 STABLE ONLINE ONLINE saburo-5puyv2 STABLE ora.LISTENER.lsnr ONLINE ONLINE saburo-5puyv1 STABLE ONLINE ONLINE saburo-5puyv2 STABLE ora.chad ONLINE ONLINE saburo-5puyv1 STABLE ONLINE ONLINE saburo-5puyv2 STABLE ora.datac2.acfsvol01.acfs ONLINE ONLINE saburo-5puyv1 mounted on /acfs01,S TABLE ONLINE ONLINE saburo-5puyv2 mounted on /acfs01,S TABLE ora.net1.network ONLINE ONLINE saburo-5puyv1 STABLE ONLINE ONLINE saburo-5puyv2 STABLE ora.ons ONLINE ONLINE saburo-5puyv1 STABLE ONLINE ONLINE saburo-5puyv2 STABLE ora.proxy_advm ONLINE ONLINE saburo-5puyv1 STABLE ONLINE ONLINE saburo-5puyv2 STABLE -------------------------------------------------------------------------------- Cluster Resources -------------------------------------------------------------------------------- ora.ASMNET1LSNR_ASM.lsnr(ora.asmgroup) 1 ONLINE ONLINE saburo-5puyv1 STABLE 2 ONLINE ONLINE saburo-5puyv2 STABLE 3 ONLINE OFFLINE STABLE ora.DATAC2.dg(ora.asmgroup) 1 ONLINE ONLINE saburo-5puyv1 STABLE 2 ONLINE ONLINE saburo-5puyv2 STABLE 3 ONLINE OFFLINE STABLE ora.LISTENER_SCAN1.lsnr 1 ONLINE ONLINE saburo-5puyv1 STABLE ora.LISTENER_SCAN2.lsnr 1 ONLINE ONLINE saburo-5puyv2 STABLE ora.LISTENER_SCAN3.lsnr 1 ONLINE ONLINE saburo-5puyv1 STABLE ora.RECOC2.dg(ora.asmgroup) 1 ONLINE ONLINE saburo-5puyv1 STABLE 2 ONLINE ONLINE saburo-5puyv2 STABLE 3 ONLINE OFFLINE STABLE ora.asm(ora.asmgroup) 1 ONLINE ONLINE saburo-5puyv1 Started,STABLE 2 ONLINE ONLINE saburo-5puyv2 Started,STABLE 3 ONLINE OFFLINE STABLE ora.asmnet1.asmnetwork(ora.asmgroup) 1 ONLINE ONLINE saburo-5puyv1 STABLE 2 ONLINE ONLINE saburo-5puyv2 STABLE 3 ONLINE OFFLINE STABLE ora.cvu 1 ONLINE ONLINE saburo-5puyv1 STABLE ora.db0311_jmc_kix.db 1 ONLINE ONLINE saburo-5puyv1 Open,HOME=/u02/app/o racle/product/19.0.0 .0/dbhome_1,STABLE 2 ONLINE ONLINE saburo-5puyv2 Open,HOME=/u02/app/o racle/product/19.0.0 .0/dbhome_1,STABLE ora.db0311_jmc_kix.db0311_pdb1.paas.oracle.com.svc 1 ONLINE ONLINE saburo-5puyv1 STABLE 2 ONLINE ONLINE saburo-5puyv2 STABLE ora.qosmserver 1 ONLINE ONLINE saburo-5puyv1 STABLE ora.saburo-5puyv1.vip 1 ONLINE ONLINE saburo-5puyv1 STABLE ora.saburo-5puyv2.vip 1 ONLINE ONLINE saburo-5puyv2 STABLE Exadata Infrastructure Copyright © 2024, Oracle and/or its affiliates 75 ※2024年3⽉更新

Exadata Infrastructure のスケーリング参考 AVM Exadata Infrastructure Copyright © 2024,
Oracle and/or its affiliates 76 VM追加すると available のリソースが減っていることが分かる（スクショはAVMも作成しているのでさらに減っています。）参考 AVMは Exadata Infrastructures の Exadata VM Clusters の画⾯に出てこないので、 Exadata Infrastructure から直接は⾒えない ※2023年1⽉更新

参考 Autonomous Exadata VM Clusters Copyright © 2024, Oracle and/or
its affiliates 77 Autonomous Database > Dedicated Infrastructure > Autonomous Exadata VM Cluster ※2023年1⽉更新

参考 Autonomous Exadata VM Clusters Copyright © 2024, Oracle and/or
its affiliates 78 Infrastructure は同じ ※2023年1⽉更新

Exadata Infrastructure のスケーリングストレージサーバー Exadata Infrastructure Copyright © 2024, Oracle
and/or its affiliates 80 スケール後のサーバー数を⼊⼒する。下部にグレーで現在のサーバー数が表⽰される。スケール後のリソースが表⽰される。スケールする対象を選択する。(データベースサーバーとStorageサーバーの同時スケールは不可) Scale infrastructure

and/or its affiliates 81 Service Limit に達している場合 The following service limits were exceeded: exadata-storage- server-x9m-count. Request a service limit increase from the service limits page in the console. ※2024年3⽉更新

and/or its affiliates 82 Request Service Limit Updates ※2024年3⽉更新 Service Category Database Resource: Exadata X9M Storage Server Count - 64TB Limit Service limit 3. Current usage 3. Storage Server 3台までが現在の limit なので、4台に上げる Create Support Request Service limit requests are not immediate. Most limit requests are resolved within 1 business day. However, depending on the resource or quantity requested, it might take longer to allocate. If this is an urgent request, please indicate the severity and describe the context in the Reason for Request text box.

and/or its affiliates 83 Support Request ※2024年3⽉更新

and/or its affiliates 84 Closed ※2024年3⽉更新

and/or its affiliates 85 Storage servers: 現在 3 を4に ※2024年3⽉更新 Scale infrastructure

and/or its affiliates 86 Scale Exadata Infrastructure: Succeeded ※2024年3⽉更新 Exadata Resource: Storage servers:3 のまま Exadata Storage (TB): 192.0 Total 容量増えてない →この時点ではまだ Exadata に組み込まれてない

and/or its affiliates 87 Make 64 TB storage capacity from 1 newly deployed storage servers available for VM Cluster consumption. 1台の Storage Server (64 TB相当）を Exadata から利⽤できるようにするために、 Add Storage Capacity ボタンを押す → • Exadata に組み込まれる。 • domU から⾒えるようになる。 • Grid disk が作成されて、ASMから⾒えるようになってリバランスする ※2024年3⽉更新

and/or its affiliates 88 Add Storage Capacity Adding additional capacity from newly deployed storage servers will trigger data rebalance access existing VM clusters. This operation can take a long time depending on how much data needs to be rebalanced and may have some performance impact. Do you want to make 64TB storage capacity from 1 storage servers available for VM Cluster consumption ? ※2024年3⽉更新

Exadata Infrastructure のスケーリングストレージサーバーボタンを押す前の cellip.ora [root@wasa-ycfpo2 ~]# cat /etc/oracle/cell/network-config/cellip.ora
cell="100.106.1.16;100.106.1.17" cell="100.106.1.18;100.106.1.19" cell="100.106.1.20;100.106.1.21" [root@wasa-ycfpo2 ~]# 現在利用中の3台の Storage Server の IP アドレスが記載されている Exadata Infrastructure Copyright © 2024, Oracle and/or its affiliates 89 ※2024年3⽉更新

and/or its affiliates 90 Add Cloud Exadata Infrastructure Storage Capacity ※2024年3⽉更新

and/or its affiliates 91 Initializing Cloud Exadata Infrastructure storage capacity addition. ※2024年3⽉更新

and/or its affiliates 92 Growing capacity to create disk groups on new servers →disk groupへの追加 Awaiting Cloud Exadata Infrastructure storage capacity addition. ※2024年3⽉更新

Exadata Infrastructure のスケーリングストレージサーバー [root@wasa-ycfpo2 ~]# cat /etc/oracle/cell/network-config/cellip.ora cell="100.106.1.106;100.106.1.107" cell="100.106.1.16;100.106.1.17"
cell="100.106.1.18;100.106.1.19" cell="100.106.1.20;100.106.1.21" [root@wasa-ycfpo2 ~]# Storage Server の IP アドレスが1台増えた Exadata Infrastructure Copyright © 2024, Oracle and/or its affiliates 93 ※2024年3⽉更新

and/or its affiliates 94 Syncing capacity to match original allocation across all storage servers. →リバランス︖ Finalizing Cloud Exadata Infrastructure storage capacity addition. 約3時間 ※2024年3⽉更新

and/or its affiliates 95 ※2024年3⽉更新 Exadata Resource: Storage servers:3→4 に増えた Exadata Storage (TB): 192.0 Total → 256.0 TB に 64TB増えた

and/or its affiliates 96 Storage のスケールダウン ※2024年3⽉更新

and/or its affiliates 97 Storage servers 4→3 Unable to scale down storage servers since all storage servers have data (or disk groups) on them. 現時点では出来ない ※2024年3⽉更新現在のマニュアルの記載 Scale down infrastructure resources will only remove servers currently not used by any VM Cluster. DB Server is not in use when no VM runs on the server. Storage Server is not in use when no disk groups exist on the server. →削除対象のStorage serverを diskgroup から drop する機能が今後追加されてから remove が可能になる予定

Exadata Infrastructure の削除 Exadata Infrastructure Copyright © 2024, Oracle and/or
its affiliates 99 Exadata Infrastructure︓ Exadata Infrastructureを選択し、⼀覧が表⽰する。表⽰名: 削除したいExadata Infrastructureの表⽰名を選択する。コンパートメント: 削除したいExadata Infrastructureのコンパートメントを選択する。適切なリージョンになっているか確認

its affiliates 100 「終了」を選択「Exadata Infrastructure の削除」を選択して完了 Exadata Infrastructure 名を⼊⼒

its affiliates 101 ※2023年1⽉更新 Multi-VM の際の Infrastructure の削除それぞれのVMCluster が削除されることが表⽰される Terminate すると複数VMを削除しに⾏く

its affiliates 102 ※2023年1⽉更新 AVMが⼀緒にある場合、 Infrastructure から直接削除できない。 ADB, ACDB, AVMを削除してからInfrastructure を削除できる

its affiliates 103 ※2023年1⽉更新 ADBの削除

its affiliates 104 ※2023年1⽉更新 ACDBの削除

its affiliates 105 ※2023年1⽉更新 AVMの削除

its affiliates 106 ※2023年1⽉更新これでInfrastructureの削除が可能に

インフラストラクチャ・メンテナンスの連絡先管理 Exadata Infrastructure Copyright © 2024, Oracle and/or its affiliates
108 Exadata Infrastructure︓ Exadata Infrastructureを選択し、⼀覧が表⽰する。表⽰名: 連絡先を管理するExadata Infrastructureの表⽰名を選択する。コンパートメント: 連絡先を管理するExadata Infrastructureのコンパートメントを選択する。適切なリージョンになっているか確認

インフラストラクチャ・メンテナンスの連絡先管理連絡先の確認 Exadata Infrastructure Copyright © 2024, Oracle and/or its
affiliates 109 「メンテナンス」下に連絡先を確認できる（表⽰の場合は連絡先がない）

インフラストラクチャ・メンテナンスの連絡先管理連絡先の追加 Exadata Infrastructure Copyright © 2024, Oracle and/or its
affiliates 110 「管理」を選択する。「連絡先の追加」を選択

affiliates 111 電⼦メールアドレスを⼊⼒する。⼊⼒後、「連絡先の追加」を選択して完了 2件以上を同時に登録する場合、連絡先の追加を選択する。

affiliates 112 追加したメールアドレスが⼀覧に追加されていることを確認する。「閉じる」を選択して完了

インフラストラクチャ・メンテナンスの連絡先管理連絡先の編集・削除 Exadata Infrastructure Copyright © 2024, Oracle and/or its
affiliates 113 連絡先を変更・削除する場合は対象のメールアドレスにチェックをつける。メールアドレスを変更する場合、「編集」を選択する。⼀番上をチェックすると「全件(すべてのメールアドレス)選択」となる。メールアドレスを削除する場合、「削除」を選択する。

Copyright © 2024, Oracle and/or its affiliates 114 3. VM
クラスタ • VM クラスタの作成 • VM クラスタのリソースのスケール • VM クラスタへのSSHキーの追加 • VM クラスタのIORMの有効化 • VM クラスタコンピュートノードの起動・停⽌・再起動 • VM クラスタコンピュートノードのステータスのチェック • VM クラスタのライセンス・タイプの更新 • VM クラスタの別のコンパートメントへの移動 • VM クラスタの終了 • Application VIP

Exadata VMクラスタ画⾯への移動⽅法(全⾏程共通) VM クラスタ Copyright © 2024, Oracle and/or its
affiliates 116 ③「Oracle Public Cloud上のExadata」を選択 ①左上のハンバーガーボタンを選択 ②「Oracle Database」を選択本⾴更新⽇(2022 年 5 ⽉ 11 ⽇) 適切なリージョンになっているか確認

VM クラスタの作成 VM クラスタ Copyright © 2024, Oracle and/or its
affiliates 117 「Exadata VMクラスタの作成」をクリック

affiliates 118 コンパートメントの選択: 使⽤可能なコンパートメントのリストから、VM クラスタを含めるコンパートメントを選択表⽰名: 表⽰名は、VM クラスタを識別するために使⽤できるユーザーフレンドリな名前を⼊⼒。 Oracle Cloud 識別⼦(OCID)が VM クラスタを⼀意に識別するため、名前は⼀意である必要はない Cluster Name:クラスタ名。 crsctl get cluster name で⾒える Grid Infrastructure version: ※2023年3⽉更新

affiliates 119 Exadata guest version: Change image 新しく domU の ESS を選択できるようになった ※2024年3⽉更新

affiliates 120 ESS 22.1.x 、ESS 23.1.x の最新が選択可能 Display all available versions ※2024年3⽉更新

affiliates 121 Six past versions including the latest versions of Exadata images 23.1.3.0 and 22.1.3.0 are displayed. ※2024年3⽉更新 Important: Oracle recommends using the latest version. 最新利⽤が推奨

affiliates 122 選択したバージョンが表⽰される ※2024年3⽉更新

affiliates 123 Configure the VM cluster Resource allocation per VM OCPU 数 2 OCPU 〜126 OCPU VM毎のMemory 30 GB 〜1390 GB VM毎のLocal Storage 60 GB 〜 2320 GB を指定 Change DB servers Cluster Node Subsetting する際に利⽤ ※2022年12⽉更新

affiliates 124 Change DB servers Exadata Infrastructure で DBサーバーを3台以上選択しているときにそのうちのどのDBサーバーを使ってVMを作成するかを選択（例では2ノード） ※2022年12⽉更新

affiliates 125 Configure Exadata storage Storage Server のデータ容量を指定 2 TB 〜 192 TB Usable storage allocation sparse無しローカルバックアップ無し ※2022年12⽉更新

affiliates 126 Usable storage allocation sparseありローカルバックアップ無し ※2022年12⽉更新

affiliates 127 Usable storage allocation sparse無しローカルバックアップあり ※2022年12⽉更新

affiliates 128 ※2022年12⽉更新 Usable storage allocation sparseありローカルバックアップあり

affiliates 129 SSH キーの追加: VM クラスタのコンピュート・ノードへのアクセスに使⽤する SSH キー・ペアの公開キー部分を指定。キーを含むファイルをアップロードするか、SSH キー⽂字列を貼り付けることができる仮想クラウド・ネットワークの選択: VMクラスタを作成するVCN。「コンパートメントの変更」をクリックして、別のコンパートメントのVCNを選択します。ホスト名接頭辞:接頭辞は、DBシステム・ホスト名の最初の部分になります。推奨される最⼤⻑: 16⽂字。バックアップ・サブネット:バックアップ⽤サブネットホスト・ドメイン名、ホストおよびドメインURL:VMクラスタのドメイン名。読み取り専⽤で、この欄はホスト名接頭辞を⼊⼒すると⾃動的に決定されますクライアントのサブネットの選択: VMクラスタがアタッチする必要のあるサブネット。「コンパートメントの変更」をクリックして、別のコンパートメントのサブネットを選択します。

affiliates 130 Configure the network Settings: Use private DNS service: ※2023年3⽉更新

affiliates 131 ライセンス・タイプの選択:ライセンス・タイプを選択 (作成後も変更可能) 設定後「VMクラスタの作成」をクリック拡張オプション:管理、ネットワーク、タグの選択が可能拡張オプション:ネットワークリスナーポート番号の指定が可能拡張オプション:タグタグ付けが可能

affiliates 132 ※2022年12⽉更新

affiliates 134 Diagnostics collection ヘルスメトリックをオラクルに送信、ログ収集を許可デフォルト選択標準タグタグ付けが可能 ※2022年9⽉更新

affiliates 135 VMクラスタの作成が完了すると、⻩⾊のプロビジョニング画⾯から緑⾊の使⽤可能画⾯に切り替わる ※2022年12⽉更新

affiliates 136 VMクラスタの作成が完了すると、⻩⾊のプロビジョニング画⾯から緑⾊の使⽤可能画⾯に切り替わる ※2022年12⽉更新

affiliates 137 以前は緑⾊の画⾯が VM でしたが、AVM (Autonomous VM) が導⼊されたので VMC (VM Cluster）に表⽰が変更になりました ※2023年6⽉更新

参考 AVM クラスタの作成 VM クラスタ Copyright © 2024, Oracle and/or
its affiliates 138 ※2023年1⽉更新同じ Infrastructure を使っていても AVM は Infrastructure からは⾒えないリソース

参考 AVM クラスタの作成画⾯ VM クラスタ Copyright © 2024, Oracle and/or
its affiliates 139 ※2023年1⽉更新 Infrastructureを選択すると

参考 AVM クラスタの作成 VM クラスタ Copyright © 2024, Oracle and/or
its affiliates 140 ※2023年1⽉更新選択できるリソースが出てくる作成後、 Infrastrucutreからリソースが減っていることは確認できる Total Resources Requested for Autonomous VM Cluster OCPU count: 15 OCPU count per node x node count Memory: 270 GB [OCPU count per node x Database memory per OCPU + Internal Database Service Memory: (40GB)] x node count Local Storage: 1002 GB Internal Local Service Storage: ([Autonomous VM Cluster storage: 184GB] + [Autonomous Container Database storage: 100GB + 50GB x ACD Count]) x Node Count Exadata Storage: 2.92724609375 TB [User Data Storage + Internal Database Service Storage: ( 200GB + 50GB x ACD Count x node count )] x 1.25

VM クラスタのリソースのスケール VM クラスタ Copyright © 2024, Oracle and/or its
affiliates 142 Scale VM cluster 現在のリソース ※2022年12⽉更新

affiliates 143 現在のリソース ※2022年12⽉更新

affiliates 144 メモリとLocal file system をスケールアップしてみるメモリ、ファイルシステムのスケーリングは再起動が必要（実際はファイルシステムは拡張時は再起動無し、縮⼩時は GI/DBは再起動、ノードはそのまま） Memory or Local file system scaling rolling reboot When you scale up or down the memory or local file system size, the associated compute nodes are rebooted in a rolling manner one compute node at a time to minimize the impact on the VM cluster. ※2022年12⽉更新

affiliates 145 メモリサイズ変更時は最⼩メモリサイズ（現在使⽤しているメモリサイズ）をシステムが確認する ※2022年12⽉更新

affiliates 146 メモリとLocal file system のスケールを両⽅投げると、メモリのスケーリング実施後、 local file system のスケーリングを実施する ※2022年12⽉更新

affiliates 147 Local Storage : 200 GB（2ノード） Memory : 120 GB （2ノード）完了 ※2022年12⽉更新

affiliates 148 Resource allocation per VM でリソースが変更されたことをVM毎にも確認 ※2022年12⽉更新

affiliates 149 メモリ変更時のメッセージ ※2022年12⽉更新

affiliates 150 Local Storage 変更時のメッセージ ※2022年12⽉更新

VM クラスタのリソースのスケール Exadata Storage VM クラスタ Copyright © 2024, Oracle
and/or its affiliates 151 Exadata Storage をスケールしてみる ※2022年12⽉更新

and/or its affiliates 152 Exadata Storage のスケーリング時のメッセージ ※2022年12⽉更新

and/or its affiliates 153 スケーリング完了 ※2022年12⽉更新

VM クラスタのリソースのスケールダウン VM クラスタ Copyright © 2024, Oracle and/or its
affiliates 154 メモリとLocal file system をスケールアダウンしてみる ※2022年12⽉更新

VM クラスタのリソースのスケールダウン VM クラスタ Copyright © 2024, Oracle and/or its
affiliates 155 スケールダウン完了 ※2022年12⽉更新

VM クラスタへのSSHキーの追加 VM クラスタ Copyright © 2024, Oracle and/or its
affiliates 157 「SSHキーの追加」をクリック

VM クラスタへのSSHキーの追加 VM クラスタ Copyright © 2024, Oracle and/or its
affiliates 158 「SSHキーの追加」⽅法を選択設定後「変更の保存」をクリック

VM クラスタのIORMの有効化 VM クラスタ Copyright © 2024, Oracle and/or its
affiliates 160 「IROMの有効化」をクリック

affiliates 161 ディレクティブは、リソース管理に対して設定した全体的な最適化⽬標と連携して動作します。選択可能な⽬標: 「Low Latency」 • クリティカルなOLTPワークロードの場合。この設定により、ディスク使⽤率が⼤幅に制限されてレイテンシは可能最短となります。「High Throughput」 • ⾼スループットを必要とするクリティカルなDSSワークロードの場合。「Balanced」 • クリティカルなOLTPおよびDSSワークロードの場合。この設定により、短いディスク・レイテンシと⾼いスループットが均等になります。「Auto」推奨 • IORMは最適化の⽬標を判別し、検出されたワークロードおよび有効化されたリソース・プランに基づいて最適な設定を継続的および動的に判別します。リソース・プランのデフォルト・ディレクティブ:各データベースにデフォルトで割り当てる共有数の指定。特定のディレクティブへの関連付けがある場合はこの設定は適⽤されない。 (次スライドにて詳細画⾯) 共有の数を選択可能

affiliates 162 「追加のディレクティブ」を選択すると、新たに指定画⾯が現れ、下記のようにデータベースで共有するIOリソースの数を変更可能共有数(割合)をDBごとにそれぞれ指定可能パーセンテージは現在の割合と、変更前と⽐べた増減のパーセントが (〇％)と表⽰されます更新、もしくは「IROMの無効化」も選択可能

VM クラスタコンピュートノードの起動・停⽌・再起動 VM クラスタ Copyright © 2024, Oracle and/or
its affiliates 164 VMクラスタを選択し「リソース」から「仮想マシン」をクリック

VM クラスタ Copyright © 2024, Oracle and/or its affiliates 165
※VMクラスタのocpuが0の場合、起動、停⽌、再起動ボタンは選択不可クリック VM クラスタコンピュートノードの起動・停⽌・再起動

its affiliates 166 起動をクリック起動中と状態が変更されるノードの起動をクリック

its affiliates 167 停⽌する場合は「停⽌」をクリック

its affiliates 168 ノードの停⽌をクリック停⽌中と状態が変更される

its affiliates 169 再起動する場合は「再起動」をクリック

its affiliates 170 ノードの再起動をクリック停⽌中と状態が変更される

VM クラスタコンピュートノードのステータスのチェック VM クラスタ Copyright © 2024, Oracle and/or
its affiliates 172 • 使⽤可能:緑のアイコン。ノードは操作可能。 • 起動中:⻩⾊のアイコン。コンソールまたはAPIによるの起動または再起動の操作中のため、ノードが起動されている。 • 停⽌中:⻩⾊のアイコン。コンソールまたはAPIによる停⽌または再起動の操作中のため、ノードが停⽌されている。 • 停⽌済:⻩⾊のアイコン。ノードが停⽌している。 • 失敗:⾚いアイコン。エラーにより、コンピュート・ノードの継続操作が妨げられている。

クラスタ • VM クラスタの作成 • VM クラスタのリソースのスケール • VM クラスタへのSSHキーの追加 • VM クラスタのIORMの有効化 • VM クラスタコンピュートノードの起動・停⽌・再起動 • VM クラスタコンピュートノードのステータスのチェック • VM クラスタのライセンス・タイプの更新 • VM クラスタの別のコンパートメントへの移動 • VM クラスタの終了

VM クラスタのライセンス・タイプの更新 VM クラスタ Copyright © 2024, Oracle and/or its
affiliates 174 「ライセンス・タイプの更新」をクリック

VM クラスタのライセンス・タイプの更新 VM クラスタ Copyright © 2024, Oracle and/or its
affiliates 175 ライセンス・タイプの選択:ライセンス・タイプを選択。ライセンス・タイプを更新しても、VMクラスタの機能は変更されず、操作が中断されることはない設定後「変更の保存」をクリック

VM クラスタの別のコンパートメントへの移動 VM クラスタ Copyright © 2024, Oracle and/or its
affiliates 177 「リソースの移動」をクリック

affiliates 178 設定後「リソースの移動」をクリック VMクラスタの新しいコンパートメントを選択

affiliates 179 設定後更新中の画⾯になり、準備が完了すると使⽤可能となる

VM クラスタの終了 VM クラスタ Copyright © 2024, Oracle and/or its
affiliates 181 ③「Oracle CloudのExadata」をクリック ①メニュー・アイコンをクリックして、メニューを表⽰ ②メニューから、「Oracle Database」をクリック

affiliates 182 コンパートメントが正しく選択されているか確認リージョンが正しく選択されているか確認リージョンとコンパートメントを確認後、削除したいVMクラスタをクリック

affiliates 183 ①他のアクションをクリック ②終了をクリック

affiliates 184 ②VMクラスタの終了をクリック ①終了したVMクラスタの名前を⼊⼒する

VM クラスタの終了(エラーになるケース) VM クラスタ Copyright © 2024, Oracle and/or its
affiliates 185 ②VMクラスタの終了をクリックした後、Data Guard構成がある場合、エラーになります。事前に削除してから、VMクラスタを削除してください

affiliates 186

Application VIP VM クラスタ Copyright © 2024, Oracle and/or its
affiliates 188 Virtual IP address Attach virtual IP address ※2023年12⽉更新

affiliates 189 Virtual IP address hostname Virtual Machine （オプションだが強制的に選択させられる） ※2023年12⽉更新

affiliates 190 Create Application VIP ※2023年12⽉更新

affiliates 191 Create Application Vip ※2023年12⽉更新

affiliates 192 Virtual IP Address 作成された Application Vip ※2023年12⽉更新

Application VIP 自動登録はされないので、このあと手動登録が必要 [grid@kara-vpvao1 ~]$ crsctl stat res -t |
grep -i vip ora.kara-vpvao1.vip ora.kara-vpvao2.vip ora.scan1.vip ora.scan2.vip ora.scan3.vip [grid@kara-vpvao1 ~]$ 登録 [root@kara-vpvao1 ~]# /u02/app/19.0.0.0/grid_1/bin/appvipcfg create -network=1 -ip=10.0.0.153 -vipname=applicationvip -user=oracle -group=oinstall Using configuration parameter file: /u02/app/19.0.0.0/grid_1/crs/install/crsconfig_params The log of current session can be found at: /u01/app/grid/crsdata/kara-vpvao1/scripts/appvipcfg.log [root@kara-vpvao1 ~]# [root@kara-vpvao1 ~]# [root@kara-vpvao1 ~]# ls -al /u01/app/grid/crsdata/kara-vpvao1/scripts/appvipcfg.log -rw-r----- 1 grid oinstall 28236 Dec 7 07:06 /u01/app/grid/crsdata/kara-vpvao1/scripts/appvipcfg.log [root@kara-vpvao1 ~]# less /u01/app/grid/crsdata/kara-vpvao1/scripts/appvipcfg.log [root@kara-vpvao1 ~]# date Thu Dec 7 07:07:01 UTC 2023 [root@kara-vpvao1 ~]# less /u01/app/grid/crsdata/kara-vpvao1/scripts/appvipcfg.log VM クラスタ Copyright © 2024, Oracle and/or its affiliates 193 ※2023年12⽉更新

Application VIP [root@kara-vpvao1 ~]# /u02/app/19.0.0.0/grid_1/bin/crsctl stat res -t -------------------------------------------------------------------------------- Name
Target State Server State details -------------------------------------------------------------------------------- Local Resources -------------------------------------------------------------------------------- ora.DATAC1.ACFSVOL01.advm ONLINE ONLINE kara-vpvao1 STABLE ONLINE ONLINE kara-vpvao2 STABLE ora.LISTENER.lsnr ONLINE ONLINE kara-vpvao1 STABLE ONLINE ONLINE kara-vpvao2 STABLE ora.chad ONLINE ONLINE kara-vpvao1 STABLE ONLINE ONLINE kara-vpvao2 STABLE ora.datac1.acfsvol01.acfs ONLINE ONLINE kara-vpvao1 mounted on /acfs01,S TABLE ONLINE ONLINE kara-vpvao2 mounted on /acfs01,S TABLE ora.net1.network ONLINE ONLINE kara-vpvao1 STABLE ONLINE ONLINE kara-vpvao2 STABLE ora.ons ONLINE ONLINE kara-vpvao1 STABLE ONLINE ONLINE kara-vpvao2 STABLE ora.proxy_advm ONLINE ONLINE kara-vpvao1 STABLE ONLINE ONLINE kara-vpvao2 STABLE -------------------------------------------------------------------------------- Cluster Resources -------------------------------------------------------------------------------- applicationvip 1 OFFLINE OFFLINE STABLE VM クラスタ Copyright © 2024, Oracle and/or its affiliates 194 ※2023年12⽉更新

Copyright © 2024, Oracle and/or its affiliates 195 4. Oracle
Databaseソフトウェア・イメージの管理 • コンソールを使⽤したデータベース・ソフトウェア・イメージの作成 • コンソールを使⽤したデータベース・ソフトウェア・イメージの削除 • コンソールを使⽤したデータベース・ソフトウェア・イメージのパッチ情報の表⽰ • コンソールを使⽤した別のコンパートメントへのデータベース・ソフトウェア・イメージの移動

コンソールを使⽤したデータベース・ソフトウェア・イメージの作成 Oracle Databaseソフトウェア・イメージの管理 Copyright © 2024, Oracle and/or its affiliates
197 データベース・ソフトウェア・イメージ:

198 データベース・ソフトウェア・イメージの作成:

199 データベース・ホームの表⽰名: 任意の⽂字列を⼊⼒データベース・バージョン: 任意のデータベースのバージョンを選択(19c , 18c, 12.2, 12.1, 11.2）古いバージョンは警告表⽰されますパッチ・セット更新・リリース更新: 任意のデータベースのRUを選択 RUを選択できて、DSIを作成できて、DBHOMEを作成できても、 DBが作成できない場合があります。基本はN-3まで個別パッチ番号を⼊⼒します: 任意の個別パッチ番号を記載データベース・ソフトウェア・イメージの作成: ※2022年9⽉時点シェイプ: Exadataシェイプを選択

201 ※2023年6⽉時点 Database version: 18c は選択できなくなりました

202 ※2022年9⽉時点 Database version: 12.2 の場合

203 ※2022年9⽉時点 Database version: 12.1 の場合 Creating or updating a 12.1.0.2 database with an RU later than July 2022 requires a valid Market Driven Support (MDS) contract. Learn more.

204 ※2022年9⽉時点 Database version: 11 の場合 Creating or updating an 11.2.0.4 database with PSU later than April 2021 requires a valid Market Driven Support (MDS) contract. Learn more.

205 Create Database Software Image:

206 データベース・ソフトウェア・イメージ: 実体は Oracle管理のオブジェクトストレージ中

207 データベース・ソフトウェア・イメージの構成: サポート期限切れのバージョンを選択した場合、以下の警告メッセージが表⽰される

208 データベース・ソフトウェア・イメージの構成: 複数作成可能

コンソールを使⽤したデータベース・ソフトウェア・イメージの削除 Oracle Databaseソフトウェア・イメージの管理 Copyright © 2024, Oracle and/or its affiliates
210 データベース・ソフトウェア・イメージ: 削除

211 注意が表⽰データベース・ソフトウェア・イメージ DBImage- 202204141540を完全に削除してもよろしいですか。削除したデータベース・ソフトウェア・イメージはリカバリできません。終了を確認するには、データベース・ソフトウェア・イメージの名前を⼊⼒します: ⾃分で DBImage の名前を⼊⼒データベース・ソフトウェア・イメージの削除:

212 データベース・ソフトウェア・イメージ: 削除中

213 データベース・ソフトウェア・イメージ: 削除済

214 データベース・ソフトウェア・イメージ: 削除済

コンソールを使⽤したデータベース・ソフトウェア・イメージのパッチ情報の表⽰ Oracle Databaseソフトウェア・イメージの管理 Copyright © 2024, Oracle and/or its affiliates
216 Oracle データベース・バージョン PSU/BP/RU 個別パッチ: Copy して、テキストエディタとかで確認してください (copy しないと番号は分からない）

コンソールを使⽤した別のコンパートメントへのデータベース・ソフトウェア・イメージの移動 Oracle Databaseソフトウェア・イメージの管理 Copyright © 2024, Oracle and/or its affiliates
218 データベース・ソフトウェア・イメージ: リソースの移動

コンソールを使⽤した別のコンパートメントへのデータベース・ソフトウェア・イメージの移動 Oracle Databaseソフトウェア・イメージの管理 Copyright © 2024, Oracle and/or its affiliates
219 新規コンパートメントの選択: 移動先のコンパートメントを⼊⼒リソースの移動:

Copyright © 2024, Oracle and/or its affiliates 220 5. データベース・ホーム
• データベース・ホームの作成 • データベース・ホームの確認 • データベース・ホームの削除

Copyright © 2024, Oracle and/or its affiliates 221 データベース・ホーム •
データベース・ホームの作成 • データベース・ホームの確認 • データベース・ホームの削除

データベース・ホームの作成データベース・ホーム Copyright © 2024, Oracle and/or its affiliates 222
VMクラスタを選択し、「リソース」から「データベース・ホーム」をクリック

「データベース・ホームの作成」をクリック

データベース・ホームの表⽰名: 任意の⽂字列を⼊⼒データベース・イメージ任意のデータベース・イメージを選択設定後、「データベース・ホームの作成」をクリック

データベース・ホームの作成（デフォルトで選択されるバージョン）データベース・ホーム Copyright © 2024, Oracle and/or its affiliates 225
データベース・ホームの表⽰名︓ 表⽰名データベース・イメージ: デフォルト19c（2022/09確認時は表⽰がOracle Database 19c になっていて、RUについては dbaascli dbImage activateBP で指定されたRUが選択された)。設定されているデフォルトRUは 19.15 (APR2022) dbaascli dbimage list で確認可能新しいコマンド dbaascli cswlib listLocal だとデフォルトBPが確認できない。。 ※2022年9⽉更新

データベース・イメージ: デフォルトは最新データベース・イメージ: Oracle公開イメージまたは事前に作成したカスタム・データベース・ソフトウェア・イメージを使⽤変更時はデータベース・イメージの変更を選択

データベース・ソフトウェア・イメージの選択: Oracle Databaseソフトウェア・イメージ、カスタム・データベース・ソフトウェア・イメージを選択

※2022年9⽉更新 Display all available versions: Use this switch to choose from all available PSUs and RUs. The most recent release for each major version is indicated with "(latest)".

※2023年6⽉更新 Display all available versions: 19.19.0.0(latest) 19.18.0.0 19.17.0.0 19.16.0.0 N-3 の表⽰、選択されるのは最新19.19 が選択される

カスタム・データベース・ソフトウェア・イメージ: を選択、作成済みのデータベース・イメージが表⽰される

カスタム・データベース・ソフトウェア・イメージ: データベース・バージョンの選択: 19c を選択

カスタム・データベース・ソフトウェア・イメージ: データベース・バージョンの選択: 19c を選択かなり以前に作成したのも表⽰される（が選択してDBが作成できるバージョンは限られる） ※2022年9⽉更新

データベース・ホーム︓ プロビジョニング中

作業リクエスト︓ 進⾏中

ログ・メッセージ:

関連付けられたリソース:

データベース・ホーム: 使⽤可能

データベース・ホームの作成: → データベース・イメージの変更: → Oracle Database ソフトウェア・イメージ → Oracle Database version 11.2 を選択した場合、サポート期間の確認が表⽰

データベース・ホームの確認データベース・ホーム Copyright © 2024, Oracle and/or its affiliates 241
データベース・ホームに対する実⾏操作を確認するには「作業リクエスト」をクリック

データベース・ホームの確認データベース・ホーム Copyright © 2024, Oracle and/or its affiliates 242
作業リクエストの詳細をみるには、該当する操作をクリック実⾏された操作の内容と各作業の時間を確認できる

データベース・ホームの削除データベース・ホーム Copyright © 2024, Oracle and/or its affiliates 244
データベース・ホームを消去するには、「削除」をクリックポップアップ画⾯で「削除」をクリック

Copyright © 2024, Oracle and/or its affiliates 245 7. データベース
• データベースの作成 • バックアップからのデータベースの作成 • データベース作成後の SYS ユーザーパスワード / TDE Wallet パスワード変更 • データベースの移動 • データベースの終了 • データベース作成後のCustomer-Managed Keys への変更 • PDBの管理

Copyright © 2024, Oracle and/or its affiliates 246 データベース •
データベースの作成 • バックアップからのデータベースの作成 • データベース作成後の SYS ユーザーパスワード / TDE Wallet パスワード変更 • データベースの移動 • データベースの終了 • データベース作成後のCustomer-Managed Keys への変更 • PDBの管理

データベースの作成前提条件 Exadata Cloud InfrastructureでOracle Databaseを作成および使⽤する前に、次のことを⾏う必要があります: • Exadata Cloud Infrastructureインフラストラクチャのプロビジョニング
• VMクラスタの構成 • 必要なバックアップ先の作成データベース Copyright © 2024, Oracle and/or its affiliates 247 ※2022年9⽉更新

データベースの作成サポートされるOracle Databaseリリース • Oracle Database 19c (19.0) • Oracle
Database 18c (18.0)は、承認されたに対してのみサポート • Oracle Database 12cリリース2 (12.2)は、承認されたに対してのみサポート • Oracle Database 12cリリース1 (12.1) 2022年7⽉より後のRUを使⽤して12.1.0.2データベースを作成または更新するには、有効なMarket Driven Support (MDS)契約が必要 • Oracle Database 11gリリース2 (11.2) 2021年4⽉より後のPSUで11.2.0.4データベースを作成または更新するには、有効なマーケット・ドリブン・サポート(MDS)契約が必要データベース Copyright © 2024, Oracle and/or its affiliates 248 ※2022年9⽉更新

データベースの作成データベース・ホームを指定してからのデータベースの作成データベース Copyright © 2024, Oracle and/or its affiliates
250 VMクラスタを選択し、「リソース」から「データベース・ホーム」をクリック

251 データベースを作成するデータベース・ホームをクリック

252 「データベースの作成」をクリック

253 ⼀意のデータベース名（オプション） • 最⼤30⽂字 • 英数字およびアンダースコア(_) • 英字で始める • フリート/テナンシ全体で⼀意 • VMクラスタ全体で⼀意。テナンシ全体で⼀意になるようにすることを推奨 • ⼀意の名前を指定しない場合、 db_unique_nameはデフォルトで <db_name>_<3 char unique string>_<region-name> データベース名 • 最⼤8⽂字 • 英数字のみを含む • 英字で始める • VMクラスタ上のdb_unique_nameの最初の8⽂字に含めることは不可 • 同じExadata Infrastructure上のすべての VMクラスタ間で⼀意 • gridは予約名であるため、gridを使⽤しない • ASMは予約名であるため、ASMを使⽤しない ※2023年10⽉更新

254 PDB名を⼊⼒（オプション） Oracle Database 12c (12.1.0.2)以降の場合は、プラガブル・データベースの名前を指定可能。 PDB名の先頭にはアルファベット⽂字を使⽤し、最⼤8⽂字の英数字を使⽤可能。アンダースコア(_)のみが許可。 Oracle Net Servicesを使⽤してPDBに接続する際に発⽣する可能性のあるサービス名の競合を回避するには、PDB名が VMクラスタ全体で⼀意であることを確認。最初のPDBの名前を指定しない場合は、システム⽣成の名前が使⽤。データベース・ホームの詳細で選択したデータベース・ホームが確認出来る ※2023年10⽉更新

255 管理者パスワードをTDEウォレットに使⽤ TDEキーストアのパスワードを管理者パスワードと同じパスワードに設定管理者パスワード SYS、SYSTEMユーザーのパスワード ※2023年10⽉更新

256 データベース・バックアップの構成⾃動バックアップの有効化を選択すると、バックアップ保持期間、バックアップ・スケジューリングを選択出来る Backup destination: Autonomous Recovery Service選択の場合（2024/1/末以降のデフォルト、推奨） Protection policy in コンパートメント名: Silver(35-days recovery window)（デフォルト） Real-time data protection: デフォルト⾮選択 Deletion option after database termination: Retain backups per backup retention period（デフォルト） Scheduled time for daily backup: Anytime（デフォルト） Take the fist full backup immediately: 選択（デフォルト） ※2024年2⽉更新

257 データベース・バックアップの構成⾃動バックアップの有効化を選択すると、バックアップ保持期間、バックアップ・スケジューリングを選択出来る Backup destination: Object Storage（過去のデフォルト、2024/01末以降 Autonomous Recovery Service がデフォルト） Backup retention period: 30 days（デフォルト） Deletion option after database termination: Retain backups per backup retention period（デフォルト） Scheduled day for full backup: Sunday（デフォルト） Scheduled time for full backup: Anytime（デフォルト） Schedule time for incremental backup: Anytime（デフォルト） Take the fist full backup immediately: 選択（デフォルト）ワークロード・タイプの選択（無くなりました） ※2024年2⽉更新

258 ⽂字セット（デフォルト） AL32UTF8 各国語⽂字セット AL16UTF16 Oracle SID接頭辞インスタンス番号は、SIDプレフィクスに⾃動的に追加され、instance_nameデータベース・パラメータになります。指定しない場合、SIDプレフィクスのデフォルトは db_name になるデータベース名を選択する場合は、次のガイドラインを確認: • 最⼤12⽂字 • 英数字のみを含む • 英字で始める • VMクラスタ内で⼀意 • ASMは予約済みなので不可 ※2022年9⽉更新

データベースの作成データベース Copyright © 2024, Oracle and/or its affiliates 259
暗号化:Oracle 管理キーの使⽤、顧客管理キーの使⽤から選択出来る

データベースの作成 Use customer-managed keys を選択した場合データベース Copyright © 2024, Oracle
and/or its affiliates 260 ※2023年2⽉更新 Advanced → Encryption → Use customer-managed keys を選択する場合（Vault、Key、Dynamic-Group、 Policy などの設定が事前に必要。後のページに記載） DBRU 19.13 以降で対応

and/or its affiliates 261 ※2023年2⽉更新作成済みの Vault Key を選択

and/or its affiliates 262 ※2023年2⽉更新 Encryption Key: Customer-managed key

設定後「データベースの作成」をクリックタグ・ネームスペース、タグ・キー、値を設定し、タグを付ける（オプション） +追加タグをクリックし、タグをさらに追加することができる

実⾏後、データベース・ホームのステータスが「更新中」となり、データベースの作成が開始される

作業リクエストから実⾏された操作の内容と各作業の時間を確認できる

作業が完了すると、ステータスが「使⽤可能」となり、データベースの詳細が確認できる

データベースの作成データベース・ホームを後から選択するデータベースの作成⽅法データベース Copyright © 2024, Oracle and/or its affiliates
268 VMクラスタを選択し、「リソース」から「データベース」をクリック Create Database をクリック ※2022年9⽉更新

269 Database version: デフォルト 19c Specify a database home 既存のデータベース・ホームがあれば Select an existing Database Home で既存データベース・ホームが選択される Create a new Database Home で新たに作成も可能（次ページ） ※2022年9⽉更新

270 Create a new Database Home: Change database image で RUの変更可能 ※2022年9⽉更新

271 Select a Database Software Image → Oracle Database Software Images ※2022年9⽉更新

272 Select a Database Software Image → Oracle Database Software Images → Display all available versions 最新から N-3 の RU が選択可能古いRUバージョン選択時の注意点 Important: Oracle recommends that you use the latest version of the database. An older version might not include important security updates. See About Using Older Versions to learn more. ※2022年9⽉更新

273 Select a Database Software Image → Custom Database Software Images DSI(Database Software Images) で作成済みのイメージが選択可能古いRUバージョンについては、DSIで作成できてもデータベース作成に失敗する場合もあるので古いバージョンは選択しないこと ※2022年9⽉更新

データベースの作成とバージョンデータベース Copyright © 2024, Oracle and/or its affiliates 274
データベースのバージョンで11.2を選択 Create Database時点でワーニングが出る

データベースの作成バックアップからのデータベースの作成⽅法データベース Copyright © 2024, Oracle and/or its affiliates
280 Database Details Ø Resources Ø Backups (右側のアクションアイコン（縦3つのドット） > Create database ⾃動バックアップからデータベースを作成している場合、すべてのレベル0の週次バックアップ、または最新のレベル0のバックアップの後に作成されたレベル1の増分バックアップを選択可能です ※2022年9⽉更新

データベースの作成バックアップからのデータベースの作成⽅法 PDBの管理 Copyright © 2024, Oracle and/or its affiliates
281 デフォルトは ALL PDBs が選択（すべての PDB をリストアする場合） Next ※2023年11⽉更新

282 Create Database from Backup ※2022年9⽉更新

283 Configure your DB system > Select VM Cluster 同⼀AD内の選択可能なVM Clusterが表⽰される（この例では同じコンパートメント内） When you create a database from a backup, the availability domain is the same as the availability domain that hosts the backup. ※2022年9⽉更新

284 Configure Database Home > Select an existing Database Home Ø Select a Database Home “Source database version is 19.15.0.0.0. Only Database Homes with this database version are available for selection.” ※2022年9⽉更新

285 Configure Database Home > Select an existing Database Home Ø Select a Database Home 選択可能なDatabase Homeが表⽰される（この例では19.15以降。19.14以前のOracle Homeは表⽰されない）ソース・データベースが存在する同じデータベース・ホームにバックアップからデータベースを作成することは不可能 ※2022年9⽉更新

286 Configure Database Home > Select an existing Database Home Ø Create a new Database Home Change database image からRUを変更可能 12.2.0.1以前のデータベースのデータベース・リストア操作は、現時点では許可されない ※2022年9⽉更新

287 Configure database データベース名パスワード TDEパスワード Create database ※2022年9⽉更新

288 Provisioning Database Home Database version Backup: Automatic disabled ※2022年9⽉更新

289 Available Database Home Database version Backup: Automatic Disabled ※2022年9⽉更新

データベースの作成 • バックアップからのデータベースの作成 • バックアップからのデータベースの作成（Customer-managed key) • データベース作成後の SYS ユーザーパスワード / TDE Wallet パスワード変更 • データベースの移動 • データベースの終了 • データベース作成後のCustomer-Managed Keys への変更

バックアップからのデータベースの作成（Customer-managed key) データベース Copyright © 2024, Oracle and/or its affiliates
291 ※2023年10⽉更新 Encryption: Customer-managed keys の場合

292 ※2023年10⽉更新 Create Backup

293 ※2023年10⽉更新 Create Backup

294 ※2023年10⽉更新作成された Full Backup Encryption: Customer-managed keys の場合

295 ※2023年10⽉更新作成したバックアップから Create database

296 ※2023年10⽉更新 Create Database from Backup Configure your VM Cluster Select VM cluster in コンパートメント名: 別のVMに作成することも可能（Customer- managed key の場合、利⽤している key が⾒える VMへリストア可能）

297 ※2023年10⽉更新 Create database

298 ※2023年10⽉更新最初は Oracle-managed keys でバックアップから作成する︖

299 ※2023年10⽉更新少し待っていると Customer-managed keys に変更される作成したデータベースもバックアップ元と同じ Encryption Key OCID を利⽤している

300 ※2023年10⽉更新リストア後、バックアップ元と別の key で管理したい場合、バックアップからのデータベース作成後、 Rotate Encryption Key をすると、 Key Versions が作成されて、別の Key で利⽤できる（Master Encryption Key は変わらないので、画⾯上の Encryption Key OCID は変わらない）

301 ※2023年10⽉更新 Rotate Encryption Key 実施時の Rotate Database KMS Key の Work Request の中⾝

302 ※2023年10⽉更新 Master Encryption Key の Versions から Rotate された keyが確認できる

データベース作成後の SYS ユーザーパスワード / TDE Wallet パスワード変更データベース Copyright ©
2024, Oracle and/or its affiliates 304 Manage passwords ※2023年10⽉更新

2024, Oracle and/or its affiliates 305 Update administrator password 新パスワードの⼊⼒ ※2023年10⽉更新

2024, Oracle and/or its affiliates 306 Update Database ※2023年10⽉更新

2024, Oracle and/or its affiliates 307 Data Guard Association 構成済みの場合、 Standby側も Updating になる ※2023年10⽉更新

2024, Oracle and/or its affiliates 308 成功 ※2023年10⽉更新

データベース作成後の SYS ユーザーパスワード / TDE Wallet パスワード変更新パスワードでの接続確認 [oracle@exap-yf9hf1 ~]$
sqlplus sys/WE2come2##@exap-yf9hf-scan.sub04210756190.exavcn.oraclevcn.com:1521/DB0608TM_3ws_kix.sub04210756190.exavcn.oraclevcn.com as sysdba SQL*Plus: Release 19.0.0.0.0 - Production on Tue Oct 17 11:14:05 2023 Version 19.18.0.0.0 Copyright (c) 1982, 2022, Oracle. All rights reserved. Connected to: Oracle Database 19c EE Extreme Perf Release 19.0.0.0.0 - Production Version 19.18.0.0.0 SQL> 旧パスワードでの接続失敗確認 [oracle@exap-yf9hf1 ~]$ sqlplus sys/WE1come1##@exap-yf9hf-scan.sub04210756190.exavcn.oraclevcn.com:1521/DB0608TM_3ws_kix.sub04210756190.exavcn.oraclevcn.com as sysdba SQL*Plus: Release 19.0.0.0.0 - Production on Tue Oct 17 11:13:53 2023 Version 19.18.0.0.0 Copyright (c) 1982, 2022, Oracle. All rights reserved. ERROR: ORA-01017: invalid username/password; logon denied Enter user-name: ^C [oracle@exap-yf9hf1 ~]$ データベース Copyright © 2024, Oracle and/or its affiliates 309 ※2023年10⽉更新

2024, Oracle and/or its affiliates 310 Data Guard 構成の場合、パスワード変更後に Switchover してみる SYS の新パスワードで Switchover ※2023年10⽉更新

2024, Oracle and/or its affiliates 311 Switchover 完了 ※2023年10⽉更新

データベース作成後の SYS ユーザーパスワード / TDE Wallet パスワード変更 Switchover 後も新パスワードでの接続を確認 [oracle@wasa-ycfpo1
~]$ sqlplus sys/WE2come2##@wasa-ycfpo-scan.sub04210756190.exavcn.oraclevcn.com:1521/DB0608TM_gbx_kix.sub04210756190.exavcn.oraclevcn.com as sysdba SQL*Plus: Release 19.0.0.0.0 - Production on Tue Oct 17 03:16:30 2023 Version 19.18.0.0.0 Copyright (c) 1982, 2022, Oracle. All rights reserved. Connected to: Oracle Database 19c EE Extreme Perf Release 19.0.0.0.0 - Production Version 19.18.0.0.0 SQL> exit Disconnected from Oracle Database 19c EE Extreme Perf Release 19.0.0.0.0 - Production Version 19.18.0.0.0 [oracle@wasa-ycfpo1 ~]$ sqlplus sys/WE1come1##@wasa-ycfpo-scan.sub04210756190.exavcn.oraclevcn.com:1521/DB0608TM_gbx_kix.sub04210756190.exavcn.oraclevcn.com as sysdba SQL*Plus: Release 19.0.0.0.0 - Production on Tue Oct 17 03:16:51 2023 Version 19.18.0.0.0 Copyright (c) 1982, 2022, Oracle. All rights reserved. ERROR: ORA-01017: invalid username/password; logon denied Enter user-name: ERROR: ORA-01017: invalid username/password; logon denied データベース Copyright © 2024, Oracle and/or its affiliates 312 ※2023年10⽉更新

2024, Oracle and/or its affiliates 313 Update TDE wallet password TDEの旧パスワードと新パスワード ※2023年10⽉更新

2024, Oracle and/or its affiliates 314 完了 ※2023年10⽉更新

データベース作成後の SYS ユーザーパスワード / TDE Wallet パスワード変更 DB の alert.log
[root@wasa-ycfpo1 ~]# tail -f /u02/app/oracle/diag/rdbms/db0608tm_gbx_kix/DB0608TM_gbx1/trace/alert_DB0608TM_gbx1.log 2023-10-17T06:00:07.000180+00:00 KZTDE: Attempting TDE operation in PDB#=1: ADMINISTER KEY MANAGEMENT ALTER KEYSTORE PASSWORD FORCE KEYSTORE identified by * SET * WITH BACKUP データベース Copyright © 2024, Oracle and/or its affiliates 315 ※2023年10⽉更新

データベースの移動データベース Copyright © 2024, Oracle and/or its affiliates 317
他のアクションの「別のホームに移動」をクリック

ソース・データベース・ホーム: 現在のデータベース・ホームを確認ターゲット・データベース・ホーム: データベースを移動する先のデータベース・ホームを選択

データベース移動の確認: ポップアップした確認画⾯で「データベースの移動」をクリックターゲット・データベース・ホームを選択し、「データベースの移動」をクリック

移動中はデータベースのステータスが”更新中”となる

VMクラスタの詳細画⾯から移⾏前と移⾏先のデータベース・ホームが更新中であることが確認できる

移⾏が完了するとデータベースのステータスは”使⽤可能”となり、データベース・ホーム、データベース・バージョンの移⾏が確認できる

データベースの終了データベース Copyright © 2024, Oracle and/or its affiliates 324
データベースを削除するには、「終了」をクリックポップアップした画⾯でデータベース名を⼊⼒し「データベースの終了」をクリック

データベース終了中はデータベースのステータスが ”終了中”となり、データベース・ホームは”更新中”となる

作業リクエストを確認すると、「Delete Database」作業のタイムスタンプや作業内容が確認できる

作業リクエストが完了するとデータベースのステータスは”終了済”となる

• データベース暗号化 • オラクル管理キー（Oracle-Managed Keys) • データベース作成時のデフォルト • 顧客管理キー（Customer-Managed key)に変更が可能
• 顧客管理キー（Customer-Managed key) • ⼈事異動のような場合にキーローテーションを⾏うことでのアクセス制限を可能 • ⼀元的な安全な鍵管理 • ⼀度顧客管理キーにしたら、オラクル管理キー（Oracle-Managed Keys)には戻れない • OCI Vault サービスを利⽤データベース作成後のCustomer-Managed Keys への変更データベース Copyright © 2024, Oracle and/or its affiliates 329 ※2023年11⽉更新

• 顧客管理キー（Customer-Managed key) • 前提条件 • OCI Vault, Key を作成
• 動的グループ（Dynamic Groups) にPolicy 設定が必要 • allow dynamic-group dynamic_group_name to manage keys in tenancy • allow dynamic-group dynamic_group_name to read vaults in tenancy • 制限 • Data Guard Association 環境で利⽤する場合、Primary、Standby が同じRealms（OC1など）であることが必要 • リージョン間のData Guard Association 環境で利⽤する場合、 Virtual Private Vault 構成が必要（⾼価なので注意） • リージョン内 Data Guard では通常の Vault / Key で利⽤可能 • 要件 • 以下の rpm が下記のバージョン以降になっていること（現在は dbaastools と⼀緒に更新されるので、確認は不要なはず） • kmstdecli • kmstdecli-0.3.467-1.noarch 以降 • libkmstdepkcs11_1.286 以降 • ibkmstdepkcs11_1.286-1.286-1-Linux データベース作成後のCustomer-Managed Keys への変更データベース Copyright © 2024, Oracle and/or its affiliates 330 ※2023年10⽉更新

Oracle-Managed key データベース作成時の暗号化のデフォルト Copyright © 2024, Oracle and/or its affiliates
331 （デフォルト）で作成された例 Encryption Encryption Key: Oracle-managed key ※2024年4⽉更新

332 以下が選択されているのがデフォルト（Oracle- managed key) Use the administrator password for the TDE wallet If you are going to use customer-managed keys stored in a vault, the TDE wallet is not applicable. （ボールトに格納されている顧客管理キーを使⽤する場合、TDEウォレットは適⽤されません。） ※2024年4⽉更新

333 以下の選択を外した場合 Use the administrator password for the TDE wallet TDEのパスワードを別途設定出来るようになる Enter TDE wallet password If you are going to use customer-managed keys stored in a vault, the TDE wallet is not applicable. （ボールトに格納されている顧客管理キーを使⽤する場合、TDEウォレットは適⽤されません。） ※2024年4⽉更新

DB作成時にTDE設定で実⾏されていること 1. 初期化パラメーターの設定 a. キーストアの場所の指定（WALLET_ROOT） b. キーストアのタイプの指定（TDE_CONFIGURATION） 2. ソフトウエアキーストア（ウォレット）の構成 ExaDB-D
でのOracle-managed key でのTDE設定確認 Copyright © 2024, Oracle and/or its affiliates 334 ※2024年4⽉更新

1-a. 初期化パラメーター WALLET_ROOTの確認 [oracle@saburo-5puyv1 ~]$ . DB0325.env [oracle@saburo-5puyv1 ~]$ sql
/ as sysdba Version 19.22.0.0.0 SQL> show parameter wallet NAME TYPE VALUE ----------- ------ --------------------------------------------- ssl_wallet string wallet_root string /var/opt/oracle/dbaas_acfs/DB0325/wallet_root SQL> show pdbs CON_ID CON_NAME OPEN MODE RESTRICTED _________ ___________ _____________ _____________ 2 PDB$SEED READ ONLY NO 3 PDB1 READ WRITE NO SQL> alter session set container=pdb1 2* ; Session altered. SQL> show parameter wallet NAME TYPE VALUE ----------- ------ --------------------------------------------- ssl_wallet string wallet_root string /var/opt/oracle/dbaas_acfs/DB0325/wallet_root #PDBも同じwallet_root を利用 SQL> • 初期化パラメーター WALLET_ROOT でソフトウエア・キーストアの最上位ディレクトリを指定 • 例では DB0325 用に /var/opt/oracle/dbaas_acfs/DB0325/wallet_root • DB19c からsqlnet.ora の ENCRYPTION_WALLET_LOCATION での指定は非推奨になった • RAC環境では共有ソフトウエアキーストアが必要。RACではACFSが共有ウォレットの推奨される場所 • 同じサーバー上の各Oracle Database (同じOracleバイナリを共有しているが異なるデータ・ファイルを使用しているデータベースなど)は、それぞれ独自のTDEキーストアにアクセスが必要（→DB毎にディレクトリが分かれている） • キーストアは、データベース間で共有されるようには設計されていない。データベースごとに1つのキーストアが必要 ExaDB-D でのOracle-managed key でのTDE設定確認 Copyright © 2024, Oracle and/or its affiliates 335 ※2024年4⽉更新

1-a. 初期化パラメーター WALLET_ROOTの確認 [oracle@saburo-5puyv1 ~]$ ls -al /var/opt/oracle/dbaas_acfs/DB0325/wallet_root total 216
drwxr-x--- 4 oracle oinstall 20480 Mar 25 17:40 . drwxr-x--- 5 oracle oinstall 20480 Mar 26 01:00 .. drwx------ 2 oracle oinstall 20480 Mar 25 17:40 1478B34A6EC558DCE063C500000AF6AB -rw-r----- 1 oracle oinstall 325 Mar 25 17:39 cdb_ocids.json -rw-r----- 1 oracle oinstall 325 Mar 25 17:11 cdb_ocids.json_20240325173957 drwxr-x--- 2 oracle oinstall 20480 Mar 25 17:10 tde [oracle@saburo-5puyv1 ~]$ ls -al /var/opt/oracle/dbaas_acfs/DB0325/wallet_root/* -rw-r----- 1 oracle oinstall 325 Mar 25 17:39 /var/opt/oracle/dbaas_acfs/DB0325/wallet_root/cdb_ocids.json -rw-r----- 1 oracle oinstall 325 Mar 25 17:11 /var/opt/oracle/dbaas_acfs/DB0325/wallet_root/cdb_ocids.json_20240325173957 /var/opt/oracle/dbaas_acfs/DB0325/wallet_root/1478B34A6EC558DCE063C500000AF6AB: total 108 drwx------ 2 oracle oinstall 20480 Mar 25 17:40 . drwxr-x--- 4 oracle oinstall 20480 Mar 25 17:40 .. -rw-r----- 1 oracle oinstall 334 Mar 25 17:40 pdb_ocids.json /var/opt/oracle/dbaas_acfs/DB0325/wallet_root/tde: total 136 drwxr-x--- 2 oracle oinstall 20480 Mar 25 17:10 . drwxr-x--- 4 oracle oinstall 20480 Mar 25 17:40 .. -rw------- 1 oracle asmadmin 5510 Mar 25 17:10 cwallet.sso #自動ログイン・ウォレット -rw------- 1 oracle asmadmin 5465 Mar 25 17:10 ewallet.p12 #マスター暗号鍵 -rw------- 1 oracle asmadmin 2553 Mar 25 17:04 ewallet_2024032508040680.p12 -rw------- 1 oracle asmadmin 3993 Mar 25 17:10 ewallet_2024032508101834.p12 [oracle@saburo-5puyv1 ~]$ ExaDB-D でのOracle-managed key でのTDE設定確認 Copyright © 2024, Oracle and/or its affiliates 336 ※2024年4⽉更新

1-b. 初期化パラメーター TDE_CONFIGURATIONの確認 [oracle@saburo-5puyv1 ~]$ sql / as sysdba SQL>
show parameter tde_configuration NAME TYPE VALUE ----------------- ------ --------------------------- tde_configuration string keystore_configuration=FILE SQL> Oracle-managed key（デフォルト）で作成すると TDE_CONFIGURATION は KEYSTORE_CONFIGURATION=FILE FILE: この値は、ウォレット・キーストアを構成します。 OKV: この値は、TDEキー管理にOracle Key Vault (OKV)を使用するようにデータベースを構成します。 OKV|FILE: この値は、ウォレットからOKVへの移行を構成します。 ExaDB-D でのOracle-managed key でのTDE設定確認 Copyright © 2024, Oracle and/or its affiliates 337 ※2024年4⽉更新

v$encryption_wallet（透過的データ暗号化に使⽤されるウォレットのステータスと場所に関する情報） SQL> select * from v$encryption_wallet; WRL_TYPE WRL_PARAMETER STATUS WALLET_TYPE
WALLET_ORDER KEYSTORE_MODE FULLY_BACKED_UP CON_ID ___________ _____________________________________________________ _________ ______________ _______________ ________________ __________________ _________ FILE /var/opt/oracle/dbaas_acfs/DB0325/wallet_root/tde/ OPEN AUTOLOGIN SINGLE NONE NO 1 FILE OPEN AUTOLOGIN SINGLE UNITED NO 2 FILE OPEN AUTOLOGIN SINGLE UNITED NO 3 SQL> WRL_TYPE（ウォレット・リソース・ロケータ） FILE：使用されているキーストアのタイプ(FILEまたはOKV)を表示します WRL_PARAMETER ウォレット・リソース・ロケータのパラメータ(たとえば、WRL_TYPE = FILEの場合はウォレットまたはキーストアの絶対ディレクトリの場所) STATUS CLOSED: ウォレットは閉じています OPEN: ウォレットは開いています WALLET_TYPE AUTOLOGIN 自動ログイン（ウォレットの自動ログインが有効） WALLET_ORDER SINGLE - ウォレットが1つしか構成されていない場合の列の値。 PRIMARY - 複数のウォレットが構成されている場合、この値はウォレットがプライマリである(現在のマスター・キーを保持する)ことを示す。 SECONDARY - 複数のウォレットが構成されている場合、この値はウォレットがセカンダリである(古いキーを保持する)ことを示す。 KEYSTORE_MODE UNITED: PDBはCDB$ROOTのウォレットを使用するように構成される。この構成でウォレットを開くには、CDB$ROOTのウォレットのパスワードを使用する必要がある。 v$encryption_walletビューの「KEYSTORE」列が“UNITED”となっています。これは「統合モード」、つまりCDB全体でキーストアを共有していることを意味します。（ExaDB-Dの場合） NONE: この値は、この列への問合せがCDB$ROOTから行われた場合またはデータベースが非CDBである場合に表示される。その場合、キーストア・モードは適用されない。 ISOLATED 分離モード個別のPDB内でキーストアおよびTDEマスター暗号化キーの両方を作成および管理可能。個々のPDBでは、それぞれ異なるタイプのキーストアを使用可能 ExaDB-D でのOracle-managed key でのTDE設定確認 Copyright © 2024, Oracle and/or its affiliates 340 ※2024年4⽉更新

V$ENCRYPTION_KEYS（マスター・キーの詳細な属性）の確認 SQL> select key_id, creation_time, activation_time, tag, CREATOR_PDBNAME from V$ENCRYPTION_KEYS;
KEY_ID CREATION_TIME ACTIVATION_TIME TAG CREATOR_PDBNAME _______________________________________________________ _________________________________________ _________________________________________ ______ __________________ AUJNynoO909Jv/dY9hz3qU8AAAAAAAAAAAAAAAAAAAAAAAAAAAAA 25-MAR-24 01.04.06.901994000 AM -07:00 25-MAR-24 01.04.06.901997000 AM -07:00 CDB$ROOT AcVEuwc4gU8/v98LfaFm5LwAAAAAAAAAAAAAAAAAAAAAAAAAAAAA 25-MAR-24 01.10.18.429271000 AM -07:00 25-MAR-24 01.10.18.429273000 AM -07:00 PDB1 SQL> ExaDB-D でのOracle-managed key でのTDE設定確認 Copyright © 2024, Oracle and/or its affiliates 341 ※2024年4⽉更新

初期化パラメーター tablespace_encryption の確認 SQL> show parameter encr NAME TYPE VALUE
----------------------- ------ ----------- encrypt_new_tablespaces string ALWAYS tablespace_encryption string AUTO_ENABLE SQL> TABLESPACE_ENCRYPTION このパラメータは、ENCRYPT_NEW_TABLESPACESパラメータの代替として、Oracle Databaseリリース19c, バージョン19.16で導入されました。ENCRYPT_NEW_TABLESPACESと同様に、このパラメータでは、新しく作成されたユーザー表領域を暗号化するかどうかを指定 AUTO_ENABLE データベース内のすべての表領域を暗号化する場合は、この設定を使用します。新しく作成された表領域はすべて暗号化されます。 ExaDB-D でのOracle-managed key でのTDE設定確認 Copyright © 2024, Oracle and/or its affiliates 342 ※2024年4⽉更新

V$ENCRYPTED_TABLESPACES（暗号化される表領域に関する情報） SQL> select TS#, ENCRYPTIONALG, ENCRYPTEDTS from V$ENCRYPTED_TABLESPACES; TS# ENCRYPTIONALG
ENCRYPTEDTS ______ ________________ ______________ 0 AES128 YES 1 AES128 YES 2 AES128 YES 4 AES128 YES 5 AES128 YES 0 AES128 YES 1 AES128 YES 2 AES128 YES 4 AES128 YES 6 AES128 YES 3 AES128 YES 3 AES128 YES 12 rows selected. SQL> ExaDB-D でのOracle-managed key でのTDE設定確認 Copyright © 2024, Oracle and/or its affiliates 343 ※2024年4⽉更新

DBのalert.logから分かるDB作成時に設定されたTDEのコマンド [root@saburo-5puyv1 ~]# grep -i "administer key" /u02/app/oracle/diag/rdbms/db0325_3s6_kix/DB03251/trace/alert_DB03251.log Run administer
key management set encryption key for the PDB in the primary database. KZTDE: Attempting TDE operation in PDB#=1: administer key management create keystore '/var/opt/oracle/dbaas_acfs/DB0325/wallet_root/tde' identified by * # ソフトウエア・キーストアの作成 KZTDE: Attempting TDE operation in PDB#=1: administer key management set keystore open identified by * container=all # ソフトウエア・キーストアのオープン KZTDE: Attempting TDE operation in PDB#=1: administer key management create auto_login keystore from keystore '/var/opt/oracle/dbaas_acfs/DB0325/wallet_root/tde' identified by * # 自動ログイン・ソフトウエア・キーストアの作成（DB起動時にキーストアを明示的にオープンが不要になる） Run administer key management set encryption key for the PDB in the primary database. KZTDE: Attempting TDE operation in PDB#=1: administer key management set key force keystore identified by * with backup # ソフトウエア・キーストアのTDEマスター暗号化キーの作成、キーストアのバックアップ PDB1(3):Run administer key management set encryption key for the PDB in the primary database. PDB1(3):Pre-11.2 typed master key detected for tablespace encryption in this container (3), which is no longer supported. Master key was never rotated in 11.2 compatibility or above. Rotate master key with "ADMINISTER KEY MANAGEMENT SET ENCRYPTION KEY" command, for the CDB$ROOT first if necessary and for this container at the earliest convenience, and verify MASTERKEY_ACTIVATED column becomes YES in V$DATABASE_KEY_INFO view. PDB1(3):KZTDE: Attempting TDE operation in PDB#=3: administer key management set key force keystore identified by * with backup # ソフトウエア・キーストアのTDEマスター暗号化キーの作成、キーストアのバックアップ [root@saburo-5puyv1 ~]# ExaDB-D でのOracle-managed key でのTDE設定確認 Copyright © 2024, Oracle and/or its affiliates 344 ※2024年4⽉更新

PDBを追加した場合 wallet_root にディレクトリが追加、マスター暗号鍵が追加 [root@saburo-5puyv1 ~]# ls -alrt /var/opt/oracle/dbaas_acfs/DB0325/wallet_root/ total 268
-rw-r----- 1 oracle oinstall 325 Mar 25 17:11 cdb_ocids.json_20240325173957 -rw-r----- 1 oracle oinstall 325 Mar 25 17:39 cdb_ocids.json drwx------ 2 oracle oinstall 20480 Mar 25 17:40 1478B34A6EC558DCE063C500000AF6AB drwxr-x--- 5 oracle oinstall 20480 Mar 26 01:00 .. drwxr-x--- 2 oracle oinstall 20480 Mar 29 14:42 tde drwxr-x--- 5 oracle oinstall 20480 Mar 29 14:44 . drwx------ 2 oracle oinstall 20480 Mar 29 14:58 14C71BCF939CA093E063C500000A8CD5 #追加されたディレクトリ [root@saburo-5puyv1 ~]# ls -alrt /var/opt/oracle/dbaas_acfs/DB0325/wallet_root/* -rw-r----- 1 oracle oinstall 325 Mar 25 17:11 /var/opt/oracle/dbaas_acfs/DB0325/wallet_root/cdb_ocids.json_20240325173957 -rw-r----- 1 oracle oinstall 325 Mar 25 17:39 /var/opt/oracle/dbaas_acfs/DB0325/wallet_root/cdb_ocids.json /var/opt/oracle/dbaas_acfs/DB0325/wallet_root/1478B34A6EC558DCE063C500000AF6AB: total 108 drwx------ 2 oracle oinstall 20480 Mar 25 17:40 . -rw-r----- 1 oracle oinstall 334 Mar 25 17:40 pdb_ocids.json drwxr-x--- 5 oracle oinstall 20480 Mar 29 14:44 .. /var/opt/oracle/dbaas_acfs/DB0325/wallet_root/tde: total 144 -rw------- 1 oracle asmadmin 2553 Mar 25 17:04 ewallet_2024032508040680.p12 -rw------- 1 oracle asmadmin 3993 Mar 25 17:10 ewallet_2024032508101834.p12 -rw------- 1 oracle oinstall 0 Mar 29 14:40 ewallet.p12.lck -rw------- 1 oracle oinstall 0 Mar 29 14:40 cwallet.sso.lck -rw------- 1 oracle asmadmin 5465 Mar 29 14:42 ewallet_2024032905425681.p12 #追加されたPDBのマスター暗号鍵 drwxr-x--- 2 oracle oinstall 20480 Mar 29 14:42 . -rw------- 1 oracle asmadmin 6953 Mar 29 14:42 ewallet.p12 -rw------- 1 oracle asmadmin 6998 Mar 29 14:42 cwallet.sso drwxr-x--- 5 oracle oinstall 20480 Mar 29 14:44 .. /var/opt/oracle/dbaas_acfs/DB0325/wallet_root/14C71BCF939CA093E063C500000A8CD5: total 112 drwxr-x--- 5 oracle oinstall 20480 Mar 29 14:44 .. ExaDB-D でのOracle-managed key でのTDE設定確認 Copyright © 2024, Oracle and/or its affiliates 346 ※2024年4⽉更新

PDBを追加した場合動的ビュー SQL> select * from v$encryption_wallet; WRL_TYPE WRL_PARAMETER STATUS
WALLET_TYPE WALLET_ORDER KEYSTORE_MODE FULLY_BACKED_UP CON_ID ___________ _____________________________________________________ _________ ______________ _______________ ________________ __________________ _________ FILE /var/opt/oracle/dbaas_acfs/DB0325/wallet_root/tde/ OPEN AUTOLOGIN SINGLE NONE NO 1 FILE OPEN AUTOLOGIN SINGLE UNITED NO 2 FILE OPEN AUTOLOGIN SINGLE UNITED NO 3 FILE OPEN AUTOLOGIN SINGLE UNITED NO 4 →PDB2が追加 SQL> select key_id, creation_time, activation_time, tag, CREATOR_PDBNAME from V$ENCRYPTION_KEYS; KEY_ID CREATION_TIME ACTIVATION_TIME TAG CREATOR_PDBNAME _______________________________________________________ _________________________________________ _________________________________________ ______ __________________ AUJNynoO909Jv/dY9hz3qU8AAAAAAAAAAAAAAAAAAAAAAAAAAAAA 25-MAR-24 01.04.06.901994000 AM -07:00 25-MAR-24 01.04.06.901997000 AM -07:00 CDB$ROOT AW4XOUmqeE+8v8hSlTyzbGEAAAAAAAAAAAAAAAAAAAAAAAAAAAAA 28-MAR-24 10.42.56.903646000 PM -07:00 28-MAR-24 10.42.56.903649000 PM -07:00 PDB2 AcVEuwc4gU8/v98LfaFm5LwAAAAAAAAAAAAAAAAAAAAAAAAAAAAA 25-MAR-24 01.10.18.429271000 AM -07:00 25-MAR-24 01.10.18.429273000 AM -07:00 PDB1 →PDB2が追加 SQL> select * from V$DATABASE_KEY_INFO; ENCRYPTIONALG ENCRYPTEDKEY MASTERKEYID MASTERKEY_ACTIVATED CON_ID ________________ ___________________________________________________________________________________________________ ___________________________________ ______________________ _________ AES128 19338896A49979758CDC3DEBE65626B20000000000000000000000000000000000000000000000000000000000000000 424DCA7A0EF74F49BFF758F61CF7A94F YES 1 NONE 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 00000000000000000000000000000000 NO 2 AES128 91D8DA39570F64936C73C78C334C0F9D0000000000000000000000000000000000000000000000000000000000000000 C544BB0738814F3FBFDF0B7DA166E4BC YES 3 AES128 FA93B1245312DC3908B1B75D051C4C410000000000000000000000000000000000000000000000000000000000000000 6E173949AA784FBCBFC852953CB36C61 YES 4 SQL> →PDB2が追加 ExaDB-D でのOracle-managed key でのTDE設定確認 Copyright © 2024, Oracle and/or its affiliates 347 ※2024年4⽉更新

Copyright © 2024, Oracle and/or its affiliates 348 Customer-managed key
への変更 ※2024年4⽉更新

データベース作成後のCustomer-managed Keys への変更 Vaultの作成 Customer-managed keys への変更 Copyright © 2024,
Oracle and/or its affiliates 349 Identity & Security Vault Create Vault ※2024年4⽉更新

データベース作成後のCustomer-Managed Keys への変更 Vaultの作成 Customer-managed keys への変更 Copyright © 2024,
Oracle and/or its affiliates 350 Compartment Name リージョン間Data Guard での Vault 利⽤時は Make it a virtual private vault を選択（⾮常に⾼価）（リージョン間での Vault のレプリケートが可能になる） ※2024年4⽉更新

データベース作成後のCustomer-Managed Keys への変更 Vaultの作成 Customer-managed keys への変更 Copyright © 2024,
Oracle and/or its affiliates 351 Vaultが作成された Create Key Master Encryption Key の作成 ※2024年4⽉更新

データベース作成後のCustomer-Managed Keys への変更 Master Encryption Keyの作成 Customer-managed keys への変更 Copyright
© 2024, Oracle and/or its affiliates 352 Protection Mode: HSM Key Shape Algorithm: AES Key Shape Length: 256 bit ※2024年4⽉更新

© 2024, Oracle and/or its affiliates 354 作成された Master Encryption Key Algorithm: AES Length: 256 bit Protection Mode: HSM OCID: ocid1.key.oc1.ap-osaka- 1.dnq4fgnmaaen2.abvwsljr6sa yydge6tjxb2gtobhw3lytucslxaf 3gdl4pgfamwculvwbkghq Key Versions デフォルトで⼀つ作成される OCID ocid1.keyversion.oc1.ap- osaka- 1.dnq4fgnmaaen2.gsukmybitgi aa.abvwsljrbzktyz2en6ppvjdkto eqyy4t3wx7ctzzpoqaso4jdh76q xspajta ※2024年4⽉更新

データベース作成後のCustomer-Managed Keys への変更 orasejapan では事前作成済みのプロジェクトコンパートメント⽤ Dynamic Group を利⽤ Customer-managed keys
への変更 Copyright © 2024, Oracle and/or its affiliates 355 exadatacloud コンパートメント⽤ Dynamic Group project- exadatacloud_dynamic_group ※2024年4⽉更新

データベース作成後のCustomer-Managed Keys への変更 Policy の作成 Customer-managed keys への変更 Copyright ©
2024, Oracle and/or its affiliates 356 Identity Ø Policies Ø > Create Policy ※2024年4⽉更新

データベース作成後のCustomer-Managed Keys への変更 Policy の作成 Customer-managed keys への変更 Copyright ©
2024, Oracle and/or its affiliates 357 Identity > Policies > Create Policy Show manual editor を選択私の場合、Tenancy へのpolicy 設定権限は無いので、 in compartment コンパートメント名でコンパートメントへの Policy を設定 Allow dynamic-group project- exadatacloud_dynamic_group to read vaults in compartment exadatacloud Allow dynamic-group project- exadatacloud_dynamic_group to manage keys in compartment exadatacloud ※2024年4⽉更新

データベース作成後のCustomer-Managed Keys への変更 Customer-managed keys への変更 Copyright © 2024, Oracle
and/or its affiliates 358 作成された Policy ここまで出来て初めて Vault/Key を利⽤する前提条件がそろう ※2024年4⽉更新

Customer-managed keys への変更 Copyright © 2024, Oracle and/or its affiliates
359 Oracle-managed key から Customer-managed key に変更したい場合 More actions Administer Encryption Key Encryption Key: Oracle Managed Key ※2024年4⽉更新

360 Change Key Management Type Use customer-managed keys Administer Encryption Key Change Key Management Type ※2024年4⽉更新

361 Administer Encryption Key Change Key Management Type Use customer- managed keys を選択（⼀度変更すると Oracle-managed keys に戻れないので注意） Vault in コンパートメント: 作成したVaultを選択 Master encryption key in コンパートメント: 作成したキーを選択 ※2024年4⽉更新

362 オプション Choose the key version 作成済みの Key version を選択したいときは Key version のOCIDを⼊⼒（チェックボックス選択しないと新しい Key version が⾃動作成される） ※2024年4⽉更新

363 Confirm データベースの再起動を伴う（short period of unavailablibity） ※2024年4⽉更新

Customer-managed keys への変更完了 Copyright © 2024, Oracle and/or its
affiliates 364 Encryption Key: Customer-managed key Encryption Key OCID: ocid1.key.oc1.ap-osaka- 1.dnq4fgnmaaen2.abv wsljr6sayydge6tjxb2gto bhw3lytucslxaf3gdl4pgf amwculvwbkghq コンソールに表⽰されるのは Key の OCID ※2024年4⽉更新

Customer-managed keys への変更後の Key、Key Version Copyright © 2024, Oracle and/or
its affiliates 365 Key Versions が3つ⾃動で作成されている（Createdの⽇付参照） →P50で説明コンソールに表⽰されている Key の OCID Encryption Key OCID: ocid1.key.oc1.ap-osaka- 1.dnq4fgnmaaen2.abv wsljr6sayydge6tjxb2gto bhw3lytucslxaf3gdl4pgf amwculvwbkghq ※2024年4⽉更新

1-a. 初期化パラメーター WALLET_ROOTの確認 [oracle@saburo-5puyv1 ~]$ sql / as sysdba SQLcl:
Release 21.4 Production on Mon Apr 01 15:05:59 2024 Copyright (c) 1982, 2024, Oracle. All rights reserved. Connected to: Oracle Database 19c EE Extreme Perf Release 19.0.0.0.0 - Production Version 19.22.0.0.0 SQL> show parameter wallet NAME TYPE VALUE ----------- ------ --------------------------------------------- ssl_wallet string wallet_root string /var/opt/oracle/dbaas_acfs/DB0325/wallet_root SQL> 変更無し ExaDB-D でのCustomer-managed key でのTDE設定確認 Copyright © 2024, Oracle and/or its affiliates 366 ※2024年4⽉更新

1-a. 初期化パラメーター WALLET_ROOTの確認 ewallet.p12、cwallet.ssoが再作成されている [root@saburo-5puyv1 ~]# ls -alrt /var/opt/oracle/dbaas_acfs/DB0325/wallet_root/* -rw-r-----
1 oracle oinstall 325 Mar 25 17:11 /var/opt/oracle/dbaas_acfs/DB0325/wallet_root/cdb_ocids.json_20240325173957 -rw-r----- 1 oracle oinstall 325 Mar 25 17:39 /var/opt/oracle/dbaas_acfs/DB0325/wallet_root/cdb_ocids.json /var/opt/oracle/dbaas_acfs/DB0325/wallet_root/1478B34A6EC558DCE063C500000AF6AB: total 108 drwx------ 2 oracle oinstall 20480 Mar 25 17:40 . -rw-r----- 1 oracle oinstall 334 Mar 25 17:40 pdb_ocids.json drwxr-x--- 5 oracle oinstall 20480 Mar 29 14:44 .. /var/opt/oracle/dbaas_acfs/DB0325/wallet_root/14C71BCF939CA093E063C500000A8CD5: total 112 drwxr-x--- 5 oracle oinstall 20480 Mar 29 14:44 .. -rw-r----- 1 oracle oinstall 334 Mar 29 14:44 pdb_ocids.json_20240329145816 drwx------ 2 oracle oinstall 20480 Mar 29 14:58 . -rw-r----- 1 oracle oinstall 334 Mar 29 14:58 pdb_ocids.json /var/opt/oracle/dbaas_acfs/DB0325/wallet_root/tde: total 184 -rw------- 1 oracle asmadmin 2553 Mar 25 17:04 ewallet_2024032508040680.p12 -rw------- 1 oracle asmadmin 3993 Mar 25 17:10 ewallet_2024032508101834.p12 -rw------- 1 oracle oinstall 0 Mar 29 14:40 ewallet.p12.lck -rw------- 1 oracle oinstall 0 Mar 29 14:40 cwallet.sso.lck -rw------- 1 oracle asmadmin 5465 Mar 29 14:42 ewallet_2024032905425681.p12 drwxr-x--- 5 oracle oinstall 20480 Mar 29 14:44 .. -rw-r----- 1 oracle oinstall 6953 Mar 29 16:38 ewallet.p12_2024-03-29_04-37-13PM -rw-r----- 1 oracle oinstall 6998 Mar 29 16:38 cwallet.sso_2024-03-29_04-37-13PM -rw------- 1 oracle asmadmin 6953 Mar 29 16:39 ewallet_2024032907390517.p12 -rw------- 1 oracle asmadmin 8041 Mar 29 16:39 ewallet_2024032907390683.p12 drwxr-x--- 2 oracle oinstall 20480 Mar 29 16:39 . -rw------- 1 oracle asmadmin 8041 Mar 29 16:39 ewallet.p12 -rw------- 1 oracle asmadmin 8086 Mar 29 16:39 cwallet.sso [root@saburo-5puyv1 ~]# ExaDB-D でのCustomer-managed key でのTDE設定確認 Copyright © 2024, Oracle and/or its affiliates 367 ※2024年4⽉更新

1-b. 初期化パラメーター TDE_CONFIGURATIONの確認 [oracle@saburo-5puyv1 ~]$ sql / as sysdba SQL>
show parameter wallet NAME TYPE VALUE ----------- ------ --------------------------------------------- ssl_wallet string wallet_root string /var/opt/oracle/dbaas_acfs/DB0325/wallet_root SQL> show parameter tde_configuration NAME TYPE VALUE ----------------- ------ ------------------------------- tde_configuration string KEYSTORE_CONFIGURATION=OKV|FILE Customer-managed keyに変更すると TDE_CONFIGURATION は KEYSTORE_CONFIGURATION=OKV|FILE に変更される FILE: この値は、ウォレット・キーストアを構成します。 OKV: この値は、TDEキー管理にOracle Key Vault (OKV)を使用するようにデータベースを構成します。 OKV|FILE: この値は、ウォレットからOKVへの移行を構成します。 ExaDB-D でのCustomer-managed key でのTDE設定確認 Copyright © 2024, Oracle and/or its affiliates 368 ※2024年4⽉更新

v$encryption_wallet（透過的データ暗号化に使⽤されるウォレットのステータスと場所に関する情報） SQL> select * from v$encryption_wallet; WRL_TYPE WRL_PARAMETER STATUS WALLET_TYPE
WALLET_ORDER KEYSTORE_MODE FULLY_BACKED_UP CON_ID ___________ _____________________________________________________ _________ ______________ _______________ ________________ __________________ _________ FILE /var/opt/oracle/dbaas_acfs/DB0325/wallet_root/tde/ OPEN AUTOLOGIN SECONDARY NONE YES 1 OKV OPEN OKV PRIMARY NONE UNDEFINED 1 FILE OPEN AUTOLOGIN SINGLE UNITED YES 2 OKV OPEN OKV SINGLE UNITED UNDEFINED 2 FILE OPEN AUTOLOGIN SECONDARY UNITED YES 3 OKV OPEN OKV PRIMARY UNITED UNDEFINED 3 FILE OPEN AUTOLOGIN SECONDARY UNITED YES 4 OKV OPEN OKV PRIMARY UNITED UNDEFINED 4 8 rows selected. SQL> ・WRL_TYPE=OKV が各CON_ID毎に追加、 WALLET_ORDER=SINGLEではなく、 WALLET_ORDER=PRIMARYに・WRL_TYPE=FILE の WALLET_ORDER=SINGLE が SECONDARY に WALLET_ORDER SINGLE - ウォレットが1つしか構成されていない場合の列の値。 PRIMARY - 複数のウォレットが構成されている場合、この値はウォレットがプライマリである(現在のマスター・キーを保持する)ことを示す。 SECONDARY - 複数のウォレットが構成されている場合、この値はウォレットがセカンダリである(古いキーを保持する)ことを示す。 ExaDB-D でのCustomer-managed key でのTDE設定確認 Copyright © 2024, Oracle and/or its affiliates 369 ※2024年4⽉更新

KEY_ID CREATION_TIME ACTIVATION_TIME TAG CREATOR_PDBNAME _____________________________________ _________________________________________ _________________________________________ ______ __________________ 06D23EC4DA26AC4F2EBF23584849EBA3B9 29-MAR-24 07.39.06.934346000 AM UTC 29-MAR-24 07.39.06.934348000 AM UTC CDB$ROOT 06D7F7C1292C144F48BF5D1052C8BB3339 29-MAR-24 12.41.00.193521000 AM -07:00 29-MAR-24 12.41.00.193524000 AM -07:00 PDB2 067672818A11294F9EBF646453CD10D5AD 29-MAR-24 12.40.09.927210000 AM -07:00 29-MAR-24 12.40.09.927214000 AM -07:00 PDB1 SQL> この KEY_ID は？ ExaDB-D でのCustomer-managed key でのTDE設定確認 Copyright © 2024, Oracle and/or its affiliates 370 ※2024年4⽉更新

Master Key ID から OCID への変換 [oracle@saburo-5puyv1 ~]$ kms-tde-cli --help
Configure KMS TDE driver. Usage: kms-tde-cli [-hV] [COMMAND] -h, --help Show this help message and exit. -V, --version Print version information and exit. Commands: set-primary-key Configure primary key client. print-primary-key Print primary key client configuration. add-secondary-keys Add one or more secondary key clients to configuration. remove-secondary-keys Remove one or more secondary key clients from configuration. print-secondary-keys Print secondary key clients. find-ocid-for-mkid Print key version OCID for the given database MK ID. find-mkid-for-ocid Print MK ID for the given key version OCID, if any. add-tde-metadata Add TDE metadata necessary for DB to discover specified key version. Typically takes a few minutes. print-path Print configuration location. validate Check the keys in configuration are accessible with valid credential. set-logging-level Set driver log level, applies to all DBs (may require restart). relink-driver In case hot-reloading shim is misbehaving - relink the driver directly. Or restore the link to shim. [oracle@saburo-5puyv1 ~]$ [root@saburo-5puyv1 ~]# kms-tde-cli --help com.oracle.pic.kms.tde.exceptions.ExceptionWithExitCode: This CLI is intended to run as user 'oracle', otherwise configuration files may be created with incorrect permissions. / BAD_USER / 4 For more details check "/var/opt/oracle/log/libkms-tde/kms-tde-cli.log.root.20240329T083131.698000" log. [root@saburo-5puyv1 ~]# ExaDB-D でのCustomer-managed key でのTDE設定確認 Copyright © 2024, Oracle and/or its affiliates 371 ※2024年4⽉更新

Master Key ID から OCID への変換 SQL> select key_id, creation_time,
activation_time, tag, CREATOR_PDBNAME from V$ENCRYPTION_KEYS; KEY_ID CREATION_TIME ACTIVATION_TIME TAG CREATOR_PDBNAME _____________________________________ _________________________________________ _________________________________________ ______ __________________ 06D23EC4DA26AC4F2EBF23584849EBA3B9 29-MAR-24 07.39.06.934346000 AM UTC 29-MAR-24 07.39.06.934348000 AM UTC CDB$ROOT 06D7F7C1292C144F48BF5D1052C8BB3339 29-MAR-24 12.41.00.193521000 AM -07:00 29-MAR-24 12.41.00.193524000 AM -07:00 PDB2 067672818A11294F9EBF646453CD10D5AD 29-MAR-24 12.40.09.927210000 AM -07:00 29-MAR-24 12.40.09.927214000 AM -07:00 PDB1 SQL> [oracle@saburo-5puyv1 ~]$ kms-tde-cli find-ocid-for-mkid 06D23EC4DA26AC4F2EBF23584849EBA3B9 ocid1.keyversion.oc1.ap-osaka-1.dnq4fgnmaaen2.gsukmydhakaaa.abvwsljrqez32xjgb3ickcr4fmkfowfed3cqv66jkixonsrjh3o4unotg4ea [oracle@saburo-5puyv1 ~]$ kms-tde-cli find-ocid-for-mkid 06D7F7C1292C144F48BF5D1052C8BB3339 ocid1.keyversion.oc1.ap-osaka-1.dnq4fgnmaaen2.gsukmydhbdaaa.abvwsljrcnhu6dc6wvqfh2enzmpnq2ezgcv7ate4p3edklbsgdm7yau43h4a [oracle@saburo-5puyv1 ~]$ kms-tde-cli find-ocid-for-mkid 067672818A11294F9EBF646453CD10D5AD ocid1.keyversion.oc1.ap-osaka-1.dnq4fgnmaaen2.gsukmydhawqaa.abvwsljrotwc47x4lxrj4b6rhldv73qa326s5aaqka3ypp3ckpsccjs23qeq [oracle@saburo-5puyv1 ~]$ ExaDB-D でのCustomer-managed key でのTDE設定確認 Copyright © 2024, Oracle and/or its affiliates 372 ※2024年4⽉更新

各 Key version と CDB/PDB の対応 Customer-managed keys への変更後の Key
versions Copyright © 2024, Oracle and/or its affiliates 373 ocid1.keyversion.oc1.ap- osaka- 1.dnq4fgnmaaen2.gsukmyd hbdaaa.abvwsljrcnhu6dc6w vqfh2enzmpnq2ezgcv7ate4 p3edklbsgdm7yau43h4a →PDB2 ocid1.keyversion.oc1.ap- osaka- 1.dnq4fgnmaaen2.gsukmyd hawqaa.abvwsljrotwc47x4lx rj4b6rhldv73qa326s5aaqka 3ypp3ckpsccjs23qeq →PDB1 ocid1.keyversion.oc1.ap- osaka- 1.dnq4fgnmaaen2.gsukmyd hakaaa.abvwsljrqez32xjgb3 ickcr4fmkfowfed3cqv66jkixo nsrjh3o4unotg4ea →CDB 各PDB毎に Key version が作成される ※2024年4⽉更新

SQL> select e.ts#, d.name, e.encryptionalg, e.encryptedts, e.encryptedkey, e.masterkeyid, e.key_version, e.status,
e.con_id from V$ENCRYPTED_TABLESPACES e, v$datafile d where e.ts#=d.ts#; TS# NAME ENCRYPTIONALG ENCRYPTEDTS ENCRYPTEDKEY MASTERKEYID KEY_VERSION STATUS CON_ID ______ ___________________________________________________________________________________________ ________________ ______________ ___________________________________________________________________ ___________________________________ ______________ _________ _________ 0 +DATAC2/DB0325_3S6_KIX/DATAFILE/system.282.1164560687 AES128 YES 0F355475785F4DF6454AAAF5B74C5D55D5646920BCB83FBDC23903B5A0818010 D23EC4DA26AC4F2EBF23584849EBA3B9 1 NORMAL 1 0 +DATAC2/DB0325_3S6_KIX/DATAFILE/system.282.1164560687 AES128 YES B9815D3858C910158414989D34465F0E4E7C70593EFA875518285905C25AFB16 7672818A11294F9EBF646453CD10D5AD 1 NORMAL 3 0 +DATAC2/DB0325_3S6_KIX/DATAFILE/system.282.1164560687 AES128 YES 62E6F350AB254DD84A9CADD3D250196E71B9D9E8C812903152E97F6D9F19F658 D7F7C1292C144F48BF5D1052C8BB3339 1 NORMAL 4 0 +DATAC2/DB0325_3S6_KIX/0F39DE50B35B3B53E0638A5346646D89/DATAFILE/system.274.1164560449 AES128 YES 0F355475785F4DF6454AAAF5B74C5D55D5646920BCB83FBDC23903B5A0818010 D23EC4DA26AC4F2EBF23584849EBA3B9 1 NORMAL 1 0 +DATAC2/DB0325_3S6_KIX/0F39DE50B35B3B53E0638A5346646D89/DATAFILE/system.274.1164560449 AES128 YES B9815D3858C910158414989D34465F0E4E7C70593EFA875518285905C25AFB16 7672818A11294F9EBF646453CD10D5AD 1 NORMAL 3 0 +DATAC2/DB0325_3S6_KIX/0F39DE50B35B3B53E0638A5346646D89/DATAFILE/system.274.1164560449 AES128 YES 62E6F350AB254DD84A9CADD3D250196E71B9D9E8C812903152E97F6D9F19F658 D7F7C1292C144F48BF5D1052C8BB3339 1 NORMAL 4 ExaDB-D でのCustomer-managed key でのTDE設定確認 Copyright © 2024, Oracle and/or its affiliates 374 ※2024年4⽉更新

DBのalert.logから分かるOCI Vault へ変更時のTDEのコマンド [root@saburo-5puyv1 ~]# grep -i "administer key" /u02/app/oracle/diag/rdbms/db0325_3s6_kix/DB03251/trace/alert_DB03251.log
Run administer key management set encryption key for the PDB in the primary database. KZTDE: Attempting TDE operation in PDB#=1: administer key management create keystore '/var/opt/oracle/dbaas_acfs/DB0325/wallet_root/tde' identified by * # ソフトウエア・キーストアの作成 KZTDE: Attempting TDE operation in PDB#=1: administer key management set keystore open identified by * container=all # ソフトウエア・キーストアのオープン KZTDE: Attempting TDE operation in PDB#=1: administer key management create auto_login keystore from keystore '/var/opt/oracle/dbaas_acfs/DB0325/wallet_root/tde' identified by * # 自動ログイン・ソフトウエア・キーストアの作成（DB起動時にキーストアを明示的にオープンが不要になる） Run administer key management set encryption key for the PDB in the primary database. KZTDE: Attempting TDE operation in PDB#=1: administer key management set key force keystore identified by * with backup # ソフトウエア・キーストアのTDEマスター暗号化キーの作成、キーストアのバックアップ PDB1(3):Run administer key management set encryption key for the PDB in the primary database. PDB1(3):Pre-11.2 typed master key detected for tablespace encryption in this container (3), which is no longer supported. Master key was never rotated in 11.2 compatibility or above. Rotate master key with "ADMINISTER KEY MANAGEMENT SET ENCRYPTION KEY" command, for the CDB$ROOT first if necessary and for this container at the earliest convenience, and verify MASTERKEY_ACTIVATED column becomes YES in V$DATABASE_KEY_INFO view. PDB1(3):KZTDE: Attempting TDE operation in PDB#=3: administer key management set key force keystore identified by * with backup # ソフトウエア・キーストアのTDEマスター暗号化キーの作成、キーストアのバックアップ #ここまで前回のログ PDB2(4):Run administer key management set encryption key for the PDB in the primary database. PDB2(4):Pre-11.2 typed master key detected for tablespace encryption in this container (4), which is no longer supported. Master key was never rotated in 11.2 compatibility or above. Rotate master key with "ADMINISTER KEY MANAGEMENT SET ENCRYPTION KEY" command, for the CDB$ROOT first if necessary and for this container at the earliest convenience, and verify MASTERKEY_ACTIVATED column becomes YES in V$DATABASE_KEY_INFO view. PDB2(4):KZTDE: Attempting TDE operation in PDB#=4: administer key management set key force keystore identified by * with backup KZTDE: Attempting TDE operation in PDB#=1: ADMINISTER KEY MANAGEMENT add secret * for client 'HSM_PASSWORD' force keystore identified by * WITH BACKUP # WALLET_ROOTを使用した外部キーストア・パスワード・ストアの構成 KZTDE: Attempting TDE operation in PDB#=1: ADMINISTER KEY MANAGEMENT set encryption key identified by * migrate using * WITH BACKUP # 外部キーストアへの移行 [root@saburo-5puyv1 ~]# ExaDB-D でのCustomer-managed key でのTDE設定確認 Copyright © 2024, Oracle and/or its affiliates 375 ※2024年4⽉更新

• Exadata DBシステムまたはクラウドVMクラスタでデータベースをプロビジョニングした後、ボールト暗号化キーをローテーションしたり、そのデータベースの暗号化管理構成を変更できます。 • Exadataデータベースで最新バージョンのボールト暗号化キーが使⽤されるようにするには、Oracle Cloud Infrastructureコンソールのデータベースの詳細ページからキーをローテーションします。 Vaultサービスを使⽤しないでください。
• ボールト暗号化キーは、顧客管理キーで構成されたデータベースでのみローテーションできます。 • 暗号化キー管理は、Oracle管理キーから顧客管理キーに変更できますが、顧客管理キーからOracle管理キーに変更することはできません。 ExaDB-Dのマニュアルよりデータベースの暗号化について Copyright © 2024, Oracle and/or its affiliates 377 ※2024年4⽉更新

Keyのローテーション Copyright © 2024, Oracle and/or its affiliates 378 Key
version ローテーション前 4つデータベースのキーローテーションはこのページのRotate Keyからの実施は不可。データベースの画⾯から実施すること ※2024年4⽉更新

Keyのローテーション Copyright © 2024, Oracle and/or its affiliates 379 Administer
Encryption Key ※2024年4⽉更新

Keyのローテーション Copyright © 2024, Oracle and/or its affiliates 380 Rotate
Encryption Key Save ※2024年4⽉更新

Database KMS Key ※2024年4⽉更新

完了 Encryption Key OCID は変化無し再起動無し ※2024年4⽉更新

Keyのローテーション Copyright © 2024, Oracle and/or its affiliates 383 Key
version が⼀つだけ増えている ocid1.keyversion.oc1.ap- osaka- 1.dnq4fgnmaaen2.gsukmyff whaaa.abvwsljr5gcjlco4xkqp oni6jh2wfe2w63wyef3kfevzy aho5uapt24344va ※2024年4⽉更新

Keyのローテーション Copyright © 2024, Oracle and/or its affiliates 384 PDB
には Encryption Key の確認、Rotate encryption key などの画⾯は無い ※2024年4⽉更新

DBのalert.logから分かるOCI Vault へ変更時のTDEのコマンド [root@saburo-5puyv1 ~]# grep -i "administer key" /u02/app/oracle/diag/rdbms/db0325_3s6_kix/DB03251/trace/alert_DB03251.log
Run administer key management set encryption key for the PDB in the primary database. KZTDE: Attempting TDE operation in PDB#=1: administer key management create keystore '/var/opt/oracle/dbaas_acfs/DB0325/wallet_root/tde' identified by * # ソフトウエア・キーストアの作成 KZTDE: Attempting TDE operation in PDB#=1: administer key management set keystore open identified by * container=all # ソフトウエア・キーストアのオープン KZTDE: Attempting TDE operation in PDB#=1: administer key management create auto_login keystore from keystore '/var/opt/oracle/dbaas_acfs/DB0325/wallet_root/tde' identified by * # 自動ログイン・ソフトウエア・キーストアの作成（DB起動時にキーストアを明示的にオープンが不要になる） Run administer key management set encryption key for the PDB in the primary database. KZTDE: Attempting TDE operation in PDB#=1: administer key management set key force keystore identified by * with backup # ソフトウエア・キーストアのTDEマスター暗号化キーの作成、キーストアのバックアップ PDB1(3):Run administer key management set encryption key for the PDB in the primary database. PDB1(3):Pre-11.2 typed master key detected for tablespace encryption in this container (3), which is no longer supported. Master key was never rotated in 11.2 compatibility or above. Rotate master key with "ADMINISTER KEY MANAGEMENT SET ENCRYPTION KEY" command, for the CDB$ROOT first if necessary and for this container at the earliest convenience, and verify MASTERKEY_ACTIVATED column becomes YES in V$DATABASE_KEY_INFO view. PDB1(3):KZTDE: Attempting TDE operation in PDB#=3: administer key management set key force keystore identified by * with backup # ソフトウエア・キーストアのTDEマスター暗号化キーの作成、キーストアのバックアップ #ここまで前回のログ PDB2(4):Run administer key management set encryption key for the PDB in the primary database. PDB2(4):Pre-11.2 typed master key detected for tablespace encryption in this container (4), which is no longer supported. Master key was never rotated in 11.2 compatibility or above. Rotate master key with "ADMINISTER KEY MANAGEMENT SET ENCRYPTION KEY" command, for the CDB$ROOT first if necessary and for this container at the earliest convenience, and verify MASTERKEY_ACTIVATED column becomes YES in V$DATABASE_KEY_INFO view. PDB2(4):KZTDE: Attempting TDE operation in PDB#=4: administer key management set key force keystore identified by * with backup KZTDE: Attempting TDE operation in PDB#=1: ADMINISTER KEY MANAGEMENT add secret * for client 'HSM_PASSWORD' force keystore identified by * WITH BACKUP # WALLET_ROOTを使用した外部キーストア・パスワード・ストアの構成 KZTDE: Attempting TDE operation in PDB#=1: ADMINISTER KEY MANAGEMENT set encryption key identified by * migrate using * WITH BACKUP # 外部キーストアへの移行 #ここまで前回のログ KZTDE: Attempting TDE operation in PDB#=1: administer key management set key force keystore identified by * with backup # ソフトウエア・キーストアのTDEマスター暗号化キーの作成、キーストアのバックアップ [root@saburo-5puyv1 ~]# Keyのローテーション Copyright © 2024, Oracle and/or its affiliates 385 ※2024年4⽉更新

KEY_ID CREATION_TIME ACTIVATION_TIME TAG CREATOR_PDBNAME _____________________________________ _________________________________________ _________________________________________ ______ __________________ 062835FF043F444FD9BF6947579A4B3651 01-APR-24 06.58.34.921941000 AM UTC 01-APR-24 06.58.34.921943000 AM UTC CDB$ROOT 067672818A11294F9EBF646453CD10D5AD 29-MAR-24 12.40.09.927210000 AM -07:00 29-MAR-24 12.40.09.927214000 AM -07:00 PDB1 06D7F7C1292C144F48BF5D1052C8BB3339 29-MAR-24 12.41.00.193521000 AM -07:00 29-MAR-24 12.41.00.193524000 AM -07:00 PDB2 06D23EC4DA26AC4F2EBF23584849EBA3B9 29-MAR-24 07.39.06.934346000 AM UTC 29-MAR-24 07.39.06.934348000 AM UTC CDB$ROOT SQL> ・CDB$ROOT の ENCRYPTION KEY が新たに追加、以前の KEY も保存されているキー・バージョンとローテーション各ボールト・マスター暗号化キーには、キー・バージョンが⾃動的に割り当てられます。キーをローテーションすると、ボールト・サービスにより新しいキー・バージョンが⽣成されます。Vaultサービスでは、新しいキー・バージョンのキー・マテリアルを⽣成することも、独⾃のキー・マテリアルをインポートすることもできます。定期的にキーをローテーションすると、1つのキー・バージョンで暗号化または署名されるデータの量が制限されます。キーが危殆化した場合、キー・ローテーションによってリスクが軽減されます。Oracle Cloud ID (OCID)と呼ばれるOracleによって割り当てられたキーの⼀意の識別⼦は、ローテーション後も同じままですが、キー・バージョンにより、Vaultサービスは、コンプライアンス要件を満たすようにキーをシームレスにローテーションできます。キーをローテーションした後は、暗号化に古いキー・バージョンを使⽤することはできませんが、キー・バージョンは、以前に暗号化したデータを復号化するために使⽤可能なままです。 https://docs.oracle.com/ja-jp/iaas/Content/KeyManagement/Concepts/keyoverview.htm [oracle@saburo-5puyv1 ~]$ kms-tde-cli find-ocid-for-mkid 062835FF043F444FD9BF6947579A4B3651 ocid1.keyversion.oc1.ap-osaka-1.dnq4fgnmaaen2.gsukmyffwhaaa.abvwsljr5gcjlco4xkqponi6jh2wfe2w63wyef3kfevzyaho5uapt24344va [oracle@saburo-5puyv1 ~]$ → CDB の key が新しくなっている PDB はローテーションされていない Keyのローテーション Copyright © 2024, Oracle and/or its affiliates 386 ※2024年4⽉更新

https://docs.oracle.com/en-us/iaas/base-database/doc/database-encryption-keys.html • キー・バージョンはCDBにのみ割り当てられ、PDBには割り当てられません。PDBには、⾃動的に⽣成された新しいキー・バージョンが割り当てられる • キー管理を変更すると、データベースが短時間使⽤できなくなる • キー管理を顧客管理キーに変更した後、ボールトから暗号化キーを削除しないでください。これによりデータベースが使⽤できなくなる可能性がある Keyのローテーション
Copyright © 2024, Oracle and/or its affiliates 387 ※2024年4⽉更新

Copyright © 2024, Oracle and/or its affiliates 388 新規データベース作成時にCustomer- managed
key を選択 ※2024年4⽉更新

新規データベース作成時にCustomer-managed key を選択 Copyright © 2024, Oracle and/or its affiliates
389 Customer-managed key で作成したい場合、 Customer-managed key で作成したい場合 Advanced Option Use customer-managed key ※2024年4⽉更新

390 Customer-managed key ※2024年4⽉更新

391 Vault Key を選択 ※2024年4⽉更新

392 key version まで指定したいとき Choose the key version Key version OCID を⼊⼒できるようになる ※2024年4⽉更新

データベース作成後のCustomer-Managed Keys への変更 Data Guard 環境データベース Copyright © 2024,
Oracle and/or its affiliates 393 ※2023年10⽉更新 Oracle-Managed key 設定で、Data Guard Association 構成済み環境で Change Key Management Type で Customer-managed key を選択しようとしても vault がグレーで選択できない

Oracle and/or its affiliates 394 ※2023年10⽉更新 Data Guard Association 構成済み環境で、Customer- managed key に変更しようとすると下記のエラーで失敗する Updating Key Management Configuration Not Supported Rotate Key is blocked on standby when KMS is configured in the current database. Also, you can not change/update encryption type once it is configured to KMS.

Oracle and/or its affiliates 395 ※2023年10⽉更新 Data Guard 構成済みの場合、 Customer-managed keys への変更は出来ない。 Data Guard 構成を設定する前に Customer-managed Keys への変更を⾏う必要がある

Oracle and/or its affiliates 396 ※2023年10⽉更新別のデータベースで検証 Data Guard 構成無し Oracle-managed key

Oracle and/or its affiliates 397 ※2023年10⽉更新 Customer-managed keys に変更

Oracle and/or its affiliates 398 ※2023年10⽉更新 Customer-managed keys に変更

Oracle and/or its affiliates 399 ※2023年10⽉更新 Customer-managed key に変更後、 Data Guard Association を設定

Oracle and/or its affiliates 400 ※2023年10⽉更新 Data Guard Association 完了 Database Role: Primary Encryption: Customer- managed key で構成されていることを確認 Encryption Key OCID:

Oracle and/or its affiliates 401 ※2023年10⽉更新 Database Role: Standby Encryption: Customer- managed key Data Guard 構成前に Customer-managed keys にしてから、Data Guard 構成すると、 Standby も Customer- managed keys 構成になる Encryption Key OCID が primary と同じことが分かる（同じ key を⾒ている）= primary と同じ key が standby からも⾒える必要があることが分かる

データベースの作成 • データベース作成後の SYS ユーザーパスワード / TDE Wallet パスワード変更 • バックアップからのデータベースの作成 • データベース・ホームの移動 • データベースの終了 • データベース作成後のCustomer-Managed Keys への変更 • PDBの管理

概要 • PDBのバックアップ • PDBのリストア • PDBの再配置（リロケート） • PDBのクローン •
リフレッシュ可能クローン • リフレッシュ可能クローンの通常のPDBへの変換 • PDBオープンモードの確認 PDBの作成と管理 Copyright © 2024, Oracle and/or its affiliates 403 ※2023年10⽉更新

概要 • PDBのバックアップ • CDBが⾃動バックアップ機能を使⽤して構成されている場合、PDBの作成、クローン作成、PDB再配置操作中にPDBのバックアップを取得可能（⾃動バックアップ設定時はデフォルトオプション） • PDB のバックアップ先は常に CDB
と同じになる • PDBバックアップに直接アクセスすることはできない • オンデマンドでPDBバックアップを作成することはできない • PDBを作成またはクローニングした後は、ただちにバックアップすることを推奨（⾃動バックアップ設定時はデフォルトオプション） • 次の⽇次⾃動バックアップが正常に完了するまでPDBはリカバリできず、データが失われる可能性があるため • PDBのリストア • 以下の⼆つが可能 • インプレース・リストア • 同⼀CDB内に、最後に認識された正常な状態、またはタイムスタンプ指定してリストア • アウトオブプレース・リストア • CDBをバックアップからリストアして、PDBを選択（サブセット）してリストア可能 • ExaDB-C@Cでは未対応 PDBの作成と管理 Copyright © 2024, Oracle and/or its affiliates 404 ※2023年12⽉更新

概要 • PDBの再配置（リロケート） • 同⼀AD内で別のCDBへPDBを再配置可能 • コンパートメント間、VMクラスター間、Exadata Infrastructure間、VCN間で可能 • ソースPDBと同⼀、ないしはより新しいデータベースバージョン間での再配置が可能
• PDBのクローン • 特定のデータベースの独⽴した完全なコピー • ローカルクローン • 同⼀CDB内でのコピー • リモートクローン • 別CDBへのコピー • 同⼀AD内、コンパートメント間、VMクラスター間、Exadata Infrastructure間、VCN間で可能 • ソースPDBと同⼀、ないしはより新しいデータベースバージョン間での再配置が可能 • リフレッシュ可能クローン • 次ページ PDBの作成と管理 Copyright © 2024, Oracle and/or its affiliates 405 ※2023年12⽉更新

概要 • リフレッシュ可能クローン • PDBのコピーを別のCDBに作成し、クローニングされたPDBをリフレッシュ可能 • 同⼀AD内、コンパートメント間、VMクラスター間、Exadata Infrastructure間、VCN間で可能 • ソースPDBと同⼀、ないしはより新しいデータベースバージョン間でのリフレッシュ可能クローンが可能
• リモートクローンをソースPDBで最新の状態に保つことが可能 • リフレッシュ可能なのはPDBの OPEN MODE が MOUNTED の時のみ • リフレッシュ可能クローンPDBで使⽤できる OPEN MODEは、 OPEN READ ONLYのみ。 • OPEN READ ONLYの際はターゲットPDBへのリフレッシュが出来ない • リフレッシュ可能クローンを作成するために、データベースリンクのユーザー資格情報が必要 • リフレッシュ可能クローンでは、クローン、再配置、インプレースでのリカバリーはサポートされていない • ソースPDBのPDBリロケート、インプレースリカバリーが出来ない。リフレッシュ可能クローンの切断、削除後にソースPDBの削除が可能になる • Data Guard Association 環境 • スタンバイ環境ではリフレッシュ可能クローンの作成は可能 • プライマリ環境ではリフレッシュ可能クローンの作成は可能。スタンバイとの同期は不可能 • スタンバイ環境のPDBは、リフレッシュ可能クローンのソースとしては利⽤は不可能 • リフレッシュ可能クローンPDBの通常のPDBへの変換 • リフレッシュ可能クローンPDBをソースPDBから「切断」することで通常のPDBに変換可能 • リフレッシュ可能クローンPDBが Data Guard Association 内にある場合、通常のPDBに変換されると、PDBはスタンバイに同期されるようになる PDBの作成と管理 Copyright © 2024, Oracle and/or its affiliates 406 ※2023年12⽉更新

概要 • PDB OPEN MODE の確認 • コンソールからPDBの OPEN MODE
の確認が可能 • 読み取り/書込み（Read Write） • 読み取り専⽤（read-only） • マウント（Mounted） • PDBのステータスがすべてのノードで同じ場合、すべてのPDBに対して同じステータスを表⽰ • PDBのステータスがノード間で異なる場合、どのPDBがRead Writeモードでオープンされているかのステータスを表⽰ • API/コンソールからPDBの Open Modeの変更は出来ない • PDBの起動・停⽌は可能 • PDBを起動するとRead Writeモードで開始 • PDBを停⽌するとMountedモードのままになる PDBの作成と管理 Copyright © 2024, Oracle and/or its affiliates 407 ※2023年10⽉更新

制限事項 • SQLで作成された新しいPDBは、OCIコントロール・プレーンによってすぐに検出されず、コンソールに表⽰される。 OCIは定期的に同期操作を実⾏して、⼿動で作成したPDBを検出するため、コンソールおよび作成後45分以内にAPIベースのツールで表⽰する必要がある。 Oracleでは、コンソールまたは APIベースのツール(OCI CLI、SDKおよびTerraformを含む)を使⽤してPDBを作成することを推奨 • PDB管理はDB19c
以降で対応 • PDBはOCIコンソールまたはAPIの使⽤時にCDBレベルでバックアップされる。各バックアップにはデータベース内のすべてのPDBが含まれる dbaascli database backup はPDBのバックアップをサポート • リストアはCDBレベルで実施される。 dbaascliはPDBレベルでのリストアをサポート（dbaascli pdb recover） PDBの管理 Copyright © 2024, Oracle and/or its affiliates 408 ※2023年12⽉更新

制限事項 • （以下マニュアルに未掲載の制限事項） • PDB subset のリストアは既存のデータベースにはリストアできない。新規データベースの作成となる • PDB クローン、リロケート（再配置）はコンパートメント間、VM
Cluster間、VCN間、データベースバージョン間（同⼀ないしは⾼いバージョン）へがサポートされる。AD間、Exadata Infrastructure 間はサポートされない • Data Guard Standby ではPDBクローン、PDBリロケートのソースDB、デスティネーションDBにはなれない • Data Guard Primary のリフレッシュ可能クローンPDBはStandbyからは⾒えない（通常のPDBに変換されるまでは存在が消されている） • PDB管理は現時点ではOracle-managed key 環境でのみサポート（user-managed key はサポートされていない） PDBの管理 Copyright © 2024, Oracle and/or its affiliates 409 ※2023年11⽉更新

コンソールから出来ること • PDBの作成 • PDBの作成 • PDB の再配置（relocate） • PDBの管理
• PDBの起動 • PDBの停⽌ • PDBの削除 • PDBの接続⽂字列の取得 • PDBのクローン • PDBのローカルクローンの作成 • PDBのリモートクローンの作成 • リフレッシュ可能クローンの作成 • PDBのリフレッシュ • リフレッシュ可能クローンを通常のPDBへの変換 • PDBのリストア • インプレースのリストア • アウトオブプレースのリストア PDBの管理 Copyright © 2024, Oracle and/or its affiliates 410 ※2023年10⽉更新

PDBの作成 PDBの管理 Copyright © 2024, Oracle and/or its affiliates 411
PDBを作成したいデータベース詳細画⾯から「プラガブル・データベース」をクリック Create Pluggable database ※2023年10⽉更新 Encryption: Oracle-managed key

PDBの作成 Oracle-managed keys の場合 PDBの管理 Copyright © 2024, Oracle and/or
its affiliates 412 PDB名最⼤30⽂字タグ・ネームスペース、タグ・キー、値を設定し、タグを付ける（オプション） +追加タグをクリックし、タグをさらに追加可能データベースのTDEウォレット・パスワードを⼊⼒ Unlock the PDB admin account: Provide a PDB admin password to unlock the PDB admin account. デフォルト⾮選択 ※2023年12⽉更新 Take a backup of the PDB immediately after creating it: ⾃動バックアップ設定時デフォルト選択（⾮選択すると以下警告） PDB will not be recoverable until the next daily backup completes successfully. プラガブル・データベースの作成をクリック

PDBの作成 Oracle-managed keys の場合 PDBの管理 Copyright © 2024, Oracle and/or
its affiliates 413 ※2023年12⽉更新 Take a backup of the PDB immediately after creating it: ⾃動バックアップ未設定時選択されない（選択できない）先に⾃動バックアップを設定することの警告が出る You must enable automatic backup on the database for the PDB backup.

作業リクエスト︓ 受け⼊れ済 ※2023年10⽉更新

PDBの作成が成功 CDB名: リフレッシュ可能クローン: オープンモードの確認: ※2023年10⽉更新

PDBの再配置 PDBの管理 Copyright © 2024, Oracle and/or its affiliates 417
Relocateする PDBを選択 ※2023年10⽉更新

Relocate ※2023年10⽉更新

Destination: relocate 先のクラスター、データベース Configure new PDB: 新しい移⾏先の PDB名（今回は PDB111） Database TDE wallet password: ソースPDBの親CDB の TDE wallet パスワード Unlock the PDB admin account: デフォルト⾮選択 ※2023年10⽉更新

Relocate pluggable database Source: 移⾏元データベースの SYS のパスワード Database Link: オプション ※2023年10⽉更新 Take a backup of the PDB immediately after relocating it. CDBで automatic backup が設定されている場合、デフォルト選択（設定されていないと⾮選択）選択を外すと以下のメッセージ PDB will not be recoverable until the next daily backup completes successfully.

Relocate 先の DB1032 に PDB111がプロビジョニングされる ※2023年10⽉更新 Relocate 先の DB1032

Relocate 元の DB1033 ※2023年10⽉更新 Relocate 元の DB1033 が Relocatingに

Relocate Pluggable Database In progress ※2023年10⽉更新

Relocate完了 ※2023年10⽉更新

Relocate先の DB1032にPDB111 が出来ている ※2023年10⽉更新

Relocate元のDB1033 でソースPDB11 が Terminated になっている ※2023年10⽉更新

PDBの停⽌ PDBの管理 Copyright © 2024, Oracle and/or its affiliates 427
PDBの Stop をクリック (PDBが稼働している（Open Mode: Read Write）が前提） ※2023年10⽉更新

ポップアップした画⾯で、「PDBの停⽌」をクリック ※2023年10⽉更新

Updating ※2023年10⽉更新

PDBの停⽌が成功 ※2023年10⽉更新

しばらく待つと Mounted に変わる（stop直後は Read Write のまま） ※2023年10⽉更新

PDBの起動 PDBの管理 Copyright © 2024, Oracle and/or its affiliates 432
PDBを起動をクリック ※2023年10⽉更新 Mounted 前提

ポップアップした画⾯で、「PDBの起動」をクリック ※2023年10⽉更新

Updating ※2023年10⽉更新

PDBの Start が成功 ※2023年10⽉更新

Mounted 状態で無いと Start は押せない ※2023年10⽉更新

PDBの削除 PDBの管理 Copyright © 2024, Oracle and/or its affiliates 437
PDBの削除をクリック ※2023年10⽉更新

ポップアップした画⾯で、「削除するPDB名」を⼊⼒し、「PDBの削除」をクリック ※2023年10⽉更新

作業リクエスト︓ 受け⼊れ済 ※2023年10⽉更新

PDBの削除に成功 ※2023年10⽉更新

PDBの接続記述⼦の⼊⼿ PDBの管理 Copyright © 2024, Oracle and/or its affiliates 441
「PDB接続」をクリック接続⽂字列

PDBの接続記述⼦の⼊⼿ [oracle@orcl0330-apjlw1 ~]$ /u02/app/oracle/product/19.0.0.0/dbhome_1/bin/sqlplus system/パスワード@orcl0330-apjlw- scan.sub03300538370.vcn01.oraclevcn.com:1521/DB0414_PDB2.paas.oracle.com SQL*Plus: Release 19.0.0.0.0 -
Production on Fri Mar 4 11:12:25 2022 Version 19.14.0.0.0 Copyright (c) 1982, 2020, Oracle. All rights reserved. Last Successful login time: Wed Apr 20 2022 10:35:11 +09:00 Connected to: Oracle Database 19c EE Extreme Perf Release 19.0.0.0.0 - Production Version 19.14.0.0.0 SQL> SQL> show con_name CON_NAME ------------------------------ PDB2 SQL> PDBの管理 Copyright © 2024, Oracle and/or its affiliates 442

PDBのローカルクローンの作成 PDBの管理 Copyright © 2024, Oracle and/or its affiliates 443
「クローン」をクリック ※2023年10⽉更新

「Local clone」をクリック（デフォルト） Destination: PDBをクローニングする宛先を選択する（ローカルクローンの際はローカルが宛先なので選択できなくなっている）「PDB管理アカウントのロック解除」（デフォルト⾮選択）ロック解除時は選択してパスワード⼊⼒ Configure new PDB: 新規PDBの名前とデータベースのTDEウォレット・パスワードを設定（今回は PDB3） ※2023年10⽉更新現在の CDB 「Clone pluggable database」

作業リクエスト︓ 受け⼊れ済 ※2023年10⽉更新クローン先 PDB3 ローカルクローンなので CDBは同じ

PDBのクローニングに成功 ※2023年10⽉更新 Refreshable clone: No Open Mode: Read Write CDBを確認

「プラガブル・データベース」をクリック PDB3が出来ていることを確認 ※2023年10⽉更新ローカルクローンなので CDBは同じ

PDBのリモートクローンの作成 PDBの管理 Copyright © 2024, Oracle and/or its affiliates 448
「Remote clone」をクリック Destination: PDBをクローニングする宛先を選択する（VM間も可能。ローカルクローンの際は選択できなかった）今回は別VMの別CDB(DB1033)を選択 PDBローカル管理ユーザー利⽤の際は「PDB管理アカウントのロック解除」を選択し、PDB管理パスワードを⼊⼒（デフォルト⾮選択） Configure new PDB: 新規PDBの名前とデータベースのTDEウォレット・パスワードを設定 ※2023年10⽉更新現在の CDB (DB1032)

Database link: オプションなので空欄のまま Take a backup of the PDB immediately after cloning it. デフォルト選択 ※2023年10⽉更新 Clone pluggable database

※2023年10⽉更新リモートCDBのDB1033で pdb7 が clone

※2023年10⽉更新 DB1033 で PDB7 が provisioning

※2023年10⽉更新ソースDBの1032 ではソースPDB の PDB1 が Updating

※2023年10⽉更新ソース PDB1 は UPDATING にはなるが、Work requests は無い

※2023年10⽉更新リモートクローン完成クローン完了すると、ソースPDBは分からない

※2023年11⽉更新リモートクローンは VM間は可能だが、 Exadata Infrastructure間はクローン出来ない（制限事項） Infrastructure間のクローンの操作はできるように⾒えるが、実施すると失敗する

PDBのリフレッシュ可能クローンの作成 PDBの管理 Copyright © 2024, Oracle and/or its affiliates 457
clone pluggable database Refreshable clone を選択 ※2023年11⽉更新 Destination: 異なる CDB であることが必要（同じPDBは不可） Refreshable clone: A copy of the PDB is created in a different CDB, and you will be able to refresh the cloned PDB. ローカルで refreshable PDB は出来ない Configure new PDB: クローン先の PDB名 Source database SYS password ソースDBの SYS ユーザーのパスワード Database link: データベースリンクのユーザー資格情報（事前にソースで作成必要、次ページ）

PDBのリフレッシュ可能クローンの作成データベースリンクのユーザー資格情報ソースデータベースで事前作成 [oracle@kara-vpvao1 ~]$ sql / as sysdba SQLcl:
Release 21.4 Production on Tue Oct 31 08:47:02 2023 Copyright (c) 1982, 2023, Oracle. All rights reserved. New version: 23.2.0 available to download Connected to: Oracle Database 19c EE Extreme Perf Release 19.0.0.0.0 - Production Version 19.18.0.0.0 SQL> CREATE USER c##remote_clone_user IDENTIFIED BY Demo#1Demo#1; User C##REMOTE_CLONE_USER created. SQL> GRANT CREATE SESSION, RESOURCE, CREATE ANY TABLE, UNLIMITED TABLESPACE TO c##remote_clone_user CONTAINER=ALL; Grant succeeded. SQL> GRANT CREATE PLUGGABLE DATABASE TO c##remote_clone_user CONTAINER=ALL; Grant succeeded. SQL> GRANT SYSOPER TO c##remote_clone_user CONTAINER=ALL; Grant succeeded. SQL> PDBの管理 Copyright © 2024, Oracle and/or its affiliates 458

Remote Clone Pluggable Database ターゲットのCDB(DB1033）上に PDB6 Refreshable clone: Yes として作成 ※2023年11⽉更新

ソースは Work Request なし ※2023年11⽉更新ソースのCDB(DB1032）上の PDB1 Refreshable clone: No で Updating されている

※2023年11⽉更新ターゲットのCDB(DB1033）上に PDB6 Refreshable clone: Yes として作成完了 Open Mode: Mounted になる

※2023年11⽉更新ソースのCDB(DB1032）上に PDB1 Refreshable clone: No Open Mode: Read Write で更新完了

リフレッシュ可能クローンPDBのリフレッシュ PDBの管理 Copyright © 2024, Oracle and/or its affiliates 464
リフレッシュ可能クローン More actionsメニューから Refresh が表⽰される ※2023年11⽉更新

Refresh ※2023年11⽉更新

Refreshが⾛る ※2023年11⽉更新

ソースは影響なし ※2023年11⽉更新

Refresh完了 ※2023年11⽉更新

リフレッシュ可能クローンPDBの通常のPDBへの変換 PDBの管理 Copyright © 2024, Oracle and/or its affiliates 469
Convert to regular PDB リフレッシュ可能クローンでのみ、メニューが表⽰される Refresh可能クローン ※2023年11⽉更新

TDE wallet パスワード ※2023年11⽉更新

Refreshable clone: Open Mode: 返還後、表⽰変更に注⽬ Convert to Regular Pluggable Database ※2023年11⽉更新

Refreshable clone: No Open Mode: Read Write に変更（通常のPDB） Convert to Regular Pluggable Database 完了 ※2023年11⽉更新

PDBのリストア（インプレース） PDBの管理 Copyright © 2024, Oracle and/or its affiliates 473
リストア対象のPDBが含まれるCDB バックアップの取得状況 ※2023年11⽉更新

CDBに含まれるPDBを確認 PDB1をリストアしたい場合 ※2023年11⽉更新

PDB1をRestore ※2023年11⽉更新

Restore to latest 最新にリストア ※2023年11⽉更新

Restore in Progress ※2023年11⽉更新

PDB1のインプレースリストアが完了 ※2023年11⽉更新

Restore to timestamp タイムスタンプ指定でのリストア ※2023年11⽉更新

Restore Database ※2023年11⽉更新

リストア完了 ※2023年11⽉更新

PDBのリストア（アウトオブプレース） PDBの管理 Copyright © 2024, Oracle and/or its affiliates 482
リストア対象の PDB が含まれる CDB リストアしたいバックアップのアクションアイコンから Create database ※2023年11⽉更新

デフォルトは ALL PDBs が選択（すべての PDB をリストアする場合） Next ※2023年11⽉更新

リストア先の設定今回は別 Cluster 上に CDBを名称を変えてリストアした例 ※2023年11⽉更新

新しいCDB名 Create database ※2023年11⽉更新

バックアップからのリストア時はautomatic backup はdisable リストア中 ※2023年11⽉更新

リストア完了 ※2023年11⽉更新

PDBが3つともリストア済み ※2023年11⽉更新

Choose the PDBs restore ⼀部のPDBをリストアしたい場合 Specify the PDBs PDB名を指定（今回は PDB7で実施） ※2023年11⽉更新

Copyright © 2024, Oracle and/or its affiliates 494 7. バックアップとリカバリ
• 使⽤可能なバックアップのリストの表⽰ • ⾃動バックアップの設定・編集 • オンデマンドバックアップの取得・削除 • バックアップのキャンセル • データベースのリストア

使⽤可能なバックアップのリストの表⽰バックアップとリカバリ Copyright © 2024, Oracle and/or its affiliates 496
使⽤可能なバックアップのリストが表⽰される

⾃動バックアップの設定・編集バックアップとリカバリ Copyright © 2024, Oracle and/or its affiliates 498
「⾃動バックアップの構成」をクリック ※2023年6⽉更新

「⾃動バックアップの構成」をクリック

⾃動バックアップの有効化: チェックボックスをクリックする ※2023年6⽉更新

⾃動バックアップの有効化のチェックボックスをクリックした場合 Real-time data protection redo転送 Deletion options after database termination DB削除後のバックアップ保持 Scheduled time for daily backup(UTC): Anytime Take the first backup immediately: デフォルト選択（すぐにバックアップを取得） Protection policy: Silver 35⽇（デフォルト） Backup destination: Autonomous Recovery Service (Recommended)（あとから⾃動バックアップを設定したとき、要件を満たしていると Autonomous Recovery Service になる） Autonomous Recovery Service has the lowest operational cost and highest performance. ※2024年2⽉更新

⾃動バックアップの有効化のチェックボックスをクリックした場合バックアップ・スケジューリング(UTC):⾃動バックアップを取得する時間帯のいずれかのオプションを選択フルバックアップの曜⽇（デフォルト⽇曜）フルバックアップの時間帯増分バックアップの時間帯時間帯を指定しないとデフォルトの0:00-6:00 (UTC)に取得 2時間毎の時間帯を設定可能 2時間で終わらない場合もある⾃動バックアップを即時開始チェックボックス（デフォルト）バックアップ保持期間:⾃動バックアップが保持される期間のいずれかのオプションを選択 Backup destination: Object Storage（Autonomous Recovery Service の要件を満たしていないとこちらになる。例ではDBが 19.14） Autonomous Recovery Service has the lowest operational cost and highest performance. Autonomous Recovery Service is supported for database version 19.16.0.0 and above whereas the selected version is 19.14.0.0 ※2024年2⽉更新

⾃動バックアップのスケジュール変更バックアップとリカバリ Copyright © 2024, Oracle and/or its affiliates 503
※2023年10⽉更新現在の設定 Next scheduled full backup: Sun, Anytime Incremental backup schedule: Daily, Anytime Except Sun 変更するとき Configure automatic backup

※2023年10⽉更新 Next scheduled full backup: Tue, 12:00AM - 2:00AM UTC Incremental backup schedule: Daily, 12:00AM - 2:00AM UTC Except Tue

※2023年10⽉更新変更されたスケジュール

※2023年10⽉更新設定変更して取得できたバックアップ

⾃動バックアップのバックアップ先変更バックアップとリカバリ Copyright © 2024, Oracle and/or its affiliates 507
※2023年11⽉更新 Backup destination: Autonomous Recovery Service Configure automatic backups

※2023年11⽉更新 Autonomous Recovery Service → Object Storage

※2023年11⽉更新 Update Database

※2023年11⽉更新 Update database 完了 Object Storage へ

※2023年11⽉更新

Copyright © 2024, Oracle and/or its affiliates 513 「バックアップの作成」をクリックバックアップとリカバリ
オンデマンドバックアップの取得

Copyright © 2024, Oracle and/or its affiliates 514 名前: バックアップの名前を⼊⼒
バックアップの作成: ※オンデマンドバックアップを取得する際は、VCNのセキュリティリストに、バックアップ保存先のオブジェクトストレージへのアクセス許可を追加しておく必要がある。バックアップとリカバリオンデマンドバックアップの取得

Copyright © 2024, Oracle and/or its affiliates 515 バックアップ: 作成中
バックアップとリカバリオンデマンドバックアップの取得

Copyright © 2024, Oracle and/or its affiliates 516 バックアップ: アクティブ
バックアップとリカバリオンデマンドバックアップの取得

Copyright © 2024, Oracle and/or its affiliates 518 「・・・」をクリックバックアップとリカバリ
オンデマンドバックアップの削除

Copyright © 2024, Oracle and/or its affiliates 519 「削除」をクリックバックアップとリカバリ
オンデマンドバックアップの削除

Copyright © 2024, Oracle and/or its affiliates 520 バックアップとリカバリオンデマンドバックアップの削除
「削除」をクリック

Copyright © 2024, Oracle and/or its affiliates 521 バックアップ: 削除中
バックアップとリカバリオンデマンドバックアップの削除

Copyright © 2024, Oracle and/or its affiliates 522 バックアップ: 削除済
→対象のバックアップが表⽰されないバックアップとリカバリオンデマンドバックアップの削除

バックアップのキャンセルバックアップとリカバリ Copyright © 2024, Oracle and/or its affiliates 524
※2023年10⽉更新 Create Backup

※2023年10⽉更新 Backup のステップ

※2023年10⽉更新バックアップが完了した際の全ステップ

※2023年10⽉更新バックアップ中にキャンセルするときアクションアイコンから Cancel backup

※2023年10⽉更新 Cancel backup

※2023年10⽉更新キャンセルされたバックアップジョブ

※2023年10⽉更新先ほどのバックアップジョブのステップ Creating database backup のステップでキャンセルできる

※2023年10⽉更新 Cancel Database Backup のWR

※2023年10⽉更新 Cancel Database Backup の WRが完了

※2023年10⽉更新キャンセルされた Create Database Backup の WR

※2023年10⽉更新バックアップ開始後、フェーズが早すぎるとキャンセルに失敗する The database backup job has not yet started. The Cancel Backup operation is only allowed when the database backup job is in running state. Creating database backup が始まる前だとまだキャンセルできない

データベースのリストアバックアップとリカバリ Copyright © 2024, Oracle and/or its affiliates 536
「リストア」をクリック

データベースのリストアバックアップとリカバリ Copyright © 2024, Oracle and/or its affiliates 537
最新にリストア:データベースはデータ損失がゼロまたは可能なかぎり少ない状態でリストアおよびリカバリされるタイムスタンプにリストア:データベースは指定したタイムスタンプの状態にリストアおよびリカバリされる SCNにリストア:データベースは指定したシステム変更番号 (SCN)にリストアおよびリカバリされる。指定したSCNが有効でない場合、操作は失敗する設定後「データベースのリストア」をクリック

Copyright © 2024, Oracle and/or its affiliates 538 8. Data
Guard アソシエーション • Data Guard の有効化 • Data Guard 設定変更 • スタンバイデータベースでの⾃動バックアップの有効化 • スイッチオーバーの実⾏ • フェイルオーバーの実⾏ • データベースの回復 • Data Guard の終了

Copyright © 2024, Oracle and/or its affiliates 539 Data Guard
アソシエーション • Data Guard の有効化 • Data Guard 設定変更 • スタンバイデータベースでの⾃動バックアップの有効化 • スイッチオーバーの実⾏ • フェイルオーバーの実⾏ • データベースの回復 • Data Guard の終了

Data Guard の有効化 Data Guard アソシエーション Copyright © 2024, Oracle
and/or its affiliates 540 VMクラスタのリストからプライマリとなるVMクラスタを選択

and/or its affiliates 541 プライマリ・データベースとなるデータベースを選択

and/or its affiliates 542 ①リソースから「Data Guard アソシエーション」を選択 ②「Data Guard の有効化」をクリック

and/or its affiliates 543 保護モード:「最⼤可⽤性」、「最⼤パフォーマンス」から選択シェイプ:スタンバイ・データベースを構成する ExaCSのシェイプを選択プライマリと異なるシェイプも選択可能 Data Guardピア・リソース・タイプ︓「VMクラスタ」を選択（「DBリソース」は旧リソース・モデルであり、2021年8⽉ 15⽇にサポート終了予定) リージョン:スタンバイ・データベースを構成するExaCSの配置リージョンを選択可⽤性ドメイン︓スタンバイ・データベースを構成する ExaCS の配置先可⽤性ドメインを選択 Data Guardアソシエーション詳細︓ Data Guardのタイプを選択

and/or its affiliates 544 ⼊⼒完了後、「Data Guardの有効化」をクリックデータベース・ホームの表⽰名:「既存のデータベース・ホームを選択」を選んだ場合、ソース・データベースの Oracle Database バージョンおよびパッチ・レベルと⼀致するデータベース・ホームがリストされるので、いずれかを選択⼀意のデータベース名︓設定しなければ⾃動設定（db_unique_name の最初の12⽂字）データベース・ホームの選択︓「既存のデータベース・ホームの選択」または「新規データベース・ホームの作成」から選択データベース・パスワード︓スタンバイ・データベースの管理パスワードとして、プライマリ・データベースと同じ管理パスワードを⼊⼒

and/or its affiliates 545 実⾏後、データベースのステータスが「更新中」となり、スタンバイの構築が開始される

and/or its affiliates 546 スタンバイ側のVMクラスタを確認すると、「更新中」としてスタンバイのデータベース・ホームとデータベースの作成が⾃動的に実⾏されている通信先のピアVMクラスタ

and/or its affiliates 547 しばらくすると、作業が完了し構築された Data Guard の情報が確認できる

and/or its affiliates 548 作業の詳細を確認するには該当する操作をクリック実⾏された操作の内容と各作業の所要時間を確認できる

and/or its affiliates 549 スタンバイ側のVMクラスタを確認すると、作成されたスタンバイ・データベースが「使⽤可能」となっている通信先のピアVMクラスタ

and/or its affiliates 550 詳細をみると、Data Guard 構成が有効で、スタンバイ・データベースであることが確認できる通信先のピアVMクラスタ

and/or its affiliates 551 「Data Guardアソシエーション」を選択すると、プライマリ側の情報を確認することができる通信先のピアVMクラスタ

Data Guard 設定変更 Data Guard アソシエーション Copyright © 2024, Oracle
and/or its affiliates 554 ①データベース詳細→「Data Guardアソシエーション」をクリック ②「・・・」をクリック

and/or its affiliates 555 「・・・」→「Data Guardアソシエーションの編集」をクリック

and/or its affiliates 556 Data Guard Association details 現在の構成 Data Guard Type Active Data Guard Data Guard Protection mode Maximum Performance Maximum Availability Transport type Async Sync ※2022年9⽉更新

and/or its affiliates 557 Data Guard Association details 下記を変更 Data Guard Type Active Data Guard Data Guard Protection mode Maximum Performance Maximum Availability Transport type Async Sync ※2022年9⽉更新

and/or its affiliates 558 Update Data Guard ※2022年9⽉更新

and/or its affiliates 559 Update Data Guard Succeeded ※2022年9⽉更新

and/or its affiliates 560 Data Guard Association details Data Guard Type Active Data Guard Data Guard Protection mode Maximum Performance Maximum Availability Transport type Async Sync ※2022年9⽉更新

スタンバイデータベースでの⾃動バックアップの有効化 • スタンバイ・データベースにバックアップをオフロードすることが可能になり、本番データベース環境のリソースが解放 • スタンバイ・データベースで⾃動バックアップをスケジュールし、保存期間とバックアップ・スケジュールを構成可能に • スタンバイ・データベースのバックアップから、同じリージョン内の別のアベイラビリティ・ドメイン(AD)にデータベースを作成可能に • スタンバイ・データベースのバックアップを使⽤して、スタンバイ・データベースをリストアおよびリカバリ可能 •
プライマリ・データベースのみ、スタンバイ・データベースのみ、またはその両⽅でバックアップを柔軟に取得可能 • スタンバイ・データベースの⼿動完全バックアップを作成可能（→動かない、確認中） • プライマリ・データベースのバックアップの保存先がObject Storageの場合にのみ、スタンバイ・データベースのバックアップを有効または無効に変更可能 Data Guard アソシエーション Copyright © 2024, Oracle and/or its affiliates 562

スタンバイデータベースでの⾃動バックアップの有効化 • ノート • プライマリ・データベースとスタンバイ・データベースのバックアップの保存先がオブジェクト・ストレージの場合 • プライマリ・データベースのバックアップの保存先をAutonomous Recovery Serviceに変更不可能 •
プライマリ・データベースのバックアップの保存先をAutonomous Recovery Serviceに変更するには、まずスタンバイ・データベースでバックアップを無効にすることが必要（→確認済み） • スタンバイ側のバックアップを使⽤してプライマリ・データベースでリストア/リカバリ操作を実⾏することは不可能 • Autonomous Recovery Serviceは、プライマリでのみ利⽤可能 • スイッチオーバーのシナリオ: • プライマリでバックアップ保存先にオブジェクト・ストレージを使⽤して⾃動バックアップを構成した場合、スイッチオーバー時に、バックアップは新しいスタンバイ・データベースで続⾏される（→確認済み、オンデマンドバックアップは取れなくなる（Create Backup ボタンが押せなくなる）） • スタンバイでバックアップ保存先にオブジェクト・ストレージを使⽤して⾃動バックアップを構成した場合、スイッチオーバー時に、バックアップは新しいプライマリ・データベースで続⾏される（→確認済み、オンデマンドバックアップも取れる（Create Backup ボタンが押せる）） • プライマリでバックアップ保存先にAutonomous Recovery Serviceを使⽤して⾃動バックアップを構成した場合、スイッチオーバー時に、新しいスタンバイ・データベースでのバックアップ、リストアが無効になる（→確認済み） • フェイルオーバーのシナリオ: • プライマリでバックアップ保存先にオブジェクト・ストレージまたはAutonomous Recovery Serviceを使⽤して⾃動バックアップを構成した場合、フェイルオーバー時に、新しい「Disabled Standby」データベースでバックアップが無効（Automatic backup: Disabled）になる（→OSS確認済、ARS確認済み） • スタンバイでバックアップ保存先にオブジェクト・ストレージを使⽤して⾃動バックアップを構成した場合、フェイルオーバー時にバックアップは新しいプライマリ・データベースで続⾏される（→確認済） Data Guard アソシエーション Copyright © 2024, Oracle and/or its affiliates 563

スタンバイデータベースでの⾃動バックアップの有効化 • サマリー • ⾃動バックアップで設定可能な組み合わせ • ①Primary Object Storage、Standby Object
Storage • ②Primary Autonomous Recovery Service、Standby バックアップ無し • 上記以外は⾃動バックアップでは設定出来ない • Switchover後の動き • ①Primary Object Storage、Standby Object Storage • 新Primary、新Standbyともに Object Storage へのバックアップが継続する • ②Primary Autonomous Recovery Service、Standby バックアップ無し • 新Standbyでは Automatic backup: Disabledになり、バックアップが⽌まる。新PrimaryでAutonomous Recovery Serviceのバックアップの再設定が可能になる • Failover後の動き • ①Primary Object Storage、Standby Object Storage • 新Primaryは Object Storage へのバックアップが継続、Disabled Standbyはバックアップ停⽌ • ②Primary Autonomous Recovery Service、Standby バックアップ無し • Disabled Standbyではバックアップが⽌まる。新Primaryでバックアップ設定しようとするとObject Storageしか選べなくなる。Reinstate後、新Standbyでのバックアップ設定を解除して、新PrimaryでAutonomous Recovery Serviceのバックアップの再設定が可能になる Data Guard アソシエーション Copyright © 2024, Oracle and/or its affiliates 564

スタンバイデータベースでの⾃動バックアップの有効化 Object Storage Data Guard アソシエーション Copyright © 2024, Oracle
and/or its affiliates 565 Database Role: Primary Automatic backup: Enabled Backup destination: Object Storage ※2023年11⽉更新

and/or its affiliates 566 Database Role: Standby Automatic backup: Disabled ※2023年11⽉更新

and/or its affiliates 567 Database Role: Primary Configure automatic backups ボタンでバックアップ設定を確認 Backup destination: Object Storage（デフォルト） ※2023年11⽉更新

and/or its affiliates 568 Database Role: Primary Automatic Backup が取れていることを確認 ※2023年11⽉更新 Automatic backup: Enabled

and/or its affiliates 569 Database Role: Standby Automatic Backup 設定していないので、バックアップを取っていないことを確認 ※2023年11⽉更新 Automatic backup: Disabled

and/or its affiliates 570 Database Role: Primary Switchover ※2023年11⽉更新

and/or its affiliates 571 Switchover ※2023年11⽉更新

and/or its affiliates 572 Switchover の WR ※2023年11⽉更新 Database Role: Primary

and/or its affiliates 573 Standby 側も Switchover の WR ※2023年11⽉更新 Database Role: Standby

and/or its affiliates 574 ※2023年11⽉更新 Database Role: 新Standby （旧primary) Switchover完了

and/or its affiliates 575 ※2023年11⽉更新 Database Role: 新Standby 旧 primary時のバックアップ Create Backup ボタンは押せない（オンデマンドバックアップが取れない）

and/or its affiliates 576 昨⽇設定した別の Data Guard の DB 昨⽇ switchoverした新 standby環境（旧 primary) ※2023年11⽉更新 Automatic backup: Enabled スタンバイ側でも⾃動バックアップが利⽤できる

and/or its affiliates 577 新 Standby Switchover前のPrimary 時にバックアップ取得できている Switchover後に新 Standby になったが、バックアップが継続して取得できている（Create Backup は押せない） → 通常は⾃動バックアップ設定後もオンデマンドバックアップ（Create Backup）は取れるが、オンデマンドバックアップは取れなくなる︖（マニュアル上はスタンバイでもオンデマンドバックアップ取れることになっている） ※2023年11⽉更新

and/or its affiliates 578 新Primary プライマリで、 Enable Automatic backups してみる ※2023年11⽉更新

and/or its affiliates 579 新Primary Object Storage ※2023年11⽉更新

and/or its affiliates 580 新Primary Enable Automatic backups 設定完了 Primary では Create Backup ボタン押せる ※2023年11⽉更新

and/or its affiliates 581 新Primary 初回の full backup が動いた ※2023年11⽉更新

and/or its affiliates 582 新Primary 初回フルバックアップ完了後も Create Backup 押せる ※2023年11⽉更新

and/or its affiliates 583 Primary その後も毎⽇バックアップ取れている ※2023年11⽉更新

and/or its affiliates 584 Standby その後も毎⽇バックアップ取れている Primary、Standby ともにバックアップ取れることが分かった ※2023年11⽉更新

スタンバイデータベースでの⾃動バックアップの有効化 Object Storage Switchover Data Guard アソシエーション Copyright © 2024,
Oracle and/or its affiliates 585 Primary Automatic Backup 設定してみた。 Primary/Standby 両⽅にバックアップ設定してバックアップ取得できている ※2023年11⽉更新

Oracle and/or its affiliates 586 Standby Backup: Enabled ※2023年11⽉更新

Oracle and/or its affiliates 587 Primary Switchover する。バックアップが継続されるか確認する ※2023年11⽉更新

Oracle and/or its affiliates 588 Primary Switchover in progress ※2023年11⽉更新

Oracle and/or its affiliates 589 新Primary （旧Standby） Switchover 完了 Thu, Nov 9, 2023 at 04:57:00 UTC ※2023年11⽉更新

Oracle and/or its affiliates 590 新Primary （旧Standby） Switchover の時刻 Thu, Nov 9, 2023 at 04:57:00 UTC の後に Automatic Backup が成功していることが⾒える Thu, Nov 9, 2023 at 06:56:34 UTC ※2023年11⽉更新

Oracle and/or its affiliates 591 新Standby （旧Primary） Switchover の時刻 Thu, Nov 9, 2023 at 04:57:00 UTC の後に Automatic Backup が成功していることが⾒える Thu, Nov 9, 2023 at 07:21:32 UTC ※2023年11⽉更新

スタンバイデータベースでの⾃動バックアップの有効化 Object Storage Failover Data Guard アソシエーション Copyright © 2024,
Oracle and/or its affiliates 592 Primary Backup destination: Object Storage ※2023年11⽉更新

Oracle and/or its affiliates 593 Standby Backup destination: Object Storage ※2023年11⽉更新

Oracle and/or its affiliates 594 Standby Failover ※2023年11⽉更新

Oracle and/or its affiliates 595 Failover ※2023年11⽉更新

Oracle and/or its affiliates 596 Standby Failover ※2023年11⽉更新

Oracle and/or its affiliates 597 新Primary Backupは継続されるはず ※2023年11⽉更新 Failover Succeeded Thu, Nov 9, 2023 at 06:11:18 UTC

Oracle and/or its affiliates 598 新Primary Backupは継続された ※2023年11⽉更新 Failover Succeeded Thu, Nov 9, 2023 at 06:11:18 UTC の後 Thu, Nov 9, 2023 at 07:17:13 UTC

Oracle and/or its affiliates 599 Disabled Standby Automatic backup: Enabled のママに⾒えるが、 Configure automatic backups ボタンが押せなくなっている Create Backupボタンも押せるように⾒える仕様ではDisabled Standby でバックアップが無効になるはずなので、スケジュールが来るまで待ってみる → 2ページ前の Failover Succeeded Thu, Nov 9, 2023 at 06:11:18 UTC のあとに実⾏された Automatic Backup Thu, Nov 9, 2023 at 07:52:15 UTC が Failed したことが分かる（バックアップが無効になっていることが分かる）もうしばらく待って2回⽬も失敗するかを確認する ※2023年11⽉更新

スタンバイデータベースでの⾃動バックアップの有効化 Object Storage Standbyでのバックアップからのデータベース作成 Data Guard アソシエーション Copyright ©
2024, Oracle and/or its affiliates 602 Database Role: Standby Automatic backup: Enabled Backup destination: Object Storage Next scheduled full backup: 8:00-10:00 ※2023年11⽉更新

2024, Oracle and/or its affiliates 603 Create backup は押せないが、⾃動バックアップは取得できた ※2023年11⽉更新

2024, Oracle and/or its affiliates 604 Create database ※2023年11⽉更新

2024, Oracle and/or its affiliates 605 ※2023年11⽉更新

2024, Oracle and/or its affiliates 606 同じVM Cluster上 DB名を変更してリストア ※2023年11⽉更新

2024, Oracle and/or its affiliates 607 Create database ※2023年11⽉更新

2024, Oracle and/or its affiliates 608 バックアップからの作成完了 PDBも⾒えている ※2023年11⽉更新

Oracle and/or its affiliates 610 Standby Standbyでのバックアップ取得済み ※2023年11⽉更新 Restore Standbyでの⾃動バックアップ設定済み

Oracle and/or its affiliates 611 Restore Database ※2023年11⽉更新

Oracle and/or its affiliates 612 Timestamp指定 ※2023年11⽉更新

Oracle and/or its affiliates 613 Standby Restore Database ※2023年11⽉更新

Oracle and/or its affiliates 614 Standby Restore Database Succeeded ※2023年11⽉更新

Oracle and/or its affiliates 616 Standby Automatic backup: Disabled ※2023年11⽉更新

Oracle and/or its affiliates 617 Primary Backup destination: Autonomous Recovery Service Object Storage 選択できる ※2023年11⽉更新

Oracle and/or its affiliates 618 Standby Backup destination: Standby は Object Storage のみ Autonomous Recovery Service を選択できるのは Primary のみ（Standbyでは Autonomous Recovery Service利⽤できないので選択できないようになっている） ※2023年11⽉更新

Oracle and/or its affiliates 619 Primary 前のページの、Standby で Object Storage を選択すると、Primary も Object Storage しか選択肢に出てこなくなる（仕様） ※2023年11⽉更新

Oracle and/or its affiliates 620 Primary Backup destination: Autonomous Recovery Service を設定してみる ※2023年11⽉更新

Oracle and/or its affiliates 621 Primary Backup destination: Autonomous Recovery Service Real-time data protection: Disabled Protection policy: Silver (35-day recovery window) ※2023年11⽉更新

Oracle and/or its affiliates 622 Primary 設定にかかった時間 20分くらい ※2023年11⽉更新 Backup destination: Autonomous Recovery Service Real-time data protection: Disabled Protection policy: Silver (35-day recovery window)

Oracle and/or its affiliates 623 Primary 設定完了初回フルバックアップも取得される ※2023年11⽉更新

Oracle and/or its affiliates 624 Standby Primary を Autonomous Recovery Service を設定したことで、Standby では Enable automatic backups が選択できなくなる ※2023年11⽉更新

スタンバイデータベースでの⾃動バックアップの有効化 Autonomous Recovery Serviceへの変更 Data Guard アソシエーション Copyright © 2024,
Oracle and/or its affiliates 625 Standby Backup destination: Standby で Object Storage 設定済みの場合 ※2023年11⽉更新

Oracle and/or its affiliates 626 Primary Backup destination: PrimaryでObject Storage から変更しようとすると。。 ※2023年11⽉更新

Oracle and/or its affiliates 627 Primary Backup destination: PrimaryでObject Storage から変更しようとすると。。 You cannot change the backup destination of the primary database to a non-Object Storage Service destination if the backup destination of the primary and standby databases is Object Storage Service. To change the backup destination of the primary database to a non-Object Storage Service, first, disable backup on the standby database. ※2023年11⽉更新 A full backup must be completed in the new backup destination, to ensure that a full recovery is possible to a point in time during the transition window. Switching the backup destination will trigger an immediate full backup by default. You cannot reschedule this full backup.（Take the first backup immediately のチェックボックスが強制選択される）

スタンバイデータベースでの⾃動バックアップの有効化 Autonomous Recovery Service Switchover Data Guard アソシエーション Copyright ©
2024, Oracle and/or its affiliates 628 Primary Backup destination: Autonomous Recovery Service ※2023年11⽉更新 Switcover してみる

2024, Oracle and/or its affiliates 629 Switchover ※2023年11⽉更新

2024, Oracle and/or its affiliates 630 Switchover後の旧Primary （新Standby） Backup destination: Autonomous Recovery Service だったのが、 Automatic backup: Disabledに変更 ※2023年11⽉更新

2024, Oracle and/or its affiliates 631 新 Primary 元々バックアップ設定し居なかったのでそのまま ※2023年11⽉更新

2024, Oracle and/or its affiliates 632 新 Standby Create Backup 押せない ※2023年11⽉更新 Configure automatic backups 押せる

2024, Oracle and/or its affiliates 633 Configure automatic backups Enable automatic backups で設定可能 ※2023年11⽉更新

スタンバイデータベースでの⾃動バックアップの有効化 Autonomous Recovery Service Switchover後の再設定 Data Guard アソシエーション Copyright
© 2024, Oracle and/or its affiliates 634 新Primary Automatic backup: Disabled ※2023年11⽉更新 Configure automatic backups

スタンバイデータベースでの⾃動バックアップの有効化 Autonomous Recovery Service Failover Data Guard アソシエーション Copyright ©
2024, Oracle and/or its affiliates 638 Database Role: Primary Backup destination: Autonomous Recovery Service ※2023年11⽉更新

2024, Oracle and/or its affiliates 639 Database Role: Standby Failover ※2023年11⽉更新

2024, Oracle and/or its affiliates 640 Failover ※2023年11⽉更新

2024, Oracle and/or its affiliates 641 Failover Thu, Nov 9, 2023 at 08:16:07 UTC ※2023年11⽉更新 Database Role: Standby→Primary

2024, Oracle and/or its affiliates 642 旧Primary は Disabled Standbyに Backup destination は残っているが Automatic Backup が動かないことを明⽇確認 ※2023年11⽉更新 Data loss exposure が増加する

2024, Oracle and/or its affiliates 643 旧Primary は Disabled Standbyに Automatic backup: Enabled のままだが、 Health: Warning に変わった Database is not protected for 82947.0 seconds. Please check data loss. Last updated on Fri Nov 10 07:17:58 UTC 2023 Data loss exposure: も増えた Last failed backup がついた Failover後のバックアップが失敗した Thu, Nov 9, 2023 at 19:42:47 UTC ※2023年11⽉更新

2024, Oracle and/or its affiliates 645 Failover 後の新Primary Backup destination: Object Storage しか選べない（Autonomous Recovery Service は選べない） ※2023年11⽉更新

2024, Oracle and/or its affiliates 646 Disabled Standby Backupは出来ないのだが、 Autonomous Recovery Service の情報が残っているためか、新Primary側であらたに Autonomous Recovery Service が選択できない ※2023年11⽉更新 Configure automatic backups が押せないので、 Backup 設定を解除できない Create Backup は押せる︖

2024, Oracle and/or its affiliates 647 試しに Create Backup ※2023年11⽉更新

2024, Oracle and/or its affiliates 648 仕様通りバックアップできない ※2023年11⽉更新

スタンバイデータベースでの⾃動バックアップの有効化 Autonomous Recovery Service Failover後の再設定 Data Guard アソシエーション Copyright
© 2024, Oracle and/or its affiliates 649 Primary Reinstate ※2023年11⽉更新

affiliates 662 リソースから「Data Guard アソシエーション」を選択

affiliates 663 ②メニューから「スイッチオーバー」を選択 ④⼊⼒後、「スイッチオーバー」をクリック ③データベース管理パスワードを⼊⼒ ①リソースから「Data Guard アソシエーション」を選択対象DBのロールがプライマリである事を確認

affiliates 664 実⾏後、データベースのステータスが「更新中」となり、スイッチオーバーの処理が開始される

affiliates 665 スタンバイ側のVMクラスタを確認するとデータベースが「更新中」となっている通信先のピアVMクラスタ

affiliates 666 しばらくすると、作業が完了しデータベースのロールが「プライマリ」から「スタンバイ」に切り替わる旧スタンバイ・データベースは「プライマリ」に切り替わる

affiliates 667 作業の詳細を確認するには該当する操作をクリック実⾏された操作の内容と各作業の所要時間を確認できる

affiliates 668 旧スタンバイのデータベースを確認すると「プライマリ」と「スタンバイ」のロールが切り替わっていることが確認できる通信先のピアVMクラスタ

affiliates 671 リソースから「Data Guardアソシエーション」を選択

affiliates 672 ①メニューから「フェイルオーバー」を選択 ③⼊⼒後、「フェイルオーバー」をクリック ②データベース管理パスワードを⼊⼒

affiliates 673 実⾏後、データベースのステータスが「更新中」となり、フェイルオーバーの処理が開始される

affiliates 674 しばらくすると、作業が完了しデータベースのロールが「スタンバイ」から「プライマリ」に切り替わる旧プライマリ・データベースは「無効化されたスタンバイ」に切り替わる

affiliates 676 旧プライマリのデータベースを確認すると「無効化されたスタンバイ」になっており通信先のデータべ―スが「プライマリ」に替わっている通信先のピアVMクラスタ

affiliates 679 リソースから「Data Guardアソシエーション」を選択

affiliates 680 ①メニューから「回復」を選択 ③⼊⼒後、「データベースの回復」をクリック ②データベース管理パスワードを⼊⼒

affiliates 681 実⾏後、データベースのステータスが「更新中」となり、データベースの復旧が開始される

affiliates 682 スタンバイ側のVMクラスタを確認するとデータベースが「更新中」となっている通信先のピアVMクラスタ

affiliates 683 しばらくすると、作業が完了し無効となっていた通信先データベースが「スタンバイ」として復旧される

affiliates 685 復旧したデータベースを確認すると通信先データベースに対する「スタンバイ」として Data Guard が有効になっている通信先のピアVMクラスタ

Infrastructure メンテナンス • Exadata Cloud Infrastructure の⾃動メンテナンス・スケジュールの設定 • Exadata Cloud Infrastructure の次回スケジュールされたメンテナンス時間の確認と編集 • Exadata Cloud Infrastructure のメンテナンス履歴の確認 • Exadata Cloud Infrastructure の⽉次メンテナンス

メンテナンス • Exadata Cloud Infrastructure の⾃動メンテナンス・スケジュールの設定 • Exadata Cloud Infrastructure の次回スケジュールされたメンテナンス時間の確認と編集 • Exadata Cloud Infrastructure のメンテナンス履歴の確認 • Exadata Cloud Infrastructure の⽉次メンテナンス

Exadata Cloud Infrastructure の⾃動メンテナンス・スケジュールの設定 Exadata Infrastructure メンテナンス Copyright © 2024,
Oracle and/or its affiliates 691 Quarterly Maintenance Schedule : 「四半期ごとに1回」がデフォルト Next Quarterly Maintenance: 次回四半期メンテナンス Next Security Maintenance: 次回⽉次メンテナンス四半期メンテナンスのスケジュール変更時は「Edit Maintenance Preferences」を選択 ※2023年11⽉更新

Copyright © 2024, Oracle and/or its affiliates 692 Edit Maintenance
Preferences Maintenance Method ・Rolling ・Non-rolling ・Enable custom action before performing maintenance on DB servers メンテナンス・スケジュールの構成・プリファレンスなし・スケジュールの指定 Exadata Infrastructure メンテナンス Exadata Cloud Infrastructure の⾃動メンテナンス・スケジュールの設定

Copyright © 2024, Oracle and/or its affiliates 693 Enable custom
action before performing maintenance on DB servers Custom action timeout Minimum 15 minutes. Maximum 120 minutes Exadata Infrastructure メンテナンス Exadata Cloud Infrastructure の⾃動メンテナンス・スケジュールの設定

Oracle and/or its affiliates 694 「スケジュールの指定」選択時・メンテナンス⽉ Quarter 毎に選択・該当⽉の週・該当週の⽇・該当⽇の開始時間(UTC) ・リード・タイムがそれぞれ選択可能

Oracle and/or its affiliates 695 「スケジュールの指定」選択時・該当⽉の週の選択内容

Oracle and/or its affiliates 696 「スケジュールの指定」選択時・該当週の⽇の選択内容

Oracle and/or its affiliates 697 「スケジュールの指定」選択時・該当⽇の開始時間(UTC) の選択内容（選択内容は1時間単位だが、任意の時間も選択可能）

Oracle and/or its affiliates 698 「スケジュールの指定」選択時・リード・タイムの選択内容

Exadata Cloud Infrastructure の⾃動メンテナンス・スケジュールの設定 Exadata Infrastructure メンテナンス Copyright ©
2024, Oracle and/or its affiliates 699 スケジュールの指定: お客様によりスケジュール設定する場合メンテナンス⽉: 四半期ごとにメンテナンス可能な⽉を選択。 (複数選択可能。⽉のチェックマークを 2 つはずすと、残りの⽉のチェックマークはグレーアウトされる) 該当⽉の週: 任意の週または 1 〜 4 週⽬を選択 (複数週選択可能) 該当週の⽇: すべての曜⽇または⽇〜⼟曜⽇を選択 (複数曜⽇選択可能) 開始時間(UTC):任意の時間またはメンテナンスを開始できる 1 時間単位のウィンドウを選択 (複数選択可能) リードタイム: オラクル社が通知メッセージをメンテナンスの何週間前に送信するかを 2 〜 4 週間前から⼀つ選択プリファレンスなし: オラクル社により任意の⽇時で良い場合設定後「メンテナンス・スケジュールの更新」をクリック

Exadata Cloud Infrastructure の次回スケジュールされたメンテナンス時間の確認と編集 Exadata Infrastructure メンテナンス Copyright © 2024,
Oracle and/or its affiliates 701 「次回のメンテナンス」にて次回のメンテナンス⽇時が確認可能。再スケジュールや、メンテナンス履歴を確認するためには「表⽰」をクリック ※2023年11⽉更新

Oracle and/or its affiliates 702 四半期メンテナンスについては Infrastructure Maintenance の「Edit Maintenance Run」をクリック ※2023年11⽉更新「スケジュール開始時間」を変更する場合、⽉次メンテナンスについては Infrastructure Security Maintenance の「Edit Maintenance Run」をクリック

Oracle and/or its affiliates 703 四半期メンテナンス「スケジュール開始時間」を変更する場合には「Edit Maintenance Run」をクリック、カレンダーマークを変更 ※2023年11⽉更新

Oracle and/or its affiliates 704 ⽇時変更のためにカレンダーマークをクリックカレンダーから⽇時を指定設定後「スケジュールされた開始時間の更新」をクリック • 変更は変更時点から2時間後以降、また前回メンテナンスから最⼤180⽇以内の⽇付まで設定可能 • オラクルが内部保守作業のために四半期ごとに予約している特定の⽇付にスケジュールすることは不可

Oracle and/or its affiliates 705 Total Estimated Maintenance Time → View ※2023年6⽉更新

Oracle and/or its affiliates 706 Total Estimated Maintenance Time Details: 6hours Database Servers Estimated Maintenance Time: 3 hours Storage Servers Estimated Maintenance Time: 3hours ASM rebalance time is not included in the estimated storage server maintenance time. Network Switches Estimated Maintenance Time: 0 minutes ※2023年6⽉更新

Oracle and/or its affiliates 707 Number of VMs impacted → Show details ※2023年6⽉更新

Oracle and/or its affiliates 708 Number of AVMs Impacted → Show details ※2023年6⽉更新

Patch Now Exadata Infrastructure メンテナンス Copyright © 2024, Oracle and/or
its affiliates 709 すぐにInfrastructureパッチを適⽤したいときに利⽤ Infrastructure 上のすべての VM が Available なことを確認（停⽌していると Infrastructure Maintenance が失敗する） ※2023年8⽉更新

its affiliates 710 Next Quarterly Maintenance > View ※2023年8⽉更新

its affiliates 711 Patch Now ※2023年8⽉更新

its affiliates 712 Patch Now ※2023年8⽉更新

its affiliates 713 Updating ※2023年8⽉更新

its affiliates 714 Next Quarterly Maintenance > In Progress ※2023年8⽉更新

its affiliates 715 Infrastructure Maintenance > In Progress ※2023年8⽉更新

its affiliates 716 Work requests > Apply Infra Patch for Cloud Exadata Infrastructure > In Progress ※2023年8⽉更新

its affiliates 717 Log messages 適⽤されているノードの順番が分かる ※2023年8⽉更新

its affiliates 718 Succeeded 実施時間を確認可能 ※2023年8⽉更新

Oracle and/or its affiliates 720 メンテナンス履歴を確認する場合には、「次回のメンテナンス」の「表⽰」をクリック

Oracle and/or its affiliates 726 ※2023年8⽉更新 Security Maintenance Target DB Server Version: Target Storage Server Version: Scheduled Start Time: Total Estimated Maintenance Time: Edit Maintenance Run

Oracle and/or its affiliates 727 ※2023年8⽉更新 Scheduled Start Time This infrastructure maintenance update must be run by Sat, Sep 9, 2023 at 23:59:59 UTC to meet compliance requirements.

Oracle and/or its affiliates 728 ※2023年8⽉更新 Scheduled Start Time 前倒し可能なのは 8/18 まで

Oracle and/or its affiliates 729 ※2023年8⽉更新 Scheduled Start Time 後ろ倒し可能なのは 9/9 まで Security maintenance, when needed, is scheduled to be applied during a 21-day window that begins between the 18th-21st of each month and will run till the 9th- 12th of the next month.

Oracle and/or its affiliates 730 ※2023年8⽉更新⽉次メンテナンスと四半期メンテナンス

Copyright © 2024, Oracle and/or its affiliates 731 10. パッチ適⽤
• VM クラスタ (Grid Infrastructure) • データベース・ホーム • 個々のOracle Databasesへのパッチ適⽤（データベースを別のデータベース・ホームに移動） • パッチ履歴の閲覧 • コンソールを使⽤した別のホームへのデータベースの移動（データベースのダウングレード） • Exadata Cloud VMクラスタ・オペレーティング・システムの更新 • Oracleデータベースのアップグレード

Exadata Cloud Infrastructureコンポーネントにパッチを適⽤するためのベスト・プラクティス • データベースをバックアップしてからパッチを適⽤ • リソースのデータベース・ホームおよびデータベースにパッチを適⽤する前に、VMクラスタまたはExadata DBシステムにパッチを適⽤ •
パッチを適⽤する前に、事前チェック操作を実⾏して、VMクラスタ、Exadata DBシステムまたはデータベース・ホームがそのパッチの要件を満たしていることを確認 • 現在のホームのデータベース・バージョン以外のバージョンにデータベースにパッチを適⽤するには、ターゲット・バージョンを実⾏しているデータベース・ホームにデータベースを移動する（move）。この⽅法では、必要な停⽌時間が短縮され、データベースを古いデータベース・ホームに戻すことで、前のバージョンに簡単にロールバック可能 • Oracle Cloud Infrastructureで使⽤可能なOracle DatabaseおよびOracle Grid Infrastructureメジャー・バージョン・リリースでは、現在のバージョンに最新の3つのバージョン(NからN - 3)を加えたパッチが提供される。 • 例インスタンスがOracle Database 19cを使⽤していて、提供されている最新バージョンの19cが19.8.0.0.0 の場合、パッチはバージョン19.8.0.0.0、19.7.0.0、19.6.0.0および19.5.0.0で使⽤可能パッチ適⽤ Copyright © 2024, Oracle and/or its affiliates 732 ※2022年9⽉更新

Exadata Cloud Infrastructureシステムのパッチ適⽤および更新の前提条件 • Exadata Cloud Infrastructureインスタンスには、オブジェクト・ストレージに適⽤可能なSwiftエンドポイントへの接続を含むOracle Cloud Infrastructure
Object Storageサービスへのアクセスが必要。Oracleでは、このアクセスを有効にするために、VCNでサービス・ゲートウェイを使⽤することを推奨 • パッチ適⽤の失敗を回避するために、次の条件が満たされていることを確認 • データベース・ホスト・ファイル・システムの/u01ディレクトリには、パッチ適⽤プロセスを実⾏するための空き領域が 15 GB以上あること • Oracle ClusterwareはVMクラスタで稼働してること • VMクラスタのすべてのノードが稼働中であることパッチ適⽤ Copyright © 2024, Oracle and/or its affiliates 733 ※2022年9⽉更新

Copyright © 2024, Oracle and/or its affiliates 734 パッチ適⽤ •
VM クラスタ (Grid Infrastructure) • データベース・ホーム • 個々のOracle Databasesへのパッチ適⽤（データベースを別のデータベース・ホームに移動） • パッチ履歴の閲覧 • コンソールを使⽤した別のホームへのデータベースの移動（データベースのダウングレード） • Exadata Cloud VMクラスタ・オペレーティング・システムの更新 • Oracleデータベースのアップグレード

its affiliates 736 「使⽤可能な更新」にある、 ”更新の表⽰”をクリック

its affiliates 737 ①使⽤可能なパッチ⼀覧から、適⽤したいパッチ右端の「・・・」をクリック ②メニューから事前チェックをクリック

its affiliates 738 「事前チェックの実⾏」を選択 (参考)OCPUが0の場合、右の警告が表⽰される

its affiliates 739 事前チェックの処理が実⾏され、進⾏状況が作業リクエストから確認できる

its affiliates 740 しばらくすると、事前チェックの処理が完了しステータスが”成功”となる

its affiliates 741 作業リクエストを確認すると、「Update VM Cluster」作業のタイムスタンプや作業内容が確認できる

its affiliates 742 ①使⽤可能なパッチ⼀覧から、適⽤したいパッチの「・・・」をクリック ②メニューからパッチの適⽤をクリック

its affiliates 743 「パッチの適⽤」をクリックして実⾏

its affiliates 744 パッチ適⽤中はステータスが”適⽤中”となる

its affiliates 745 パッチ適⽤中はVMクラスターのステータスも ”更新中”となる

its affiliates 746 パッチ適⽤は2つの作業リクエスト「Apply VM Cluster GI Patch」、「Update VM Cluster」が進⾏する作業が完了するとステータスが”成功”となる

its affiliates 747 作業リクエストを確認すると、「Apply VM Cluster GI Patch」作業のタイムスタンプや作業内容が確認できる

its affiliates 748 作業リクエストを確認すると、「Update VM Cluster」作業のタイムスタンプや作業内容が確認できる

its affiliates 749 VMクラスタ詳細画⾯からパッチ適⽤後のOracle Grid Infrastructure のバージョンを確認できる

データベース・ホーム • データベース・ホーム・パッチは、そのホームのデータベースで共有されているOracle Databaseソフトウェアを更新。次のいずれかのメソッドでデータベースにパッチを適⽤ • 正しいパッチ・バージョンのデータベース・ホームにデータベースを移動 • これは、移動中のデータベースにのみ影響する。(move︓アウトオブプレース適⽤。「個々のOracle Databasesへのパッチ適
⽤（データベースを別のデータベース・ホームに移動）」で紹介している⽅式。推奨⽅式） • データベースが現在存在するデータベース・ホームへのパッチ適⽤ • これは、パッチ適⽤対象のデータベース・ホームにあるすべてのデータベースに影響を与える。（インプレース適⽤。次ページからの⽅式） • データベース・ホームにパッチを適⽤する場合は、Oracle提供のデータベース・ソフトウェア・イメージを使⽤して、⼀般に使⽤可能なOracle Databaseソフトウェア更新を適⽤するか、組織が作成したカスタム・データベース・ソフトウェア・イメージを使⽤して、データベースに必要な特定のパッチ・セットを適⽤パッチ適⽤ Copyright © 2024, Oracle and/or its affiliates 751 ※2022年9⽉更新

①データベース・ホームのパッチリストから適⽤したいパッチの「・・・」をクリック ②メニューから「事前チェック」をクリック

「事前チェックの実⾏」をクリック

事前チェック実⾏中はステータスが”更新中”となる

事前チェック実⾏中はデータベース・ホームのステータスが ”更新中”となる

事前チェック実⾏中「Patch DbHome」作業が実⾏される

作業リクエストを確認すると、「Precheck DbHome Patch」作業のタイムスタンプや作業内容が確認できる

作業リクエストが完了すると、ステータスが”成功”となる

メニューから「適⽤」をクリックデータベース・ホームのパッチリストから適⽤したいパッチのアクションアイコンをクリック

「パッチ適⽤」をクリックして実⾏

パッチ適⽤実⾏中はステータスが”適⽤中”となる

パッチ適⽤実⾏中はデータベース・ホーム、 VMクラスタのステータスが”更新中”となる

パッチ適⽤中は作業リクエスト「Apply DbHome Patch」が実⾏される

作業リクエストを確認すると、「Apply DbHome Patch」作業のタイムスタンプや作業内容が確認できる

パッチ適⽤が完了するとデータベース・ホーム、 VMクラスタのステータスが”使⽤可能”となる

データベース・ホームの詳細画⾯からパッチ適⽤後のデータベース・バージョンを確認できる

VM クラスタ (Grid Infrastructure) • データベース・ホーム • 個々のOracle Databasesへのパッチ適⽤（データベースを別のデータベース・ホームに移動） • パッチ履歴の閲覧 • コンソールを使⽤した別のホームへのデータベースの移動（データベースのダウングレード） • Exadata Cloud VMクラスタ・オペレーティング・システムの更新 • Oracleデータベースのアップグレード ※2022年9⽉更新

個々のOracle Databasesへのパッチ適⽤（データベースを別のデータベース・ホームに移動） • 正しいパッチ・バージョンのデータベース・ホームにデータベースを移動。これは、移動中のデータベースにのみ影響する。 (move︓アウトオブプレース適⽤。「個々のOracle Databasesへのパッチ適⽤（データベースを別のデータベース・ホームに移動）」で紹介している⽅式。推奨⽅式） • 次のいずれかの基準を満たす任意のデータベース・ホームにデータベースを移動可能
• ターゲット・データベース・ホームは、ソース・データベース・ホームと同じOracle Databaseソフトウェア・バージョン (パッチ更新を含む)を使⽤ • 移動先のターゲット・データベース・ホームは、データベースで使⽤されるOracle Databaseソフトウェア・リリースの最新バージョンまたは以前の3つのリリースのいずれか • データベースを新しいデータベース・ホームに移動すると、データベースはターゲット・データベース・ホームのパッチ・レベルになるパッチ適⽤ Copyright © 2024, Oracle and/or its affiliates 769

771 ※2022年9⽉更新 Database image Change database image

772 ※2022年9⽉更新 Oracle Database Software Image Display all available versions 19.16.0.0(latest)

773 ※2022年9⽉更新 Database image Oracle Database 19.16.0.0 Create

774 ※2022年9⽉更新 19.16.0.0 のデータベース・ホームが作成された

775 ※2022年9⽉更新対象の Exadata VMクラスタへ移動

776 ※2022年9⽉更新 Move対象のデータベースへ移動

777 ※2022年9⽉更新 More actions > Move to Another Home

778 ※2022年9⽉更新 Move Databaes to Another Home Target Database Home 今回は 19.16.0.0 のデータベースホームを選択

779 ※2022年9⽉更新 Confirm Database move Move Database

780 ※2022年9⽉更新 Database version Database Home: Moving Database Database versions:19.15.0.0

781 ※2022年9⽉更新 Database version Database Home: dbhome-202210041205 （新規作成した19.16の DBHOME) Database versions:19.16.0.0

VMクラスタのパッチ履歴が表⽰される VMクラスタとデータベース・パッチから「更新履歴」をクリック

パッチ履歴を確認したいデータベース・ホームをクリック VM クラスタ詳細画⾯のリソースから「データベース・ホーム」をクリック

使⽤可能な最新パッチ︓ の表⽰をクリック

データベース・ホームのパッチ履歴が表⽰される VM クラスタとデータベース・パッチから「パッチ履歴」をクリック

他のアクションをクリックし、別のホームに移動を選択

移動元(Source Database Home 19.14) と移動先 (Target Database home 19.13)の確認 ※Move するには、対象バージョン（N-3以内）の Database Home が必要

19.13 の Database HOME への move を確認

19.14 → 19.13 に MOVE 中

Moveしてダウングレードが完了

VM クラスタ (Grid Infrastructure) • データベース・ホーム • 個々のOracle Databasesへのパッチ適⽤（データベースを別のデータベース・ホームに移動） • パッチ履歴の閲覧 • データベースの他のデータベース・ホームへのMove（データベースのダウングレード） • Exadata Cloud VMクラスタ・オペレーティング・システムの更新 • Oracleデータベースのアップグレード

Exadata Cloud VMクラスタ・オペレーティング・システムの更新前提条件 • Exadataメジャー・バージョン20以上のイメージのみがサポート。 • Exadata VMクラスタ・イメージに対するマイナー・バージョン更新の実⾏に加えて、現在インストールされているバージョンが19.2以上である場合、新しいメジャー・バージョンに更新可能。
たとえば、VMクラスタがバージョン20の場合、バージョン21に更新可能。 • 最新の4 (NからN-3)または複数のメジャー・バージョンのVMクラスタ・イメージは、コンソールから適⽤可能。 • 次の24時間以内に開始するようにスケジュールされたExadataインフラストラクチャ・メンテナンス操作がある場合、 Exadataイメージ更新機能は使⽤不可の王パッチ適⽤ Copyright © 2024, Oracle and/or its affiliates 796 ※2022年9⽉更新

affiliates 798 バージョン: 更新可能なバージョンリリース⽇: 利⽤できるようになった⽇ ※2023年11⽉更新

affiliates 799 データベース・ホームのパッチリストから適⽤したいパッチのアクションアイコンをクリックメニューから「事前チェックの実⾏」をクリック

affiliates 800 事前チェックの実⾏をクリック

affiliates 801 進捗状況確認

affiliates 802 データベース:

affiliates 803 データベース・ホーム:

affiliates 804 作業リクエスト:

affiliates 805 Work Requests: Update Cloud VM Cluster

affiliates 806 Work Requests: Precheck Cloud VM Cluster for OS Update

affiliates 807 Precheck の終了 Log Messages:

affiliates 808 作業リクエスト: Precheck Cloud VM Cluster for OS Update Succeeded

affiliates 809 データベース・ホームのパッチリストから適⽤したいパッチの「・・・」をクリックメニューから「Exadata OS イメージ更新の適⽤」をクリック

affiliates 810 OS image の適⽤（記載されているバージョン) を確認事前チェックが実⾏されているか確認

affiliates 811 適⽤中（Applying） Updates からの確認

affiliates 812 VM Cluster 更新中

affiliates 813 データベース: 更新中

affiliates 814 データベース・ホーム: Updating

affiliates 815 仮想マシン: 使⽤可能

affiliates 816 作業リクエスト: Apply VM Clusters OS Update 進⾏中

affiliates 817 作業リクエスト: Apply VM Clusters OS Update 成功

affiliates 818 作業リクエスト: VM Cluster Virtual Machine OS Update 100%となっている

affiliates 819

VM クラスタ (Grid Infrastructure) • データベース・ホーム • 個々のOracle Databasesへのパッチ適⽤（データベースを別のデータベース・ホームに移動） • パッチ履歴の閲覧 • データベースの他のデータベース・ホームへのMove（データベースのダウングレード） • Exadata Cloud VMクラスタ・オペレーティング・システムの更新 • Oracleデータベースのアップグレード

Oracleデータベースのアップグレード前提条件 • Exadata Cloud Infrastructureシステム・ソフトウェアでは、Oracle Linux 7 (OL7)の使⽤が必要 •
Oracle Grid Infrastructureはバージョン19cである必要 • Oracle Cloud Infrastructureで⼊⼿可能な最新バージョンのOracle Database 19cの2つのバージョンを使⽤する、使⽤可能なOracle Databaseホームが必要 • アップグレードされるコンテナ・データベース内のすべてのプラガブル・データベースをオープンできることを確認する必要 • ⼿動で作成されたData Guard関連付け(コンソールまたはAPIを使⽤して作成されていない関連付け)でデータベースをアップグレードする場合、次の要件が適⽤ • データベースはクラウド・ツールに登録が必要 • プライマリとスタンバイの両⽅のアップグレード中に、REDO適⽤が無効化されていること • オブザーバを構成した場合、アップグレードする前にオブザーバが無効化されていること • アップグレードするには、Oracleデータベースに次の設定が構成されていること • データベースはアーカイブ・ログ・モードであること • データベースでフラッシュバックを有効にすることパッチ適⽤ Copyright © 2024, Oracle and/or its affiliates 821 ※2022年9⽉更新

Oracleデータベースのアップグレードについて • データベースのアップグレードには、データベースのダウンタイムが含まれる • Oracleでは、本番データベースをアップグレードする前に、データベースをバックアップし、テスト・システムまたはクローニングされたバージョンのデータベースで新しいソフトウェア・バージョンをテストすることを推奨 • Oracleでは、アップグレードの実⾏を計画する前に軽減が必要な問題を検出できるように、アップグレードを試⾏する前に、データベースのアップグレード事前チェック操作を実⾏することを推奨。事前チェック操作はデータベースの可⽤性
に影響せず、いつでも実⾏可能 • データベースでData Guardを使⽤している場合、まずプライマリまたはスタンバイのいずれかをアップグレード可能 • データベースでData Guardを使⽤している場合、プライマリまたはスタンバイをアップグレードすると、アップグレード操作中にREDO適⽤が無効になる。プライマリとスタンバイの両⽅をアップグレードすると、REDO適⽤モードとオープン・モードが再有効化される。 Oracleでは、アップグレード後にredo Applyおよびオープン・モード構成を確認することを推奨 • ⾃動バックアップ操作が⾏われている間は、アップグレード操作を実⾏不可能。アップグレードの前に、Oracleでは⾃動バックアップを無効にし、⼿動バックアップを実⾏することを推奨 • アップグレード後、アップグレード前に取得された⾃動バックアップを使⽤して、データベースを以前の時点にリストアすることは不可能 • バージョン11.2ソフトウェアを使⽤するデータベースをアップグレードする場合、⽣成されるバージョン19cデータベースは⾮コンテナ・データベース(⾮CDB)になるパッチ適⽤ Copyright © 2024, Oracle and/or its affiliates 822 ※2022年9⽉更新

コンソールからのOracleデータベースのアップグレード時に実⾏される項⽬ • アップグレード・プロセス中にデータベース・サービスによって次の処理が実⾏ • ⾃動事前チェックを実⾏。これにより、システムが緩和が必要な問題を特定し、アップグレード操作を停⽌することが可能。 • 保証付きリストア・ポイントを設定し、アップグレード失敗時はフラッシュバックを実⾏可能 •
⽬的のターゲット・ソフトウェア・バージョンを使⽤するユーザー指定のOracle Databaseホームにデータベースを移動 • Database Upgrade Assistant (DBUA)ソフトウェアを実⾏してアップグレードを実⾏ • Data Guardアソシエーションのデータベースの場合、プライマリ・データベースとスタンバイ・データベースの両⽅が正常にアップグレードされるまでREDO適⽤は無効になり、アップグレード後REDO適⽤はシステムによって再有効化される。 REDO 適⽤が有効になった後にオープン・モードが有効になるパッチ適⽤ Copyright © 2024, Oracle and/or its affiliates 823 ※2022年9⽉更新

コンソールからのOracleデータベースのアップグレード後の確認事項 • アップグレード前に⾃動バックアップを無効にした場合、データベースの⾃動バックアップが有効になっていることを確認すること • Oracle Database COMPATIBLEパラメータを編集して、新しいOracle Databaseソフトウェア・バージョンを反映すること
• データベースでdatabase_name.envファイルを使⽤する場合は、ファイルの変数が19cデータベース・ホームを指すように更新されていることを確認すること。これらの変数は、アップグレード・プロセス中に⾃動的に更新される • ⾮コンテナ・データベースをOracle Databaseバージョン19cにアップグレードする場合、変換後にデータベースをプラガブル・データベースに変換可能 • 古いデータベース・ホームが空で、再利⽤されない場合は削除可能 • Data Guard関連付けのデータベースの場合、オープン・モードを確認し、アップグレードの完了後に再適⽤ステータスを確認します。パッチ適⽤ Copyright © 2024, Oracle and/or its affiliates 824 ※2022年9⽉更新

アップグレード後のOracle Database バージョンを選択ターゲットの Oracle Database Home を選択 Oracle Database のメジャーバージョンのアップグレードのため、ターゲットのDatabase Home を選択。アップグレードで Database Home はMOVEする GI の RU 適⽤を推奨

19c を選択 19.13 の Database Home を選択事前チェックをすることを推奨（Upgrade時も事前チェックは⾃動で⾏われる）事前チェックの実施

事前チェックを確認

現在のDatabase Home アップデートを⾏った記録現在のバージョン

Upgrade のプリチェック中

プリチェック成功

「他のアクション」から「アップグレード」を選択

アップグレード先 19c ターゲットの Database Home 19.13

アップグレードの確認アップグレードしたいデータベース DB0427 アップグレード先の Databae Home dbhome-01 バージョン 19.13.0.0

アップグレードの確認 DB名を⼊⼒ DB0427 アップグレード実⾏

データベース・バージョン: アップグレード中

Work Request の詳細

データベース・ホームが「dbhome202204270736」から「dbhome-01」へ移動データベース・バージョンは「19.13.0.0.0」

Upgrade 1h13min くらい

and/or its affiliates 846 Create interim software update ※2023年11⽉更新

and/or its affiliates 847 19.18 ⽤の MRP でテスト Oracle Database 19c Proactive Patch Information (Doc ID 2521164.1) DB Patch 35573556 ※2023年11⽉更新

and/or its affiliates 848 Release update: 19.18 Interim update: one-offのパッチ番号 Create Oneoff patch ※2023年11⽉更新

and/or its affiliates 849 Release update: 19.18 Interim update: one-offのパッチ番号 Create Oneoff patch Succeeded ※2023年11⽉更新

Interim Software Updateのダウンロード [oracle@kara-vpvao1 patch]$ srvctl stop database -db DB11062_sxh_kix
[oracle@kara-vpvao1 patch]$ [oracle@kara-vpvao1 patch]$ /u01/app/19.0.0.0/grid/bin/crsctl stat res -t 中略 ora.db11062_sxh_kix.db 1 OFFLINE OFFLINE Instance Shutdown,ST ABLE 2 OFFLINE OFFLINE Instance Shutdown,ST ABLE ora.db11062_sxh_kix.db11062_pdb1.paas.oracle.com.svc 1 OFFLINE OFFLINE STABLE 2 OFFLINE OFFLINE STABLE ora.db11062_sxh_kix.db11062_pdb6.paas.oracle.com.svc 1 OFFLINE OFFLINE STABLE 2 OFFLINE OFFLINE STABLE ora.db11062_sxh_kix.db11062_pdb7.paas.oracle.com.svc 1 OFFLINE OFFLINE STABLE 2 OFFLINE OFFLINE STABLE 中略 [oracle@kara-vpvao1 patch]$ srvctl status service -db DB11062_sxh_kix Service db11062_pdb1.paas.oracle.com is not running. Service db11062_pdb6.paas.oracle.com is not running. Service db11062_pdb7.paas.oracle.com is not running. [oracle@kara-vpvao1 patch]$ Interim Software Updates Copyright © 2024, Oracle and/or its affiliates 851 ※2023年11⽉更新

Interim Software Updateのダウンロード [oracle@kara-vpvao1 patch]$ /u01/app/19.0.0.0/grid/bin/crsctl stat resource ora.db11062_sxh_kix.db -t
-------------------------------------------------------------------------------- Name Target State Server State details -------------------------------------------------------------------------------- Cluster Resources -------------------------------------------------------------------------------- ora.db11062_sxh_kix.db 1 OFFLINE OFFLINE Instance Shutdown,ST ABLE 2 OFFLINE OFFLINE Instance Shutdown,ST ABLE -------------------------------------------------------------------------------- [oracle@kara-vpvao1 patch]$ /u01/app/19.0.0.0/grid/bin/crsctl stat resource ora.db11062_sxh_kix.db11062_pdb1.paas.oracle.com.svc -t -------------------------------------------------------------------------------- Name Target State Server State details -------------------------------------------------------------------------------- Cluster Resources -------------------------------------------------------------------------------- ora.db11062_sxh_kix.db11062_pdb1.paas.oracle.com.svc 1 OFFLINE OFFLINE STABLE 2 OFFLINE OFFLINE STABLE -------------------------------------------------------------------------------- [oracle@kara-vpvao1 patch]$ /u01/app/19.0.0.0/grid/bin/crsctl stat resource ora.db11062_sxh_kix.db11062_pdb6.paas.oracle.com.svc -t -------------------------------------------------------------------------------- Name Target State Server State details -------------------------------------------------------------------------------- Cluster Resources -------------------------------------------------------------------------------- ora.db11062_sxh_kix.db11062_pdb6.paas.oracle.com.svc 1 OFFLINE OFFLINE STABLE 2 OFFLINE OFFLINE STABLE -------------------------------------------------------------------------------- [oracle@kara-vpvao1 patch]$ /u01/app/19.0.0.0/grid/bin/crsctl stat resource ora.db11062_sxh_kix.db11062_pdb7.paas.oracle.com.svc -t -------------------------------------------------------------------------------- Name Target State Server State details -------------------------------------------------------------------------------- Cluster Resources -------------------------------------------------------------------------------- ora.db11062_sxh_kix.db11062_pdb7.paas.oracle.com.svc 1 OFFLINE OFFLINE STABLE 2 OFFLINE OFFLINE STABLE -------------------------------------------------------------------------------- [oracle@kara-vpvao1 patch]$ Interim Software Updates Copyright © 2024, Oracle and/or its affiliates 852 ※2023年11⽉更新

Interim Software Updateのダウンロード適用前 [oracle@kara-vpvao2 ~]$ env | grep ORA
ORACLE_UNQNAME=DB11062_sxh_kix ORACLE_SID=DB110622 ORACLE_BASE=/u02/app/oracle ORACLE_HOSTNAME=kara-vpvao2.sub04210756190.exavcn.oraclevcn.com ORACLE_HOME=/u02/app/oracle/product/19.0.0.0/dbhome_5 [oracle@kara-vpvao2 ~]$ opatch lspatches 34835593;REFERENCE BUG 34792490 - SCHEDULER LAYER CHANGES TO AVOID CYCLIC DEPENDENCY ON DBMS_AQADM_SYS PACKAGE 34792490;FADBRWT STRESS FA ORA-00060 DEADLOCK DETECTED DURING DATAPATCH 34699616;DSTV40 UPDATE - TZDATA2022E - NEED OJVM FIX 34777391;JDK BUNDLE PATCH 19.0.0.0.230117 34786990;OJVM RELEASE UPDATE: 19.18.0.0.230117 (34786990) 34768559;OCW RELEASE UPDATE 19.18.0.0.0 (34768559) 34765931;DATABASE RELEASE UPDATE : 19.18.0.0.230117 (REL-JAN230131) (34765931) OPatch succeeded. [oracle@kara-vpvao2 ~]$ Interim Software Updates Copyright © 2024, Oracle and/or its affiliates 853 ※2023年11⽉更新

Interim Software Updateのダウンロード適用後 [oracle@kara-vpvao2 patch]$ opatch lspatches 35556847;MERGE ON
DATABASE RU 19.18.0.0.0 OF 35527937 35412607 35471762;KZTDE KZTSMTKI ENCRYPTION WALLET LOCATION MESSAGES FLOODING ALERT LOG POST 19.18 35386601;MERGE ON DATABASE RU 19.18.0.0.0 OF 34997479 35242133 35320424;MRP INTERMITTENT HANG ON TWO STANDBY DATABASES REGR_FIX 35246710;HIGH DIRECT PATH READ AFTER 19.18 DBRU PATCHING 35213579;MERGE ON DATABASE RU 19.18.0.0.0 OF 35037877 35046819 35162446;NEED BEHAVIOR CHANGE TO BE SWITCHED OFF 35160800;GG IE FAILS WITH ORA-14400 AT SYSTEM.LOGMNRC_USER AFTER ORACLE DB UPGRADE TO 19.18DBRU 35156936;ORA-7445 [KFFBNEW()+351] AFTER CONVERT TO ASM FLEX DISKGROUP 34988484;ORA-600 [KTUGETTEMPRSP NO TSO] EVEN WITH PATCH 34615905 APPLIED 34879016;ALL SESSIONS HANG DUE TO INST_RCV BUFFER IS NOT GETTING WRITE PERMISSION 34861493;RESYNC CATALOG FAILED IN ZDLRA CATALOG AFTER PROTECTED DATABASE PATCHED TO 19.17 34847038;ORA-16856 TRANSPORT LAG COULD NOT BE DETERMINED | TRANSPORT LAG (UNKNOWN) | NO LAG | 19.16.0.0 34832725;ORA-4031 KSU STATS_FREELIST AND KGLSESHTTABLE ERRORS IN 19C 34810252;SPIN OFF FOR BUG 34808861 [ORA-00600 INTERNAL ERROR CODE, ARGUMENTS [KFDS_GETSEGREUSEENQ01] TERMINATED ALL DB INSTANCES 34809715;SQL WITH CASE EXPRESSION MAY FAIL WITH ORA-00932 IN 19.17 AND ABOVE 34793099;STRESS FA CDB CREATION FAILS ON 19.17 WITH THE ORA-00704 BOOTSTRAP PROCESS FAILURE WHILE OPENING PDB$SEED 34783802;PARALLEL QUERY ON PARTITIONED TABLE RETURNS WRONG RESULT 34632426;FADBRWT STRESS FA HITTING MULTIPLE INCIDENTS OF ORA-12850 IN ALERT LOG EVEN WITHOUT EXPLICITLY SETTING 12850 ERROR EVENT IN 19.17RU 34557500;CTWR CAUSED MULTIPLE INSTANCES IN HUNG STATE ON THE RAC STANDBY DATABASE 34340632;AQAH SMART MONITORING & RESILIENCY IN QUEUE KGL MEMORY USAGE 33973908;DBWR NOT PICKING UP WRITES FOR SOME TIME 32727143;TRANSACTION-LEVEL CONTENT ISOLATION FOR TRANSACTION-DURATION GLOBAL TEMPORARY TABLES 31222103;STRESS RAC ATPD FAN EVENTS ARE NOT GETTING PROCESSED WITH 21C GI AND 19.4 DB 34835593;REFERENCE BUG 34792490 - SCHEDULER LAYER CHANGES TO AVOID CYCLIC DEPENDENCY ON DBMS_AQADM_SYS PACKAGE 34792490;FADBRWT STRESS FA ORA-00060 DEADLOCK DETECTED DURING DATAPATCH 34699616;DSTV40 UPDATE - TZDATA2022E - NEED OJVM FIX 34777391;JDK BUNDLE PATCH 19.0.0.0.230117 34786990;OJVM RELEASE UPDATE: 19.18.0.0.230117 (34786990) 34768559;OCW RELEASE UPDATE 19.18.0.0.0 (34768559) 34765931;DATABASE RELEASE UPDATE : 19.18.0.0.230117 (REL-JAN230131) (34765931) OPatch succeeded. [oracle@kara-vpvao2 patch]$ Interim Software Updates Copyright © 2024, Oracle and/or its affiliates 854 ※2023年11⽉更新

and/or its affiliates 856 削除対象の名称を⼊⼒ ※2023年11⽉更新

and/or its affiliates 857 Terminated Delete Oneoff patch ※2023年11⽉更新

Exadata Database Service on Dedicated Infrastructure(ExaDB-D) UI スクリーン・キャプチャ集

Exadata Database Service on Dedicated Infrastructure(ExaDB-D) UI スクリーン・キャプチャ集

More Decks by oracle4engineer

Other Decks in Technology

Featured

Transcript