クラウドを利用したハイブリッド・ディザスター・リカバリーは、従来よりもコストを抑えてDR構成を構築できるためお客様からのご要望が非常に多くなっています。 今回のTech Nightでは、Oracle Consulting Serviceのメンバーが実プロジェクトでの経験を交えながらTipsを解説します。
Oracle Technology Night #63-2Oracle Exadata Database Serviceを活用したハイブリッド・ディザスター・リカバリー実践日本オラクル株式会社コンサルティングサービス事業統括テクノロジーコンサルティング事業本部鳥嶋 一孝ExaDB-D/[email protected]を使用したハイブリッドDR(Data Guard)構成時Tipsのご紹介
View Slide
2 Copyright © 2023, Oracle and/or its affiliates以下の事項は、弊社の一般的な製品の方向性に関する概要を説明するものです。また、情報提供を唯一の目的とするものであり、いかなる契約にも組み込むことはできません。以下の事項は、マテリアルやコード、機能を提供することを確約するものではないため、購買決定を行う際の判断材料になさらないで下さい。オラクル製品に関して記載されている機能の開発、リリース、時期及び価格については、弊社の裁量により決定され、変更される可能性があります。
3 Copyright © 2023, Oracle and/or its affiliatesAgenda⚫ ハイブリッドDR構成時Tipsのご紹介の前に➢ ハイブリッドDRにも関連するExaDB-D/[email protected]上のデータベースの特徴をご紹介します⚫ ハイブリッドDR構成時Tipsのご紹介➢ コンサルがご支援したハイブリッドDR構成時の4つのTipsをご紹介します
4 Copyright © 2023, Oracle and/or its affiliatesAgendaハイブリッドDR構成時Tipsのご紹介の前に
5 Copyright © 2023, Oracle and/or its affiliatesハイブリッドDRにも関連するExaDB-D/[email protected]上のデータベースの特徴をご紹介ハイブリッドDR構成時Tipsのご紹介の前に• データベースのバージョンは、予め提供されるバージョンのみ選択可能• 作成されたデータベースには、RU以外のパッチが適用されていますデータベースのバージョン• データベース・ホームやデータベースの作成は、DBCAを使用せず、OCIコンソールやクラウド・ツールを使用して作成しますデータベースの作成• データベースは、CDB構成で作成されます• データベースは、表領域が暗号化されます• 表領域暗号化用の鍵は、ACFS領域に格納されますデータベースの構成
6 Copyright © 2023, Oracle and/or its affiliatesAgendaハイブリッドDR構成時Tipsのご紹介
7 Copyright © 2023, Oracle and/or its affiliatesハイブリッドDR構成時Tipsのご紹介コンサルがご支援したハイブリッドDR構成時の4つのTipsをご紹介しますTips1Tips2Tips3Tips4• ハイブリッドDR構成手順とハイブリッドDRならではのTipsをご紹介しますハイブリッドDRの構成手順• ExaDB-D/[email protected]環境下で行われる表領域暗号化に対し、DR構成時の考慮点をご紹介します表領域暗号化の考慮• DR（DG）を構成するプライマリ、スタンバイ側のDB_HOMEのパッチ・レベルの考慮点をご紹介しますパッチ・レベルの一致について• 非マルチテナント構成を利用されている環境からハイブリッドDRを構成する際の考慮点をご紹介しますマルチテナント構成の考慮※ExaDB-D/[email protected]環境を「クラウド環境」と表現させて頂いているページが御座いますので、予めご了承ください
8 Copyright © 2023, Oracle and/or its affiliatesハイブリッドDR構成時Tipsのご紹介Tips1Tips2Tips3Tips4• ハイブリッドDR構成手順とハイブリッドDRならではのTipsをご紹介しますハイブリッドDRの構成手順• ExaDB-D/[email protected]環境下で行われる表領域暗号化に対し、DR構成時の考慮点をご紹介します表領域暗号化の考慮• DR（DG）を構成するプライマリ、スタンバイ側のDB_HOMEのパッチ・レベルの考慮点をご紹介しますパッチ・レベルの一致について• 非マルチテナント構成を利用されている環境からハイブリッドDRを構成する際の考慮点をご紹介しますマルチテナント構成の考慮
9 Copyright © 2023, Oracle and/or its affiliatesハイブリッドDR構成時Tipsのご紹介Tips1 ハイブリッドDRの構成手順コンサルがご支援したハイブリッドDRの構成ケースDR（Data Guard）Exadataがプライマリ、ExaDB-Dがスタンバイの構成• DRを構成したいが、時間、コストを最小限に抑えたいといったニーズなどで、多くのお客様にご使用されている構成ケースです[email protected]がプライマリ、VM環境がスタンバイの構成• EOLなどにより、ExadataからExaDB-[email protected]へ切替、本番環境を[email protected]上で稼働するケースです• また、データベースのDRとして、VM環境を用いるケースですDR（Data Guard）• 左記のいずれのケースを構成する場合でも、参考となる手順は、公開されています• 『Oracle Exadata Cloudを使用したディザスタ・リカバリ - Oracle Exadata Cloud ServiceまたはGen 2Exadata Cloud at Customerにおけるオンプレミスのプライマリからスタンバイまで』https://www.oracle.com/jp/a/tech/docs/hybrid-data-guard-to-exaoci-update-gen2-exacc-exacs-ja.pdf
10 Copyright © 2023, Oracle and/or its affiliatesハイブリッドDR構成時Tipsのご紹介Tips1 ハイブリッドDRの構成手順公開されている手順概要は、以下です1. クラウド・データベースの作成2. 作成したデータベース・ファイルを削除3. パスワード・ファイルのコピー4. ウォレット・ファイルのコピー5. 静的リスナー構成6. REDO転送用TNSエントリの設定7. スタンバイ・データベースのインスタンス化8. Data Guard Brokerの構成9. 静的リスナー構成の削除10.RMANパラメータの設定上記手順のハイブリッドDR構成時特有の、「1.」、「2.」、「4.」についてご紹介していきます
11 Copyright © 2023, Oracle and/or its affiliatesハイブリッドDR構成時Tipsのご紹介Tips1 ハイブリッドDRの構成手順1.クラウド・データベースの作成• クラウド・データベースの作成は、OCIコンソール、dbaascliといったクラウド・ツールよりDRを構成するためのデータベースを作成します• クラウド環境からデータベースを作成することで、OCIコンソール上へのデータベースの反映、クラスタ・リソースへの登録などが行われます• OCIコンソールでのデータベース作成画面イメージの確認は、下記サイトも有効ですOCIチュートリアル101：ExaDB-Dを使おう｜3. データベースの作成https://oracle-japan.github.io/ocitutorials/database/exadb-d101-create-exadb-d/#3-%E3%83%87%E3%83%BC%E3%82%BF%E3%83%99%E3%83%BC%E3%82%B9%E3%81%AE%E4%BD%9C%E6%88%90
12 Copyright © 2023, Oracle and/or its affiliatesハイブリッドDR構成時Tipsのご紹介Tips1 ハイブリッドDRの構成手順1.クラウド・データベースの作成②作成するデータベースの情報を入力し、作成①ORACLE_HOME画面まで移動し、「データベースの作成」を実施
13 Copyright © 2023, Oracle and/or its affiliatesハイブリッドDR構成時Tipsのご紹介Tips1 ハイブリッドDRの構成手順2.作成したデータベース・ファイルを削除• こちらの手順は、クラウド・ツールより作成したデータベースのデータファイルを削除する手順です• Tipsとして、公開されている手順に加え、下記のようにOCIコンソールよりPDB（プラガブル・データベース）のみを削除するという手順を追加実施しておくことで、クラウド側へDBが構成された際に、OCIコンソールへPDBの状態（ステータス）を正常に反映させることが可能ですPDBを削除※削除しなかった場合は、OCIコンソールに失敗の状態で、PDBが反映されます
14 Copyright © 2023, Oracle and/or its affiliatesハイブリッドDR構成時Tipsのご紹介Tips1 ハイブリッドDRの構成手順4.ウォレット・ファイルのコピー• ExaDB-D/[email protected]環境にて、データベースを作成した場合、デフォルトで表領域が暗号化されます• このため、 ExaDB-D/[email protected]をプライマリとする場合、 ExaDB-D/[email protected]上の表領域暗号化に利用しているウォレット・ファイルのコピーをスタンバイ側へコピーします• オンプレミス側をプライマリとする場合で、表領域暗号化を実施していた場合にも、表領域暗号化に利用しているウォレット・ファイルのコピーをExaDB-D/[email protected]へコピーしますプライマリ スタンバイウォレット・ファイルをコピー
15 Copyright © 2023, Oracle and/or its affiliatesハイブリッドDR構成時Tipsのご紹介Tips1 ハイブリッドDRの構成手順4.ウォレット・ファイルのコピー• ウォレット・ファイルのコピー時の注意点として、ウォレット・ファイルがASM上に配置されているような環境の場合のウォレット・ファイルのコピーは、手順に考慮が必要です• 手順として、My Oracle Supportに公開されているドキュメントがあるため、こちらをご確認の上、作業の実施をお願いしますHow To Manage A TDE Wallet Created In ASM (Doc ID 2193264.1)
16 Copyright © 2023, Oracle and/or its affiliatesハイブリッドDR構成時Tipsのご紹介Tips1Tips2Tips3Tips4• ハイブリッドDR構成手順とハイブリッドDRならではのTipsをご紹介しますハイブリッドDRの構成手順• ExaDB-D/[email protected]環境下で行われる表領域暗号化に対し、DR構成時の考慮点をご紹介します表領域暗号化の考慮• DR（DG）を構成するプライマリ、スタンバイ側のDB_HOMEのパッチ・レベルの考慮点をご紹介しますパッチ・レベルの一致について• 非マルチテナント構成を利用されている環境からハイブリッドDRを構成する際の考慮点をご紹介しますマルチテナント構成の考慮
17 Copyright © 2023, Oracle and/or its affiliatesハイブリッドDR構成時Tipsのご紹介Tips2 表領域暗号化の考慮Advanced Security Option（ASO）を利用しての表領域暗号化を推奨• ExaDB-D/[email protected]環境では、表領域暗号化することが推奨• このため、オンプレミス側で非表領域暗号化としている環境は、ハイブリッドDR構成検討時にAdvanced Security Option（ASO）の利用しての表領域暗号化への対応検討が必要ですが........• コンサルがご支援したプロジェクトでは、非暗号表領域同士のハイブリッドDR構成も存在します※非暗号表領域同士のハイブリッドDR構成を選択した理由の公開は行えない点ご了承ください• ですが、非暗号表領域同士の例外的なハイブリッドDR構成もDB RU19.16以上で非暗号化-暗号化のハイブリッドDR構成が可能です次ページにて、DB RU19.16以上の非暗号化-暗号化のハイブリッドDR構成をご紹介します
18 Copyright © 2023, Oracle and/or its affiliatesハイブリッドDR構成時Tipsのご紹介Tips2 表領域暗号化の考慮DB RU19.16以上での非暗号化-暗号化のハイブリッドDR構成• DB RU19.16以上では、DBパラメータ：TABLESPACE_ENCRYPTION が登場• TABLESPACE_ENCRYPTIONを使用することで表領域を暗号化するかを選択可能• 非暗号化（オンプレミス側）は、 Advanced Security Optionが不要＠クラウド ＠オンプレミスTABLESPACE_ENCRYPTION=DECRYPT_ONLYTABLESPACE_ENCRYPTION=AUTO_ENABLE暗号化REDO非暗号化REDOEncryptDecrypt暗号化 非暗号化
19 Copyright © 2023, Oracle and/or its affiliatesハイブリッドDR構成時Tipsのご紹介Tips2 表領域暗号化の考慮TABLESPACE_ENCRYPTIONは、Technology Night#60でも解説されています◼ YouTube動画Oracle Database 19c RUで追加された新機能 /Oracle Database Service for Azure（OSDA）概要Oracle Database Technology Night #60https://www.youtube.com/watch?v=pUKcWiMi3QY◼ 資料Oracle Database Technology Night #60Oracle Database 19c RUで追加された新機能 /Oracle Database Service for Azure（OSDA）概要https://speakerdeck.com/oracle4engineer/oracle-tech-night-oracle-db19c-ru-new-feature-and-odsa
20 Copyright © 2023, Oracle and/or its affiliatesハイブリッドDR構成時Tipsのご紹介Tips1Tips2Tips3Tips4• ハイブリッドDR構成手順とハイブリッドDRならではのTipsをご紹介しますハイブリッドDRの構成手順• ExaDB-D/[email protected]環境下で行われる表領域暗号化に対し、DR構成時の考慮点をご紹介します表領域暗号化の考慮• DR（DG）を構成するプライマリ、スタンバイ側のDB_HOMEのパッチ・レベルの考慮点をご紹介しますパッチ・レベルの一致について• 非マルチテナント構成を利用されている環境からハイブリッドDRを構成する際の考慮点をご紹介しますマルチテナント構成の考慮
21 Copyright © 2023, Oracle and/or its affiliatesハイブリッドDR構成時Tipsのご紹介Tips3 パッチ・レベルの一致について• ExaDB-D/[email protected]環境での前提認識✓ ExaDB-D/[email protected]環境では、データベースを作成した段階で、複数のパッチが適用されている※どのようなパッチが適用されているかを、次ページでご紹介します✓ ExaDB-D/[email protected]環境で、デフォルトで適用されているパッチは原則ロールバック不可であることを認識しておく• 検討（考慮）事項✓ DR（Data Guard）を構成するオンプレミス、 ExaDB-D/[email protected]環境にて、パッチ・レベルを一致させられるかを、ハイブリッドDR検討段階にて検討することが重要です✓ オンプレミス側に適用されているパッチが入手可能なのかなど確認をしておく必要があります✓ 本番稼働する環境に対してのパッチ適用のタイミングの調整上記の点について考慮できておらず、ハイブリッドDRを構築する実作業をしようとした場合は、プロジェクトが遅延してしまう可能性があるため、検討段階で、考慮検討しておくことが非常に重要ですオンプレミス側とクラウド側のパッチ・レベルをハイブリッドDR検討段階より考慮することが重要
22 Copyright © 2023, Oracle and/or its affiliatesハイブリッドDR構成時Tipsのご紹介Tips3 パッチ・レベルの一致について• クラウド環境でデータベースを作成した場合、下記のようなパッチがデフォルトで適用されています• 作成するタイミングなどにより、変動する可能性がありますので、ご使用の環境で確認して頂く必要がありますクラウド環境でデータベースに適用されているパッチのご紹介34571842;OCW Interim patch for 3457184234533150;DSTV39 UPDATE - TZDATA2022C - NEED OJVM FIX34533061;RDBMS - DSTV39 UPDATE - TZDATA2022C33613829;RDBMS - DSTV37 UPDATE - TZDATA2021E34422617;JDK BUNDLE PATCH 19.0.0.0.22101834006614;RDBMS - DSTV38 UPDATE - TZDATA2022A32327201;RDBMS - DSTV36 UPDATE - TZDATA2020E31335037;RDBMS - DSTV35 UPDATE - TZDATA2020A30432118;MERGE REQUEST ON TOP OF 19.0.0.0.0 FOR BUGS 28852325 2999793733912872;DATABASE PERL UPDATE IN 19C TO V5.32-1 (CVE-2022-23990 - LIBEXPAT UPDATE)34411846;OJVM RELEASE UPDATE: 19.17.0.0.221018 (34411846)34419443;Database Release Update : 19.17.0.0.221018 (34419443)※DB RU19.17環境での適用パッチ例
23 Copyright © 2023, Oracle and/or its affiliatesハイブリッドDR構成時Tipsのご紹介Tips3 パッチ・レベルの一致について• クラウド環境でデータベースを作成した場合、デフォルトでパッチが適用されいることをご紹介しましたが、全ての既知問題に対するパッチが適用されているわけではありません• このため、MOSドキュメントを参照頂き、各バージョンごとに記載されているパッチを適用することも、ハイブリッドDR検討段階より、考慮して頂くことをお奨めしますOracle Database 19c Important Recommended One-off Patches (Doc ID 555.1)重要な推奨個別パッチ適用のススメ
24 Copyright © 2023, Oracle and/or its affiliatesハイブリッドDR構成時Tipsのご紹介Tips1Tips2Tips3Tips4• ハイブリッドDR構成手順とハイブリッドDRならではのTipsをご紹介しますハイブリッドDRの構成手順• ExaDB-D/[email protected]環境下で行われる表領域暗号化に対し、DR構成時の考慮点をご紹介します表領域暗号化の考慮• DR（DG）を構成するプライマリ、スタンバイ側のDB_HOMEのパッチ・レベルの考慮点をご紹介しますパッチ・レベルの一致について• 非マルチテナント構成を利用されている環境からハイブリッドDRを構成する際の考慮点をご紹介しますマルチテナント構成の考慮
25 Copyright © 2023, Oracle and/or its affiliatesハイブリッドDR構成時Tipsのご紹介Tips4 マルチテナント構成の考慮Oracle Database21c以降、マルチテナント（CDB）環境のみサポートすることを見据える• クラウド環境でデータベースをOCIコンソールから作成した場合、DB21cに限らず、DB19c環境などもデフォルトでCDB構成として構成されます• しかし、コンサルがご支援した環境では、非CDB構成として運用されているデータベースがあり、非CDB構成のまま、ハイブリッドDR構成を組むことは可能です• ただし、今後、DB21c以降へのバージョンアップを見据え、ハイブリッドDRの構成前後で、マルチテナント（CDB）環境への移行を検討しておくことは重要です• 非CDBからマルチテナント（CDB）への構成変更は、アプリケーションからの接続やデータベース運用の見直しなど多岐に渡るため、構成変更のスケジュールを立て、少しづつ検討していくことが重要です
26 Copyright © 2023, Oracle and/or its affiliatesハイブリッドDR構成時Tipsのご紹介各Tipsのまとめ
27 Copyright © 2023, Oracle and/or its affiliatesハイブリッドDR構成時Tipsのご紹介各Tipsのまとめ本資料では、以下の点をお伝えしました。• Tips1 ハイブリッドDRの構成手順✓ ハイブリッドDRを構成する手順は、公開されている手順を有効活用https://www.oracle.com/jp/a/tech/docs/hybrid-data-guard-to-exaoci-update-gen2-exacc-exacs-ja.pdf✓ ハイブリッドDRを構成する上で、ウォレット・ファイルのコピーなどクラウド特有の手順がある• Tips2 表領域暗号化の考慮✓ Advanced Security Option（ASO）を利用しての表領域暗号化同士のハイブリッドDRが推奨✓ プロジェクト事情により非暗号化同士のハイブリッドDRを構成するケースも存在する✓ DB RU19.16以上では、DBパラメータ：TABLESPACE_ENCRYPTIONを使用することで、非暗号-暗号のハイブリッドDRを構成することが可能
28 Copyright © 2023, Oracle and/or its affiliatesハイブリッドDR構成時Tipsのご紹介各Tipsのまとめ本資料では、以下の点をお伝えしました。• Tips3 パッチ・レベルの一致について✓ オンプレミス側とクラウド側のパッチ・レベル差分をハイブリッドDR検討段階より考慮することが重要✓ クラウド側では、デフォルトでDB_HOME、DBにパッチが適用されている点に加え、下記MOSドキュメントの重要な推奨個別パッチの適用検討することが重要Oracle Database 19c Important Recommended One-off Patches (Doc ID 555.1)• Tips4 マルチテナント構成の考慮✓ 非CDB構成のまま、ハイブリッドDR構成を組むことは可能✓ ただし、DB21c以降、マルチテナント（CDB）環境のみサポートすることを見据え、ハイブリッドDRの構成前後で、マルチテナント（CDB）環境への移行を検討しておくことが重要
29 Copyright © 2023, Oracle and/or its affiliates
oracle4engineer
tokyo_metropolitan_gov_smart_tokyo_strat
bitkey
mako5656
nttcom
ad5jp
nicolasgrekas
hirosatogamo
kubukoz
blue_goheimochi
bonjiri_niwa
miura55
shimashima35
keathley
akmur
eitanlees
tanoku
rasmusluckow
bkeepers
kneath
brettharned
destraynor
paulrobertlloyd
erikaheidi
samanthasiow