Oracle Base Database Service 技術詳細

Slide 1

Slide 1 text

Oracle Base Database Service 技術詳細 2026/07/23 日本オラクル株式会社クラウド・エンジニアリングCOE統括データベース・ソリューション部

Slide 13

Slide 13 text

• • Base Database Service シェイプ変更対応のシェイプはインスタンス作成後にもシェイプ変更可能 FlexibleシェイプはOCPU/ECPU数に比例してメモリ、ネットワーク帯域幅、IOPSが拡張シェイプ別リソース・機能比較一覧タイプシリーズ・世代シェイプエディション Oracle Database OCPU/ECPU数メモリストレージ管理：サイズネットワーク帯域構成 Flexible 標準X86 VM.BaseDB.x86 SE、 EE、 EE-HP 19c、26ai 4 ECPU-256 ECPU 8 GB- • LVM：256GB–40TB - Single Flexible 標準X86 VM.Standard.x86 SE、 EE、 EE-HP 26ai 4 ECPU-252 ECPU 8 GB- • LVM：256GB–40TB - Single Flexible Ampere VM.Standard.A1.Flex EE、 EE-HP、EE-EP、EE-Dev 19c、26ai 1 OCPU–57 OCPU 16-456 GB • LVM：256GB–40TB 1~40 Gbps Single Flexible AMD VM.Standard.E5.Flex SE、 EE、 EE-HP、EE-EP 19c、 26ai 1 OCPU–64 OCPU 16-1024 GB • ASM：256GB–80TB • LVM：256GB–40TB 1~40 Gbps Single 2node RAC※ Flexible AMD VM.Standard.E4.Flex SE、 EE、 EE-HP、EE-EP 19c、 21c、26ai 1 OCPU–64 OCPU 16-1024 GB • ASM：256GB–80TB • LVM：256GB–40TB 1~40 Gbps Single 2node RAC※ Flexible Intel X9 VM.Standard3.Flex SE、 EE、 EE-HP、EE-EP 19c、 21c、26ai 1 OCPU–32 OCPU 16-512 GB • ASM：256GB–80TB • LVM：256GB–40TB 1~32 Gbps Single 2node RAC※ Standard Intel X7 VM.Standard2.1 SE、 EE、 EE-HP、EE-EP 19c、 21c、26ai 1 OCPU 15 GB • ASM：256GB–80TB • LVM：256GB–40TB 1 Gbps Single 〃 VM.Standard2.2 〃〃 2 OCPU 30 GB 〃 2 Gbps Single 2node RAC※ 〃 VM.Standard2.4 〃〃 4 OCPU 60 GB 〃 4.1 Gbps 〃〃 VM.Standard2.8 〃〃 8 OCPU 120 GB 〃 8.2 Gbps 〃〃 VM.Standard2.16 〃〃 16 OCPU 240 GB 〃 16.4 Gbps 〃〃 VM.Standard2.24 〃〃 24 OCPU 320 GB 〃 24.6 Gbps 〃 ※ASM利用時のみ構成可能 13 Copyright © 2026, Oracle and/or its affiliates

Slide 26

Slide 26 text

Base Database Service プロビジョニング各項目を指定し、 [作成]ボタンを押すとDBシステムが作成されインスタンスが起動します DBシステムの名前の指定 DBシステムの名前を入力データベース名データベース名を入力コンパートメントの選択 DBシステムを作成するコンパートメントを選択一意のデータベース名の接尾辞 (オプション)データベース名の接尾辞を入力可用性ドメインの選択可用性ドメインの選択統合監査統合監査を有効化、無効化を選択シェイプの構成使用するシェイプを選択(AMD/Intel/Ampere) データベース・イメージ Oracle Databaseのバージョンを選択ストレージの構成ストレージ管理ソフトウェア：ASM(GI) or LVM ストレージ・パフォーマンス：バランス or より高いパフォーマンスデータ・ストレージのサイズを選択 PDB名 (オプション)初期作成のPDB名を入力管理者資格証明の作成 SYSのパスワードを入力、(オプション)TDEウォレット・パスワードを入力 DBシステムの構成合計ノード数：RACを構成する場合は2を選択 Oracle Databaseソフトウェア・エディションを選択データベース・バックアップの構成 SSHキーの追加 SSH接続で用いる公開鍵ファイルを指定自動バックアップを有効、無効化を選択有効化する場合、バックアップの保存先や保持期限など設定項目を指定ライセンス・タイプの選択ライセンス込み or ライセンス持込み(BYOL)を選択管理 (オプション)文字セット(キャラクタ・セット)の指定暗号化ネットワーク情報の指定使用するVCN、クライアントのサブネット、ネットワーク・セキュリティ・グループ、ホスト名接頭辞、プライベートIPアドレス(シングルインスタン時のオプション)を指定 (オプション)キー管理の構成：Oracle管理キー or 顧客管理キーの選択診断収集診断イベント、インシデント・ログとトレース収集の有効化、無効化を選択管理 (オプション)フォルト・ドメインの選択、タイム・ゾーンの選択セキュリティ (オプション) Zero Trust Packet Routing (ZPR)の設定 26 Copyright © 2026, Oracle and/or its affiliates

Slide 41

Slide 41 text

2025/5/7 更新 Base Database Service 自動構成での高可用性構成イメージシングル構成 Extreme Performance Edition RAC構成・フォルト・ドメイン(FD)指定可能・データベースのデータ領域は Block Storageを利用・Recovery Service or Object Storageへの自動バックアップ設定可能 Active-Activeなクラスタリング構成・エディションはExtreme Performanceが必要・FD指定可能。指定しない場合、自動で別FDに配置・データベースのデータ領域は、VM間で共通の Block Storageを利用・ Recovery Service or Object Storageへの自動バックアップ設定可能 OCI Region OCI Region Availability Domain VCN Fault Domain Data Guard構成計画/計画外停止に備えたDBレプリケーションでの冗長構成・フィジカル・スタンバイ。同一VCN、同一/別AD間で自動構成可能。同一ADの場合、自動で別FDに配置・DBシステムは同一エディション同士。スタンバイは１つ・RAC環境同士のData Guard構成も可能(VM) ・プライマリおよびスタンバイからの自動バックアップ取得が可能 OCI Region Availability Domain Availability Domain VCN ・Enterprise Edition以上・Active Data Guardは Extreme Performance VCN Fault Domain Fault Domain Fault Domain Fault Domain Data Guard Database Database Block Storage Block Storage or 41 Autonomous Recovery Service (RCV/ZRCV) Copyright © 2026, Oracle and/or its affiliates Database Block Storage Block Storage Autonomous Recovery Service (RCV/ZRCV) バックアップ or or OC I Object Storage Database バックアップバックアップバックアップ OCI Object Storage Database OC I Object Storage Autonomous Recovery Service (RCV/ZRCV) or OC I Object Storage Autonomous Recovery Service (RCV/ZRCV)

Slide 65

Slide 65 text

Base Database Service 非推奨・お勧めしない操作、注意点項番 OS管理ソフトウェアのインストールはOSパッチ適用などに影響を与える可能性があります。万が一インストール後に予期せぬ事象が発生した場合は、ソフトウェア未適用の場合での再現性を確かめていただようサポートから回答する可能性があります。古いバージョンのデータベース(11,12,18)を選択した場合、選択したデータベース・バージョンの既知のセキュリティ問題について 2 クリティカル・パッチ・アップデート(https://www.oracle.com/technetwork/jp/topics/alerts-082677-ja.html)を参照してください。利用されるOSのパッチを適用しなければならない可能性があります。 3 基本的にLinux OSで実行すべきでない操作はしないでください。(rm -rf /など) 4 DBシステムにNetworkManagerをインストールしないでください。このパッケージをインストールしてシステムをリブートすると、システムへアクセス不可となる可能性があります。 5 OCIコンソール、RMAN、dbcliにて実施するバックアップにはOS領域が含まれていません。OS領域のバックアップが必要な場合は別途検討してください。 6 OCIコンソール、ocicliで実施可能な処理をその他の処理方法で直接実施しないでください。 1 項番 OSユーザ管理 OCI側の管理ソフトウェアに影響がでるためデフォルトユーザー(oracle,girdなど)に対する変更はできません。(特に.bash_profile、sudoなど) 他のユーザを作成することで、bashプロファイルを変更して運用可能です。 2 rootアクセス権をもつユーザを他に作成していない場合、opcユーザを無効にしないでください。 1 ※この資料に記載している内容がすべてではありません。上記に記載のない操作で環境に影響を与えかねない操作、処理などを実行する際は事前テストやSRでの事前確認をお願いいたします。 66 Copyright © 2026, Oracle and/or its affiliates

Slide 66

Slide 66 text

Base Database Service 非推奨・お勧めしない操作、注意点項番通信 1 SSH構成、SSHエージェントに対する変更はシステムに接続できなくなる可能性があるので注意してください。 2 ファイアウォールをデフォルトで閉じてしまうと、OCI側の管理エージェントとの通信が遮断され一部機能が使用できなくなる可能性があります。 3 リスナーポートの変更はDataGuard構成に影響を与えるため不可能です。項番 Database管理デフォルトのデータベース接続サービスはOracle Cloud上での管理ツールでも使用されるため、アプリケーションから接続する際は別サービスの作成をお勧めします。 2 直接DBCAを実行せず、OCIコンソールからDB作成を実施してください。 3 表領域はデフォルトで暗号化されています。暗号化Walletの保管場所は変更しないでください。ベア・メタルDBシステムでは、Oracle Database Standard EditionとEnterprise Editionデータベースを同じDBシステムに混在させることはできません。 4 (サポートされているデータベースのバージョンは、DBシステム上で混在させることができますが、エディションでは使用できません)。 5 ベア・メタルDBシステムでは、データベースホームごとに１つのデータベースのみ作成可能です。 6 ocicliを利用できない場合にのみdbcliを使用してください 7 OracleユーザのOS認証の設定は変更しないでください。クラウドツールのアクセスができなくなります。 1 項番 Databaseバックアップ 1 OCIコンソールを使用せず、RMANやdbcliを使ってお客様自身でデータベースのバックアップを取得することができます。 2 OCIコンソールに表示されるバックアップのリストにはRMAN、dbcliを使用して直接作成されたバックアップは含まれません。一度お客様自身でRMAN Configureを編集した後、新たにOCIコンソールからバックアップを取得する場合構成が上書きされ、これまでのバックアップ構成やデータは使用不可能 3 になります。上記と反対も同様に、OCIコンソールにてバックアップを取得した後、RMAN、dbcliコマンドにてバックアップを構成した場合、コンソールにて取得したバックアップは使用できなくな 4 る可能性があります。 5 2ノードRAC DBシステムのバックアップにdbcliコマンドは使用できません。RMANを使用してください。 ※この資料に記載している内容がすべてではありません。上記に記載のない操作で環境に影響を与えかねない操作、処理などを実行する際は事前テストやSRでの事前確認をお願いいたします。 67 Copyright © 2026, Oracle and/or its affiliates

Slide 78

Slide 78 text

Oracle AI Databaseのバックアップ取得方式一覧 BaseDB OCI側でバックアップ運用を管理したい場合 (OCI Managed Backup）バックアップ取得先/サービス実行方式管理モデル実行トリガー取得単位バックアップ構成保存期間操作方法 Zero Data Loss Autonomous Recovery Service (ZRCV) 定期実行 OCI Managed スケジュール実行 (2時間枠で指定) CDB 初回L0+永久増分(L1) +リアルタイムREDO転送 14日間-95日間コンソール /API Autonomous Recovery Service (RCV) 定期実行 OCI Managed スケジュール実行 (2時間枠で指定) CDB 初回L0+永久増分(L1) +最短60分間隔でアーカイブログバックアップ 14日間-95日間コンソール /API OCI Object Storage (オラクル管理バケット)※ 定期実行 OCI Managed スケジュール実行 (2時間枠で指定) CDB 週次L0+日次L1 +最短60分間隔でアーカイブログバックアップ 7/15/30/45/ 60日間コンソール /API OCI管理のまま、任意タイミングでバックアップ取得したい場合 (OCI Managed Backup）バックアップ取得先/サービス実行方式管理モデル実行トリガー取得単位バックアップ構成保存期間操作方法 Autonomous Recovery Service (RCV or ZRCV) オンデマンド実行 OCI Managed ユーザー実行 CDB 増分(L1) (RCV/ZRCV有効化時のみ利用可能) 保護DBに指定された保護ポリシーに順守コンソール /API 長期保管バックアップ(LTR) (Long-term retention backups) オンデマンド実行 OCI Managed ユーザー実行 CDB フルバックアップ(既存バックアップから生成) (RCV/ZRCV有効化時のみ利用可能) 90日間-10年間コンソール /API OCI Object Storage (オラクル管理バケット) オンデマンド実行 OCI Managed ユーザー実行 CDB フルバックアップ手動削除するまで保持コンソール /API より高度なバックアップ制御を実施したい場合 (Customer Managed Backup) バックアップ取得先/サービス実行方式管理モデル実行トリガー取得単位バックアップ構成保存期間操作方法 OCI Object Storage (顧客管理バケット) 手動バックアップ /自動実行可能 Customer Managed ユーザー実行 or cron実行 CDB/PDB/ スキーマ etc. フル/増分/アーカイブログ etc. ユーザー定義 RMAN+Backup Module /dbcli Local Storage 手動バックアップ /自動実行可能 Customer Managed ユーザー実行 or cron実行 CDB/PDB/ スキーマ etc. フル/増分/アーカイブログ etc. ユーザー定義 dbcli/RMAN 83 Copyright © 2026, Oracle and/or its affiliates ※2025年8月以降に作成された新規テナンシ利用の場合はRCV/ZRCVのみOCI Managed Backupとして指定可能

Slide 81

Slide 81 text

Oracle管理バックアップ (OCI Managed Backup) 保存先によるバックアップ・リストアの違い推奨自律型リカバリ・サービス (Autonomous Recovery Service(RCV)/ Zero Data Loss Autonomous Recovery Service(ZRCV)) L0 L1 L1 L1 ......... 初回フルバックアップ + 永久差分増分アーカイブREDOログリストア一般的なバックアップ L0 L1 L0 L1 L1 … アーカイブREDOログ L0 仮想フルバックアップで高速リストア L0 L1 L1 リストアバックアップ (自動) ・初回フルバックアップ(L0)を取得後、日次で差分増分バックアップ(L1)のため、バックアップ取得時間の短縮と負荷軽減・定期的にアーカイブREDOログのバックアップ・リアルタイムデータ保護を利用した場合、オンラインREDOログの常時転送・初回フルバックアップ(L0)を取得後、日次で差分増分バックアップ(L1)と週次でフルバックアップ(L0) ・定期的にアーカイブREDOログのバックアップリストア・リカバリ・仮想フルバックアップ(L0)+アーカイブREDOログのため高速・リアルタイムデータ保護オプションを利用した場合、上記＋オンラインREDOログ・フルバックアップ(L0)+差分増分バックアップ(L1)+アーカイブ REDOログ RPO ・オンラインREDOログも使用不可の場合、障害発生前の数時間以内(オンラインREDOログが利用可能であれば、障害発生直前まで) ・リアルタイムデータ保護を利用した場合、障害発生直前まで・オンラインREDOログも使用不可の場合、障害発生前の数時間以内 (オンラインREDOログが利用可能であれば、障害発生直前まで) 88 Copyright © 2026, Oracle and/or its affiliates

Slide 104

Slide 104 text

2024/8/2 更新 Base Database Service dbcliを使用したDBシステム・ノードのOSアップデート dbcli ユーティリティを使用して、DBシステム内のノード(仮想マシン)のオペレーティング・システムをアップデートできます。 • CLI Update Commandを使用してCLIをアップデート # cliadm update-dbcli • 利用可能なアップデートバージョンの確認 # dbcli get-availableospatches • 上記コマンドの出力結果をJSON形式で出力 # dbcli get-availableospatches -j • • OSアップデートのプリチェック # dbcli update-server –c os -p OSのアップデート # dbcli update-server -c os 114 Copyright © 2026, Oracle and/or its affiliates 注意点 • OSのアップデートを試行する前に、DBシステム内のデータベースをバックアップします。 • DBシステムからパッケージを削除しないでください。ただし、アップデートを正常に完了するには、カスタムRPM (システムのプロビジョニング後にインストールされたパッケージ)を削除する必要がある場合があります。 • Oracleでは、本番システムをアップデートする前に、非本番システムでアップデートを完全にテストすることをお薦めします。 • DBシステムの起動に使用されるイメージは、必要なアップデートで定期的にアップデートされます。 DB システムを起動した後、OracleパブリックYUMサーバーを介して公開された必要なOSセキュリティアップデートを適用する必要があります。 • OSのアップデートを適用するには、DBシステム内の仮想クラウド・ネットワーク(VCN)がYUMリポジトリへのアクセスを許可するように構成されている必要があります。 • OS アップデート時に適用される rpm は、適用前の事前チェックで一覧を取得可能です • OS アップデートの事前チェックで Reboot Required: Yes で表示される場合、Linuxカーネルのアップデートが入ります。再起動でカーネルのアップデートが適用されます。 • データベース・サービス:Update the DB System Resources Using dbcli https://docs.oracle.com/en/cloud/paas/bm-and-vm-dbs-cloud/dbspatchingdbcli/index.html#articletitle

Slide 107

Slide 107 text

Base Database Service 主な移行方式一覧移行ツール移行対象最低移行元バージョ移行元ン(サポート中のDBのエディションみ記載)(*1) アップグレード可否ビックエンディアンからのスキーマ構成変換の変更 non-CDBから CDBへの移停止時間補足行 Data Pump DB/表領域/ スキーマ/表 11.2.0.4 SE～〇〇〇〇大～中 RMAN Backup/Restore DB 11.2.0.4 SE～〇〇(一部制限あり) × ×(*3) 中～小 RMAN Duplicate DB 11.2.0.4 SE～〇〇(一部制限あり) × × 小 11.2.0.4 EE 〇〇(一部制限あり) × 〇中～小移行先DBはEE以上が必要 DB 11.2.0.4 EE 〇〇(一部制限あり) × 〇中～小移行先DBはEE以上が必要移行先DBバージョンは12.1.0.1以降 DB/表領域 11.2.0.4 EE 〇〇(一部制限あり) × 〇中～小移行先DBはEE以上が必要 PDB Unplug/Plug PDB 12.1.0.2 SE～〇 × × × 中～小 PDB Clone PDB 12.1.0.2 SE～〇 × × × 小 Non-CDB Clone DB 12.1.0.2 SE～ × × × 〇小 Data Guard DB 11.2.0.4 EE × × × × 極小移行先DBはEE以上が必要 GoldenGate DB/表領域/ スキーマ/表 11.2.0.4(*2) SE～＋ GoldenGate 〇〇〇〇極小ダウンタイムを極小化したい場合に他の移行方式と併用しての利用を推奨 Zero Downtime Migration(ZDM) DB 11.2.0.4 SE～ DB 11.2.0.4 SE～ Transportable Tablespaces 表領域 Full Transportable export/import RMAN Transportable Tablespaces Database Migration Service 117 Copyright © 2026, Oracle and/or its affiliates Oracle Cloud Infrastructureへの移行移行元ライセンスによって選択可能な移行方式が異なる Oracle Cloud Infrastructureへの移行 ZDMの論理移行をフルマネージドサービスで〇 × × 〇極小提供 (*1)サポートされている最低バージョン。これよりも古いバージョンでのサポート可否は都度確認が必要。 (*2)利用製品/バージョン/OS等、ソースDBのサポート可否は都度確認が必要。 (*3)non-CDBが18c以降である場合はDBMS_PDB.EXPORTRMANBACKUPを活用することで実現可能 https://oracle-base.com/articles/18c/multitenant-usable-backups-of-non-cdbs-and-relocated-pdbs-18c 〇〇(AIX,Solarisのみ) 〇〇極小

Slide 123

Slide 123 text

Base Database Service 機能概要機能名製品名概要用途 ① データ暗号化 Transparent Data Encryption 既存のアプリケーションに変更なく、透過的に本番、バックアップデータを暗号化本番、バックアップデータを保護 ② 鍵の集中管理 Key Vault 公開鍵、秘密鍵、Oracle Walletsなどを集中管理暗号鍵を管理、保全 ③ DB管理者職務分掌 Database Vault DB管理者の業務データアクセスを制御。特定のDB設定やパスワード変更、業務データの閲覧等を制限 DB管理者の職務分掌業務データにアクセスさせない ④ データマスキング Data Masking 実データのマスキング(伏字化) テスト、開発環境の情報を保護 ⑤ 権限分析 Privilege Analysis 不正アクセスの原因となる過度な権限付与を検出必要な権限のみを付与し、最小権限の原則を実現 ⑥ アセスメント Database Security Assessment Tool データベースのセキュリティ構成、ユーザーと権限付与、重要データの格納先などのリスク可視化と推奨対策の提示データベースのセキュリティ状況の把握やコンプライアンスへの対応 ⑦データアクセス制御 Label Security / Virtual Private DB 特定の表への行・列レベルでのより厳密なアクセス制御参照、更新時における行・列レベルでのアクセス制御 ⑧ 通信暗号化 Oracle Database 標準機能データベースに関する通信を暗号化データベースとの通信時の情報を保護 ⑨ 機密データ伏字化 Data Redaction 特定の表への参照範囲をデータベース内で列レベルで制限参照時における列レベルでの伏字化 ⑩ 不正SQL検知 Audit Vault and Database Firewall 定常的なレポートと不正なアクセスを検知監査証跡の取得、管理 ⑪ 証跡管理 Audit Vault and Database Firewall ログを取得し、改ざん・削除されないようログを保全監査証跡の取得、管理 ⑫ 認証・多要素認証 Identity Cloud Service 多段要素認証によるなりすまし防止 Webアプリケーションの厳密なアクセス制御 ⑬ セキュリティ対策の自動化 Data Safe データベースセキュリティ対策の可視化と自動化により重要なデータを保護管理工数をかけずクラウドで利用するデータベースのセキュリティ強化 133 Copyright © 2026, Oracle and/or its affiliates

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Slide 25

Slide 25 text

Slide 26

Slide 26 text

Slide 27

Slide 27 text

Slide 28

Slide 28 text

Slide 29

Slide 29 text

Slide 30

Slide 30 text

Slide 31

Slide 31 text

Slide 32

Slide 32 text

Slide 33

Slide 33 text

Slide 34

Slide 34 text

Slide 35

Slide 35 text

Slide 36

Slide 36 text

Slide 37

Slide 37 text

Slide 38

Slide 38 text

Slide 39

Slide 39 text

Slide 40

Slide 40 text