Oracle Cloud Platform Database Cloud Service · 次世代のシステム」一定のユーザ数...

Copyright © 2014 Oracle and/or its affiliates. All rights reserved. |

第７回どさんこオラクル勉強会

-ここから始める Oracle Database Cloud Service-

Presented By シーズ・ネクスト 2016年4月20日

Copyright © 2015 Oracle & C’sNEXT Co.,Ltd. All rights reserved.

Safe Harbor Statement

The following is intended to outline our general product direction. It is intended for information purposes only, and may not be incorporated into any contract. It is not a commitment to deliver any material, code, or functionality, and should not be relied upon in making purchasing decisions. The development, release, and timing of any features or functionality described for Oracle’s products remains at the sole discretion of Oracle.

2


Program Agenda

Oracle Cloud Platform全体像のご紹介

Oracle Database Cloud Service

Oracle Database Backup Service

3

1

2

3


Oracle Cloud Platform 全体像のご紹介

4


SoRとSoEとは？

オラクルのクラウド展開背景

5

CRM ERP BI

DB HR

ビックデータ

モバイル

SNS

System of Record 「定型処理、規則を重視した

従来のシステム」

System of Engagement 「つながり、連携を重視した次世代のシステム」

一定のユーザ数一定の規模システムのセキュリティインターネットビジネス・インテリジェンス限定のプロセス・プロセス指向構造化されたデータ

膨大なユーザ数高い拡張性個のプライバシーインダストリアル・インターネットビックデータ・アナリティクス不確定のプロセス・データ指向非構造・準構造データ

IoT

異なる特性

異なる仕組


全てを担保可能なクラウド・プレイヤーの不在

SoRとSoEにおける主要クラウド・プレーヤーのポジション

6

N/A

SoE SoR

IaaS

SaaS

PaaS

A社

B社 C社

D社

Ｅ社


Oracle Cloud: 全てのレイヤーで多様なサービスを提供

7

PaaS SaaS IaaS


SoR/SoEに完全に対応したパブリック・クラウド

Oracle Cloud 基本戦略

8

SoE

SaaS

PaaS PaaS PaaS

Engineered Systems 汎用サーバ

Integration Business

Intelligence

Database

Java

Mobile Node.js

Big Data Internet of Things

Data Preparation

Process Documents

Social Networking

Developer Data

Integration

Compute Storage

Performance Monitoring

IT Analytics Identity

IaaS

SoR


エンタープライズ向けの統一化されたプラットフォーム

PaaS(Oracle Cloud Platform)の基本戦略

9

Cloud On-Premises

DEVELOP AND DEPLOY ANYWHERE

同じ「アーキテクチャ」同じ「オラクル製品」同じ「知識・ノウハウ」

オンプレミスで培った高度な技術をクラウドへ


オンプレミス全ての機能を活用し、アプリケーションを最新化

Oracle Cloud Platformの特徴

10

オンプレミス

Oracle Database

Database

Database

一般的パブリッククラウド

Java

全ての機能をパブリッククラウドで活用

一部のソフトウェア機能の制限がある場合あり

ソフトウェア機能

＋ Mobile

Integration

IoT

カスタム

アプリケーション

＋ソフトウェア

欠けた機能・性能を補う設計と実装

＋

その他 Cloud サービス

拡張するうえでの技術習得と要員確保

完全なソフトウェア機能の活用

ビジネス要望に基づいた柔軟なサービス拡張


SaaS内でカスタマイズ＋ Oracle Cloud Platform(PaaS)で強化

Oracle Cloud – SaaSからみたOracle Cloud Platform 位置づけ

11

予め提供されたUIをカスタマイズ

カスタマイズ

予め提供されたビジネスプロセスをカスタマイズ

新たなデータ項目の追加・カスタマイズ

ソーシャル等の新たな機能を追加・カスタマイズ

モバイルアプリケーションの強化

外部ドキュメントへのアクセスを強化

複数SaaSアプリを跨った BIによる横断的可視化の強化

アプリの開発、データアクセス、テスト等の新たな機能追加の迅速化

強化 SaaS PaaS

＋


Oracle Cloud – SaaSからみたOracle Cloud Platform 位置づけ

12

Database Cloud

Java Cloud

Mobile Cloud

Documents Cloud

App Builder Cloud

Sites Cloud

Integration Cloud

Process Cloud

IoT Cloud

Data Integration Cloud

Identity Cloud

BI Cloud

Big Data Cloud

Developer Cloud

顧客接点、ユーザビリティの強化

Non ITユーザのための

SaaS UI開発環境

更なる洞察を得るビジネス

(ビックデータ) 分析

複数サービスの ID管理

外部ドキュメントのSaaSへの組み込み

SaaS強化の基本中の基本

柔軟な多数のSaaSのサービス・データ連携手段

統合開発環境 WebLogic

ユーザ主導のデータ

可視化・分析

ビックデータ分析によるディープアナリティクス

変化の激しいビジネスプロセスの

外出し追加

データ連携

他SaaSとの連携

あらゆるデバイスへの対応

Web オーサリング

IoTデバイスのハンドリング

SaaSの強化

Copyright © 2015 Oracle & C’sNEXT Co.,Ltd. All rights reserved. 13

16. Allocate Network Admin 17. Allocate Shared Services 18. Install Server 19. Cable Server to Network 20. Install SSL Certificates & Keys 21. Acquire IP Addresses (Private) 22. Acquire IP Addresses (Public) 23. Acquire Domain Name (from Internal DNS) 24. Install Storage Device 25. Acquire IP Addresses (Private) 26. Acquire IP Addresses (Public) 27. Install SSL Certificates & Keys 28. Cleanup existing Storage Volumes 29. Create Physical Storage Volumes 30. Register Storage Devices with Server 31. Install Operating System 32. Create System Administrator Accounts 33. Register with Corporate LDAP Directory 34. Register with Audit Software 35. Add Users to System Administrator Accounts 36. Register Servers with Redhat Administration

Console 37. Install Hypervisor 38. Create Virtual LAN Partitions 39. Allocate IP Addresses (Private) 40. Carry out Network Address Translation (NAT) 41. Register Virtual LANs with Network Switch 42. Create System Administrator Accounts 43. Register with Corporate LDAP Directory 44. Register with Audit Software 45. Add Users to Hypervisor Administrator Accounts

46. Register Guests with VMWare ESX Console 47. Run Clusterware Pre-requisite checks . Run Oracle DBMS Install Pre-requisite checks 50. Choose the class of DBMS – Server, Desktop 51. Install Oracle Database 52. Configure Oracle Database53. Log In to the

System as root 54. Check the Hardware Requirements 55. Check Memory Requirements 56. Check System Architecture 57. Check Disk Space Requirements 58. Check the Software Requirements 59. Check Operating System Requirements 60. Check Kernel Requirements 61. Check Package Requirements 62. Check Compiler Requirements 63. Check Additional Software Requirements 64. Create Required Operating System Groups and

Users 65. The Oracle Inventory group (typically, oinstall) 66. The OSDBA group (typically, dba) 67. The Oracle software owner (typically, oracle) 68. The OSOPER group (optional. Typically, oper) 69. Synchronize these groups with LDAP Directory

1. Choose Service Administrator 2. Choose Size of DBMS – Storage, Cores, Memory 3. Choose Version of DBMS 4. Choose Edition of DBMS – SE, EE, HPE, XPE

5. Press Go

90 ステップ / 構築時間: 5~6週間 5 ステップ / 構築時間: 30分

Oracle Cloudならば、1/18のステップでDatabaseをプロビジョニング

オンプレミス Oracle Database Cloud Service

構築中…

TCO削減 – クラウド専用環境による潜在的な管理コストの低減

オンプレミスとOracle Cloud Platform(Database)比較


コスト削減効果

14

プロビジョニング比較

オンプレミス Oracle Cloud

90ステップ数週間

5ステップ 30 分

オペレーショナルコストの算出

約95% 工数削減

コスト比較

オンプレミス Oracle Cloud

$1,530 コア/月

$1,000 コア/月

オペレーション

ソフトウェア

ハードウェアファシリティ

約35% コスト削減


潜在的な管理コストを含めたコスト優位性

Oracle Cloud Platform と一般的なクラウドサービスの違い

15

施設コスト：データセンタ、ISP、CDN、DNS etc…

H/Wコスト：サーバ、ストレージ、ネットワーク etc…

ソフトウエアコスト：ライセンス、インストール、設定、セキュリティ設定、 DR設定 etc…

潜在的な管理コスト：バックアップ、パッチ、H/Wアップグレード、OSアップグレード、ファームウエア・アップデート、S/Wアップデート、テスト・開発の同期、クローニング、データマスキング、セキュリティ設定確認、セキュリティ監査 etc…

一般IaaS 一般PaaS Oracle Cloud

コスト削減＋アジリティの向上


Oracle Cloud Platformラインナップ

16

Documents Cloud

Process Cloud

Sites Cloud

Social Cloud

CONTENT AND COLLABORATION

Business

Intelligence

Cloud

Big Data Discovery

Cloud

Big Data

Preparation

Cloud

Internet of Things

Cloud

BUSINESS ANALYTICS

NoSQL Database

Cloud

Big Data SQL Cloud

Exadata Cloud

Big Data Cloud

Database Backup Cloud

Database Cloud

Big Data Preparation

Cloud

DATA MANAGEMENT

Node Cloud

Developer Cloud

Mobile Cloud

Java Cloud

Application Builder Cloud

APPLICATION DEVELOPMENT

Integration Cloud

SOA Cloud

GoldenGate Cloud

Internet of Things

Cloud INTEGRATION

Application Performance Monitoring

Cloud

IT Analytics

Cloud

Log Analytics

Cloud

ENTERPRISE MANAGEMENT

Mobile Cloud

MOBILE Integration Cloud

Internet of Things Cloud

Sites Cloud

Documents Cloud


Oracle Database Cloud Service(DBCS)

17


様々なサービスレベルに対応するデータベース/バックアップ/Hadoop基盤

Oracle Cloud Platform: Data Management Services

18

Serv

ice

Leve

l

Exadata Service (28~272OCPU, ~数百万IOPS)

Database Cloud Service

(~16OCPU) Schema & PDB Service (~50GB)

一般IaaS/PaaSで対応可能な範囲

Department Enterprise Mission-Critical


Database Backup Service

Big Data Cloud Service

+

+



19

No.1データベースをそのままクラウド上で利用可能


従来の Oracle Database の機能がそのまま利用可能なため、個別実装が不要運用管理もそのままの手法を踏襲可能

オンプレミスと同じ機能と管理方法

単なるインフラ層のコスト削減だけでなく、データベース・ソフトウェア、

そして潜在的な管理コストも含めたTCO削減が可能 TCO削減

最高のデータベース基盤である Exadata を選択可能クラウドでも数百万IOPSまで対応

あらゆるワークロードに対応可能


潜在的な管理コストを含めたTCO削減

20

ワンクリックでパッチ適用

容易な可用性対策 Backup/HA/DR

数クリックでプロビジョニング

DB暗号化 Advanced Security

DB Monitor クラウド専用

モニタリングツール

インフラ管理は不要

No


Database Cloud Service Database Schema / PDB Service

Oracle Database Cloud Service: サービス・タイプ

21

• 1つのスキーマ/PDB*を月単位で使用（5, 20, 50GB）

• 管理レベル：Managed Service

• データベースのパッチ適用やアップグレードをスケジュールされたメンテナンス時間に実施

• Engineered Systems上で提供

• エディション：EEの特定バージョン

• SQL*Net によるアクセスなし

• APEX, RESTful Webサービスを使用したデータ・アクセス

• データベース・インスタンスを従量制のサービスとして使用（時間または月単位）

• 管理レベル：Virtual Image, Automated, Managed Service

• エディション：SE, EE, EE High Performance, EE Extreme Performance

• 汎用サーバおよびEngineered Systemsの両方で利用可能

• OSはOracle Linux 6.4を使用

• データベース提供バージョン

• Oracle 11gR2 (11.2.0.4) /Oracle 12c (12.1.0.2)

• SQL*Net による全面的アクセス

* PDB Service は今後提供


Engineered Systems 汎用サーバ

Oracle Database Cloud Service: インフラストラクチャ

22

• IAサーバ上で稼働

• インスタンスあたり最大16OCPU, 240GB RAM （通常構成/ハイメモリ構成を選択可能）

• 最大5TBのストレージ

• Exadata 上で稼働

• サイズは Exadata ¼, ½, Full Rack

• 5TB以上のストレージ

• ミッション・クリティカルでの使用、大規模OLTP/DSS


Oracle Database Cloud Service: エディション

23

EE Extreme Performance EE High Performance Enterprise Edition

加えて：加えて：加えて：

マルチテナント

Data Guard *

パーティション

Advanced Compression

Advanced Security, Label Security, Database Vault

RAC * RAC One Node *

DB In-Memory

Active Data Guard *

• 完全なデータベース・インスタンス

• 最大16 OCPUまで

Standard Edition

• 全てのEE 標準機能

• データベース透過的暗号化（Transparent Data Encryption）

Real Application Testing

OLAP, Analytics, Spatial and Graph

オンプレミスで提供されるのと同じ Oracle Database ソフトウェアをクラウドでも提供

Management Packs * 今後提供予定


Metered (従量制) Unmetered (定額制)

Oracle Database Cloud Service: サブスクリプション・タイプ

24

• 定額制で使用可能なサービスは、一定期間のサブスクリプションで購入

• Schema/PDB Service は、月/1年/2年/3年単位で購入可能

• Cloud Creditは定額制の支払いには使用不可

• 定額制のサービスは、Cloud Credit用に変更不可

固定料金での利用が可能

• 時間単位のCloud Credit課金

• 従量制サービスは、事前に支払を行う（通常は1年単位）

• 期間が過ぎると、Cloud Creditは無効

• EE Extreme Performance Service は、Standard Edition Service よりも、より早くCloud Creditの消費が進む

• 16 OCPU の方が、2 OCPU よりも、より早く Cloud Creditの消費が進む

同一サービス内で自由に利用可能 (例えば、SEとEEを交互に利用する)


Oracle Database Cloud Service: 管理レベル

25

Virtual Image Automated Managed

• データベースのソフトウェアが事前準備される

• テナントはroot権限を付与される

• 管理自動化の機能/ツールは使用不可

• 汎用サーバでのみ使用可能

• 多くのDB管理操作（インストー

ル、パッチ、アップグレード、スケール・アップ/ダウン、バックアップ/リストア、リカバリ、Data Guard設定、TDE暗号化、監視など）の自動化

• テナントはroot権限を付与される

• Oracleがデータベースを監視し、

データベース稼働状況を担保する

• OracleがDB管理操作を実施（イ

ンストールやパッチ、アップグレード、スケール・アップ/ダウン、バックアップ/リストア、リカバリ）

• Oracleがrootおよび Oracle VM へのアクセス・アカウントを保持


Oracle Database Cloud Service: 管理レベル

26

HWインフラストラクチャ管理

VM Rootアクセス

SYSDBAアクセス

スペースとキャパシティ管理

データベースの拡大と縮小

Goldイメージ・パッチ

バックアップ構成

プロアクティブな問題解決

監視

Point-in-Timeリカバリ

再起動

プロビジョニング&構成

データ・アクセス(DDL, DML)

オラクルが担当

テナントまたはユーザーが担当

クラウド固有のAPI/コマンド・ライン・アクセス

クラウド固有のセルフサービス自動化とUI Virtual Image Automated Managed

オンプレミスクラウド


• PaaS/SaaS との連携

• 開発・テスト環境 • Oracle Database 12c 検証

• オンプレミスのバックアップ

Oracle Database Cloud Service: 活用例

27

11g

12c DBインメモリ等の最新技術適用

Real Application Testing を利用したVerUp影響テスト

Data Guard によるリアルタイム・データ保護

クラウドDBを利用したリアルタイム・レポーティング

インフラ投資・管理が不要迅速なプロビジョニング利用した分だけのコスト

12c

Java：システム基盤 BI：データ活用 SaaS 強化での活用


準備が速い・低リスク・身軽な開発/検証環境

Oracle Cloud Platformの開発/検証環境への利用

28

検証端末社内

ネットワーク接続

リソースの準備

インストールやセキュリティ設定など

(VM/OS/Tools)

インターネット接続

サーバーストレージなど

調達

Oracle Cloud Platform

データセンターやサーバールームの準備

検証端末新機能検証チーム

新機能検証チーム

クラウド利用の準備

数週間数週間

開発リソースの準備

数日

セットアップ

•迅速に検証開始 •低リスクな環境構築後で拡張可従量課金

通常ケース

Oracle Cloud Platformを利用


選択できるVMのスペック(シェイプ)

Oracle Compute Cloud Service

29

Instance Family シェイプ OCPUコア数 * スレッド数メモリ

General Purpose Compute

OC3 1 2 7.5GB

OC4 2 4 15.0GB

OC5 4 8 30.0GB

OC6 8 16 60.0GB

OC7 16 32 120.0GB

High Performance Compute

OC1M 1 2 15.0GB

OC2M 2 4 30.0GB

OC3M 4 8 60.0GB

OC4M 8 16 120.0GB

OC5M 16 32 240.0GB

すべて 64bit プロセッサ、内蔵ディスクは 60GB * OCPU (Oracle Compute Unit) は、2012年時点の 3.0GHz Intel Xeon プロセッサ（ハイパースレッディングON)と同等のコアあたりCPU処理能力を提供


Oracle Database Cloud Service: 価格情報

• Database Cloud Service (Automated) の場合(1OCPUあたりの単価)

2016年3月時点

30

https://cloud.oracle.com/database

https://cloud.oracle.com/database


Oracle Cloud Platform契約単位

• 購入したCreditの契約期間は1年

– 12か月有効なCreditを前払い実際の使用状況を月次で集計、Creditから毎月減額していく

– 1年経過後は残高があっても消滅

– 追加購入したCreditは新たに1年間の契約期間

– 契約期間中に追加購入可能。契約から1年後に再契約ではない

プリペイドサブスクリプションについて

31

• 契約期間（1年が基本） • プリペイド額 ($)

販売契約

契約期間（1年）

プリペイド Credit残額（＄）

プリペイド Credit追加額（＄）

プリペイド Credit契約額（＄）

0

$ 契約期間（1年）

• 契約期間（1年が基本） • プリペイド額 ($)

契約期間中の追加プリペイド購入

使用開始


Oracle Database Cloud Serviceの構成

• 課金頻度(月課金、時間課金)やエディションは Oracle Database Cloud Serviceインスタンス作成時に決定

– インスタンス作成後に下記のような変更はできない

• プロジェクトが佳境に入ったので、使用しているDBを時間課金から月課金へ変更したい

• 当面はEEで開発し、オプションを使用する機能の検証時だけEE High Performanceにする

– インスタンスを別途作成して対処

• バックアップ、DataPump、PDBなどを使ったDatabaseの移行作業が必要

• Oracle Database Cloud Serviceインスタンス一つにつき、一つのデータベースをサポート

– 複数データベースを使用したい場合は以下の対応が可能 • Oracle Database Cloud Serviceインスタンスを複数作成する

• (仮想DBではあるが)PDBを複数作成する

– Oracle 12cのMTAを使用して、PDBを複数作成することはサポートされる

課金頻度やDBエディションの変更、複数のDB使用について

32


Oracle Cloud Platform 始め方

The Power Of the Cloud by

Oracle


Oracle Cloud Platform の登場人物

34

登場人物の名称ユーザー・アカウントの種類役割

購入者 (Tenant Buyer) oracle.comのSSOユーザー契約行為を行う (契約書の中で)アカウント管理者を指定する

アカウント管理者 (Account Administrator)

oracle.comのSSOユーザー契約後の初回アクティブ化(アイデンティティ・ドメイン作成)の実施複数アイデンティティ・ドメインのサービス状況のモニタリング

アイデンティティ・ドメイン管理者 (Identity Domain Administrator)

アイデンティティ・ドメイン・ユーザーアイデンティティ・ドメイン全体の管理サービス管理者の作成、権限付与

サービス管理者 (Service Administrator) アイデンティティ・ドメイン・ユーザーアイデンティティ・ドメイン内のサービス(DBCS, JCSなど)の管理

OS管理者 OSユーザー (opc, oracle) DBCSインスタンスの中のOSユーザー

データベース管理者データベースユーザー(sys, systemなど) DBCSのデータベース管理者

アカウント管理者

購入者

アイデンティティ・ドメインA

アイデンティティ・ドメイン管理者

サービス(DBCS) サービス(JCS) サービス(Backup)

DBCSサービス管理者 JCSサービス管理者 DBBCSサービス管理者

インスタンス

OS管理者 DB管理者

インスタンスインスタンス

OS管理者 WLS管理者

インスタンス

アクティブ化時に指定

契約書で指定

Oracle.com



JCS : Java Cloud Service DBCS : Oracle Database Cloud Service


• Oracle Cloud Platformの契約毎に一つのアイデンティティ・ドメインが提供される

– Oracle Cloud Platformのサービスの管理単位

– アイデンティティ・ドメイン内でクラウドサービスの管理や課金が行われる

• Oracle Database Cloud Service / Java Cloud Service

– Oracle DatabaseやWebLogicなどを含んだ実行環境。ユーザーが必要に応じてインスタンスを作成する

– インスタンスは複数作成することが可能従量課金のため、インスタンスの数が増え、使用量が増えればプリペイドは速く消費される

– Oracle Cloud Platform契約時にはDatabase、WebLogicの数やエディションなどは決まっていない Creditの範囲で、インスタンス数やエディションを自由に作成可能

Oracle Cloud Platform構成イメージ

35


ユーザー

Java Clo

ud

Service

Datab

ase C

lou

d Service

Java

Datab

ase C

lou

d Service

Datab

ase C

lou

d Service

Java Clo

ud

Service

Java

アイデンティティ・ドメイン


Oracle Cloud Platform開始時の作業

作業概要

1 サービスのアクティベーションクラウドサービスを利用するため、アクティベーションの手続きを行う

2 ユーザーの作成と権限付与クラウドを使用するユーザーの作成や権限付与などユーザーとロールの管理を行う

3 Oracle Database Cloud Service / Java Cloud Service インスタンスの作成

データベース、Javaアプリケーションサーバ(WebLogic)の作成を行う

4 ネットワークの設定(SSHによる接続) 作成したOracle Database Cloud Service/Java Cloud Service インスタンスへのSSHアクセスの確認やSSHトンネリングの設定を行う

36


サービスのアクティベーション

37

• 契約完了後、弊社からWelcomeメールを送信します。メール内のリンクよりアクティベート画面に移動し、アカウント情報の入力作業を行う

– アカウント名 (アイデンティティ・ドメイン名)

– メールアドレス (アイデンティティ・ドメイン管理者のメール・アドレス)

– ユーザー名 (アイデンティティ・ドメイン管理者のユーザー名)

など

• アクティベーションには通常数日かかる完了するとアクティブ化完了メールが送信される

• メールを受信すると、Oracle Cloud Platformを利用することができる

Oracle Cloud Platformをご契約後、サービスをご利用頂くまでに、アクティブ化という手続きを行って頂く必要がある

Welcomeメール

件名: Welcome to Oracle Cloud. Setup your account.

差出人: [email protected]


ユーザーの作成と権限付与

• アイデンティティ・ドメイン管理者はサービスを使用するユーザーと権限の管理する

– サービスを使用するユーザーを追加して、Oracle Cloud Platformにサインインできるようにする

– ユーザーが各サービス(DBCSやJCSなど)の管理作業を行えるように権限を付与する

– 設定は管理ツールから行う

38

ユーザー

アイデンティティ・ドメイン

サービス(DBCS)

インスタンス

ユーザー作成と権限付与

アイデンティティ・ドメイン管理者

DBCSサービス管理者


Oracle Database Cloud Service/Java Cloud Service インスタンスの作成

• 管理画面から作成ウィザードを使用して、サービスのインスタンスを作成 – データベース: Oracle 12c, Oracle 11gR2

– Java アプリケーションサーバ: WebLogic Server 11gR1, WebLogic Server 12cR1

• 以下の内容もインスタンス作成時のウィザードの中で選択 – 課金頻度 (月, 時間)

– 使用する OCPU数、メモリサイズ

• OCPU数やメモリサイズはインスタンス作成後に追加することも可能

39


(参考) Oracle Database Cloud Serviceインスタンスの作成

40

「Create Instance」ボタンを押す

1. サービスコンソールから作成開始

2. サービスレベルと課金単位(時間、月)を選択 3. DBバージョンを選択 4. DBエディションを選択

5. Database Cloud Service 詳細設定

11gR2 or 12cを選択時間課金 or 月

課金の指定

サービスレベルの選択

使用するエディションを選択

SIDなどDB構成情報、バックアップ構成などを設定

割り当てるリソース(OCPU,メモリサイズを選択

6. 設定情報の確認 7. 作成完了

DB Cloud Serviceと共にデータベースも作成される

サービスレベルにAutomated(DB自動作成)を使用した例


ネットワークの設定(SSHによる接続)

• 作成した Oracle Database Cloud Service インスタンスは、デフォルトで22番ポートが開いており、ユーザーはSSH を用いてアクセス

– 現時点において Oracle Cloud Platformでは VPN サービスを提供していない（今後提供予定）

• プロキシやファイアウォールの設定により、インターネットゾーンに対する22番ポートの通信を許可していない場合ネットワーク管理者に依頼しOracle Cloud への22番ポート経由のアクセスを許可もらう必要がある

– SSH の他にOracleに関するサービスがそれぞれのポートで起動されている

• 初期設定ではこれらのポートはすべてブロックされているため、アクセスするにはSSHトンネル等を設定する

41


インターネット

クライアント

アプリ SSH

Proxy / Firewall proxy.mycompany.com

80/443 22

プロキシサーバーからの22番ポートのアウトバウンド通信が許可されていることが必要

Database Cloud Service インスタンス

22


Oracle Database Cloud Service 接続方法


Oracle


• Oracle Database Cloud Serviceの各種管理作業にあたっては、SSH の通信経路が必須

– デフォルトは22番ポート(ポートの追加が可能) • 22番ポートの閉鎖や無効化は非推奨

• SSH、SFTPアクセス

– Oracle Database Cloud Serviceインスタンス作成時に指定した公開鍵に対応する秘密鍵と、 (鍵作成時に設定していた場合には)パスフレーズが必要

– OSユーザは以下の2つが用意されている

• OPC: SUDO でROOTになることのできるユーザー

• ORACLE: ORACLEのインストールユーザー

• Oracle Net のネットワーク経路のセキュア化

1. SSHトンネリングを使用する方法

– SSHの公開鍵方式により通信を暗号化

– SSHのポートフォワーディング機能を使用

2. SSL により Oracle Net を暗号化する方法

– Oracle Database のセキュリティ機能を使用

– 共通鍵暗号化方式による認証、暗号化、改竄防止

3. Internet-VPN (将来提供予定)

– Oracle Cloud Platformが提供するVPN機器を使用

– OpenVPNを設置

Oracle Database Cloud Serviceインスタンス接続要件

43


他ポートへの直接アクセスの設定

44

• デフォルトでブロックされているOracle Database Cloud Serviceの各ポートに対しては、Oracle Compute Cloud Service で「アクセス・ルール」を設定することにより、直接アクセスすることが可能になる

• Oracle Database Cloud Serviceインスタンスを作成した際に、以下のアクセス・ルールがデフォルトで作成されている（SSH以外は無効化されている）

ルール名称ポート使用サービスデフォルト

ora_p2_dbconsole 1158 EM 11g DB Control 無効

ora_p2_dbexpress 5500 EM DB Express 12c 無効

ora_p2_dblistener 1521 SQL*Net 無効

ora_p2_http 80 HTTP 無効

ora_p2_httpadmin 4848 Oracle GlassFIsh Server 無効

ora_p2_httpssl 443 HTTPS(REST, APEX,DBMonitor) 無効

ora_p2_ssh 22 SSH, SFTP,SCP 有効

Oracle Compute Cloud Service コンソールからネットワークボタン

* SSHトンネリングを使用することにより、直接のポート疎通を回避可能


Oracle Cloud Platform インスタンスへの接続の概念図

45

Oracle Cloud Platformアイデンティティ・ドメイン

Compute Cloud

Service

Database Cloud Service インスタンス

インスタンス1

sshd 22

443

1521

5500

Oracle Cloud Database Monitor

Oracle Application Express

Oracle GlassFish Server

Oracle Enterprise Manager 1158

4848

SQL*Net Listener

22

443

1521

5500

1158

4848

Java Cloud Service インスタンス

22 443 …

Compute Cloud インスタンス

クライアント

インターネット

ターミナル

ブラウザ

SQL Developer

SQL*Plus

80

22

アクセス・グループアクセス・ルールプロトコル


Oracle Database Cloud Service インスタンスの作成


Oracle


インスタンス作成スタート


Step1：管理レベルと料金体系を選択


Step2：バージョンを選択


Step3：エディションを選択


Step4：サービスの要件を入力


Step5：サービスの要件を確認


作成開始！30分ほど待てば完了


Oracle Database Cloud Service インスタンスの管理


Oracle


Oracle Database Cloud Service インスタンス起動/停止

• Oracle Database Cloud Serviceインスタンスの起動、停止、リスタート等の操作が可能

• Oracle Database Cloud Serviceインスタンスを停止させている間は、インスタンスに対する課金停止が可能

– 頻繁に停止するインスタンスは課金単位:Hourlyで作成することが推奨

– 使用しているストレージのボリュームやパブリックIPに対する課金は継続する

55

Oracle Database Cloud Serviceサービス・コンソール画面のメニューから「開始(Start)」「中止(Stop)」「再開(Restart)」をそれぞれ選択


Oracle Database Cloud Service インスタンス起動/停止時の挙動

56

Running

Stopped

Maintenance ② すべてのストレージボリュームのデタッチネットワークグループからのインスタンス除去

① 仮想マシンへのアクセス禁止 OSのシャットダウン

③ 仮想マシンの削除

② デフォルトのストレージボリュームのアタッチデフォルトのネットワークグループへの参加 OSの起動

③ 仮想マシンへのアクセス再開

① 仮想マシンの作成

Oracle Database Cloud Service インスタンス停止時

Oracle Database Cloud Service インスタンス起動時

(注意) インスタンスに対して手動で追加したボリュームや、ネットワークグループに手動で追加したインスタンスは、 Oracle Database Cloud Serviceインスタンス起動/再起動時に自動では追加されない

起動完了後、再度手動で追加処理を実施する必要がある

（課金の停止）（課金の再開）


インスタンスのリスタートとリブートの違い

インスタンスの「リスタート」と「リブート」は下記のような違いがあります

57

リスタートリブート

仮想マシンを削除し新たに作りなおす処理説明仮想マシンのOSを再起動する処理

GUI画面(サービス・コンソール)から「Restart(再開)」ボタンを押下(前述)

実施方法 OSにROOT権限を持つユーザーでログインし、「reboot」コマンドを実行

移動する場合あり仮想マシンの移動移動しない

変わる場合あり Private IPアドレス変わらない

変わらないパブリックIPアドレス変わらない

デフォルトでアタッチされていたボリュームのみ自動でアタッチされる

ボリュームリブート前にアタッチされている全てのボリュームが引き続きアタッチされる

デフォルトで参加していたネットワークグループにのみ自動で参加する

ネットワークグループリブート前に参加していた全てのネットワークグループに引き続き参加する



58



• オンプレミスまたはクラウド上のデータベースをOracle Cloud Platform上にバックアップ

• スケーラブルでコスト効率の高いデータベース・バックアップ：月額 $33/TB

• エンドツーエンドでエンタープライズ・レベルの暗号化、圧縮、保護

– Clients (DB): データは常に暗号化、オプションで圧縮、セキュアに送信

– Cloud: 暗号化されたデータは書き込み時に3-way ミラリングにより保護

シンプルで低コストのクラウドバックアップ

59


データベースクライアントはRMAN

統合済の提供モジュールを使用してクラウドバックアップ

データセンター


Oracle Database Backup Service：メリット

60

高機能なバックアップの取得（エディションに依存しない） ~ 暗号化、圧縮、3重化

需要に応じて、ストレージのサイズを自由に拡張可能

RMAN（Oracle Recovery Manager）を利用新しいコマンドを覚える必要がない

バックアップは、オンプレミスやクラウド上など、様々な場所で利用可


暗号化

利用強制 ※暗号化していないバックアップセットを転送するとエラーになる

種類透過的 / パスワード / デュアル・モードの3モードから選択

その他透過的暗号化の場合、暗号化鍵の管理はClient側で実施

圧縮

利用任意

種類 HIGH / MEDIUM / LOW / BASIC の 4レベルから選択

その他選択可能な圧縮レベルはDatabaseのバージョンに依存

61

取得できるバックアップの種類（ RMANによる暗号化と圧縮 / 追加ライセンス不要）

カテゴリ説明

バックアップ元データベース / 高速リカバリ領域

バックアップの種類バックアップセットのみ（イメージコピーは不可）

バックアップ方法フルバックアップ / 増分バックアップ

バックアップ単位データベース / 表領域 / データファイル


システム要件

Versions

Oracle Database - EE 10gR2, 11g, 12c (64 bits)

Oracle Database - SE 10gR2, 11g, 12c (64 bits) ※SEを利用する場合にはパッチ(Bug 18339044)を適用する必要あり

Platforms (64 bits) Linux, Solaris, SPARC, Windows, HP-UX, AIX, zLinux

JDK JDK 1.5 or later

62

「Before You Begin」 http://docs.oracle.com/cloud/latest/dbbackup_gs/CSDBB/GUID-4E945356-F5B6-4267-8D33-ADB4C1D5413C.htm #CSDBB-GUID-C3515402-4226-4B62-A800-27AC4656F393

https://bug.oraclecorp.com/pls/bug/webbug_print.show?c_rptno=18339044

http://docs.oracle.com/cloud/latest/dbbackup_gs/CSDBB/GUID-4E945356-F5B6-4267-8D33-ADB4C1D5413C.htm


























クラウド活用例 2次・3次バックアップ／データアーカイブ

• バックアップはローカルに、データアーカイブはクラウドに –障害時復旧時間を考え、バックアップはローカル保存

–不要になった古いデータはクラウド上にアーカイブ（テープ運用と組み合わせ）

–本番からは、削除

• Oracle Database Backup Serviceなら –バックアップ方法はRMAN（暗号化、圧縮機能付き）

–保管コストは低コスト

–オンプレにもクラウド上にも復旧して、欲しいときには閲覧可能に

63


Oracle Database Backup Serviceの構成要素

• Oracle Database Backup Service

– Storage Capacityを必要な分だけ購入することで利用可能 • 1TB blocks @ $33/TB (1か月あたり)*

• Oracle Database Cloud Backup Module

– RMANと統合されたライブラリ

– Oracle Database Backup Serviceへのバックアップは RMANのインターフェースを利用

64

*将来的に価格や条件などは変更される可能性あり


Advanced Security Option を利用する例

Oracle Database Backup Service構成例①

65


①高速リカバリ領域にバックアップを取得

②高速リカバリ領域から

バックアップを取得高速リカバリ領域データベース

データベース・サーバ

WAN(HTTPS)

一次バックアップ

• リカバリに必要なバックアップデータ (例:1世代分)

• 自動で世代管理が行われる • バックアップデータは暗号化

二次バックアップ

• 通常はリカバリの必要がないバックアップデータ (例:アーカイブ・データ)

• バックアップデータは暗号化


Advanced Security Option を利用しない例

Oracle Database Backup Service構成例②

66


②データベースからバックアップを取得

一次バックアップ

• リカバリに必要なバックアップデータ (例:1世代分)

• 自動で世代管理が行われる • バックアップデータは非暗号化

データベース・サーバ

WAN(HTTPS)

二次バックアップ

• 通常はリカバリの必要がないバックアップデータ (例:アーカイブ・データ)

• バックアップデータは暗号化

①高速リカバリ領域にバックアップを取得

データベース

高速リカバリ領域


Oracle Database Backup Service の設定手順


Oracle


手順1: Oracle Database Cloud Backup Moduleのダウンロード

68

• OTN (下記URL) からInstallerをダウンロード

– http://www.oracle.com/technetwork/database/ availability/oracle-cloud-backup-2162729.html

http://www.oracle.com/technetwork/database/availability/oracle-cloud-backup-2162729.html










手順2: Oracle Database Cloud Backup Moduleのインストール

インストールの概要

• Installer (opc_install.jar) 実行

– OS環境に対応した SBT libraryのダウンロード

– パラメータファイルと認証ファイルの作成

– ODBS用のコンテナがOracle Storage Cloud Service内に作成される

• デフォルトのコンテナ名：“oracle-data-[service & domain の最初の8文字]”

• インストール時に入力が必要なパラメータ (一部)

– Oracle Database Backup Service アカウントの認証情報 (ユーザ名 / パスワード)

– Identity Domain Name

– Service Name

インストールの実行例

69

$java -jar opc_install.jar -serviceName

[myService] -identityDomain [myDomain]

-opcId [‘[email protected]’] -opcPass

[‘myPassword’] -walletDir

[/home/oracle/OPC/wallet]

-libDir [/home/oracle/OPC/lib]

Oracle Database Cloud Backup Module Install Tool,

build 2014-08-15

Oracle Database Cloud Backup Module credentials

are valid.

Oracle Database Cloud Backup Module wallet created

in directory /home/oracle/OPC/wallet.

Oracle Database Cloud Backup Module initialization

file /orclhome/dbs/opcmySID.ora created.

Downloading Oracle Database Cloud Backup Module

Software Library from fileopc_linux64.zip.

Downloaded 13165919 bytes in 204 seconds. Transfer

rate was 64538 bytes/second.

Download complete.


【参考】インストール後に作成されるファイル

70

ファイル名概要

libopc.so (Linux / UNIX)

oraopc.dll (Windows)

• 各OSに対応したSBT library

• Oracle Database Backup Serviceへのバックアップやリストアの際に利用

opcSID.ora

• Oracle Database Cloud Backup Moduleの設定ファイル

• チャンクのサイズやOracle Database Backup Serviceコンテナの URLなど、Oracle Database Backup Serviceの利用に必要な情報が記載されている

cwallet.sso • Oracle Database Backup Serviceの接続に必要な認証情報が格納されている

• Oracle Database Backup Serviceへのバックアップやリストア実施時に利用


手順3: バックアップの設定 (RMAN)

• Oracle Database Backup Serviceを利用するようにチャネルを設定 –設定方法は下記マニュアルを参照

• Configuring RMAN to Back Up to the Cloud http://docs.oracle.com/cloud/latest/dbbackup_gs/CSDBB/GUID-B4DF7EAE-B08E-4C2C-AE18-EA3F52F4F563.htm#CSDBB-GUID-B4DF7EAE-B08E-4C2C-AE18-EA3F52F4F563

–実行例

チャネルの設定

71

RMAN> CONFIGURE CHANNEL DEVICE TYPE sbt PARMS='SBT_LIBRARY=/orclhome/lib/libopc.so, SBT_PARMS=(OPC_PFILE=/orclhome/dbs/opct1.ora)';

http://docs.oracle.com/cloud/latest/dbbackup_gs/CSDBB/GUID-B4DF7EAE-B08E-4C2C-AE18-EA3F52F4F563.htm

























• Oracle Database Backup Serviceへ転送するバックアップは暗号化が必須

• 暗号化の方式

– パスワード暗号化

• 暗号化バックアップの作成およびリストア時に、DBAがパスワードを入力する方式

– 実行例

– 透過的暗号化

• Oracle Wallet を利用して、透過的に暗号化 / 復号化を行う方式

– デュアル・モード暗号化

• 透過的なリストアまたはパスワードを指定したリストアのいずれかを行う方式

暗号化の設定（必須）

72

RMAN> set encryption on identified by “abc123” only;

RMAN> backup database;

Oracle® Databaseバックアップおよびリカバリ・ユーザーズ・ガイド 12cリリース1 (12.1) 「バックアップの暗号化の構成」 http://docs.oracle.com/cd/E49329_01/backup.121/b71297/rcmconfa.htm#CHDEDDBE

http://docs.oracle.com/cd/E49329_01/backup.121/b71297/rcmconfa.htm



• Oracle Database Backup Serviceへバックアップを取得する際に、圧縮機能を利用することが可能

– データの転送前にバックアップデータの圧縮を行うため、ネットワーク帯域の節約にもなる

– データベースのオプションは不要

• HIGH, MEDIUM, BASIC, and LOWの4つのバックアップレベルを選択可能

– Oracle Database Backup Service へのバックアップでは MEDIUM を推奨

– 実行例

圧縮の設定 (任意)

73

Oracle® Databaseバックアップおよびリカバリ・ユーザーズ・ガイド 12cリリース1 (12.1)

「圧縮オプションの構成」 http://docs.oracle.com/cd/E49329_01/backup.121/b71297/rcmconfa.htm#CHDEHCEB

RMAN> CONFIGURE COMPRESSION ALGORITHM 'MEDIUM';

RMAN> CONFIGURE DEVICE TYPE sbt BACKUP TYPE TO COMPRESSED BACKUPSET;

http://docs.oracle.com/cd/E49329_01/backup.121/b71297/rcmconfa.htm


Oracle Database Cloud Backup Module

• Oracle Database Cloud Backup ModuleはRecovery Manager (RMAN) に統合されており、テープ・メディアと同様に扱われる

• オプション/エディションにかかわらず、RMANの暗号化 / 圧縮機能が利用可能

• Oracle Database Backup Serviceへのデータ転送について

– チャンク単位 (デフォルト:20MB)でバックアップを転送(HTTPS)

– 転送が失敗した場合は、自動的に再送される

Oracle Database Backup Serviceへのデータ転送用 REST API を組み込んだ SBT(Tape) ライブラリ

74

データベースファイル/

高速リカバリ領域

RMAN

暗号化と圧縮

/abc/libopc12.so

Oracle Wallet チャンク単位で ODBSへ転送

Oracle Database

Backup Service

WAN (HTTPS)

コンテナ

・・・

コンテナ

ODCBM


Oracle Database Backup Service: 参考情報

• Oracle Databaseのバックアップをクラウドへ：「Oracle Database Backup Serviceを試そう」 – Oracle Database Backup Service の概要やトライアルの手順

– https://blogs.oracle.com/oracle4engineer/entry/column_cloud_odbs • Oracle Database Backup Service は、30日間のトライアルを受けることが可能

75

https://blogs.oracle.com/oracle4engineer/entry/column_cloud_odbs


まとめ

76


Oracle Database Cloud Service キーメッセージとメリット

77

アプリケーション開発のモダナイゼーション

開発者の生産性を向上し、低コストで time-to-valueを加速

イノベーションの加速比類のないDB強化と自動化により、IT効率を向上し、ビジネス革新のスピードを加速

12c

ビジネス変革を可能に DBインフラ管理をオラクルにオフロードすることで、より低コストで、より高い価値生成に集中

Time to Value 俊敏性 DBプロビジョニングに必要な時間を劇的に短縮し、time-to-market を加速

コストモデルオンプレミスや他社クラウドと比べて大幅に低いトータルコスト

投資の保護同じアーキテクチャ、同じ製品、同じスキルと、ハイブリッド管理により、オラクルだけがオンプレミスとクラウドの間のフルポータビリティを提供し、顧客のIT投資を保護



78

Oracle Exadata Cloud Service • 最高性能かつ最大可用性のDBプラットフォーム

• Primary Use Case: ビジネスクリティカルなアプリケーションや高密度DB統合

Oracle Database Backup Service • Capacity on demandがHWプランニングを不要に

• 透過性の高い管理、冗長性、高可用性

• Primary Use Case: エンタープライズグレードのデータセキュリティ保護とプライバシー

Oracle Database as a Service • 全てのDB機能提供する専用シングルノードDB

• Primary Use Case: 既存アプリケーションの開発、テスト、デプロイメント

Oracle Database Schema Service • フルマネージドのDBスキーマサービス

• APEX、SQL Developer、Java Cloud Service、RESTful Web Service、を用いたアプリ開発

• Primary Use Case: 部門アプリケーションの開発・導入展開

全ての Oracle Database Cloud Service • オンプレミスとの100% コンパチビリティ

• 完全に自動化、管理されたバックアップ、パッチ、ツール

• オンプレとクラウド間の移行、またハイブリッドCloud の作成が容易

• クリックするだけで簡単にDBプロビジョニング

Oracle Cloud Platform Database Cloud Service · 次世代のシステム」 一定のユーザ数...

Documents

Transcript of Oracle Cloud Platform Database Cloud Service · 次世代のシステム」 一定のユーザ数...

Oracle Cloud Platform Database Cloud Service · 次世代のシステム」一定のユーザ数...

Transcript of Oracle Cloud Platform Database Cloud Service · 次世代のシステム」一定のユーザ数...