为 Amazon RDS Custom for Oracle 配置数据库实例

要创建 RDS Custom for Oracle 数据库实例

1. 登录 Amazon Web Services Management Console 并通过以下网址打开 Amazon RDS 控制台：https://console.aws.amazon.com/rds/。

2. 在导航窗格中，选择 Databases（数据库）。

3. 选择创建数据库。

4. 在 Choose a database creation method（选择数据库创建方法）中，选择 Standard create（标准创建）。

5. 在引擎选项部分中，执行以下操作：

   1. 对于 Engine type（引擎类型），选择 Oracle。

   2. 对于 Database management type（数据库管理类型），选择 Amazon RDS Custom。

   3. 对于架构设置，执行以下操作之一：

      • 选择多租户架构以创建容器数据库（CDB）。创建时，您的 CDB 包含一个 PDB 种子和一个初始 PDB。

        注意

        只有 Oracle Database 19c 才支持多租户架构设置。

      • 清除多租户架构以创建非 CDB。非 CDB 不能包含 PDB。

   4. 对于版本，请选择 Oracle Enterprise Edition 或 Oracle Standard Edition 2。

   5. 对于自定义引擎版本，选择现有 RDS Custom 自定义引擎版本（CEV）。CEV 采用以下格式：major-engine-version.customized_string。一个示例标识符是 19.cdb_cev1。

      如果您在上一步中选择了多租户架构，则只能指定使用 custom-oracle-ee-cdb 或 custom-oracle-se2-cdb 引擎类型的 CEV。控制台会筛选掉使用不同引擎类型创建的 CEV。

6. 在 Templates（模板）中，选择 Production（生产）。

7. 在设置部分，执行以下操作：

   1. 对于数据库实例标识符，请输入数据库实例的唯一名称。

   2. 对于主用户名，输入用户名。您可以稍后从控制台检索此值。

      当您连接到非 CDB 时，主用户是非 CDB 的用户。当您连接到 CDB 时，主用户是 PDB 的用户。要连接到 CDB 根目录，请登录主机，启动 SQL 客户端，然后使用 SQL 命令创建管理用户。

   3. 清除自动生成密码。

8. 选择数据库实例类。

   有关支持的类，请参阅 RDS Custom for Oracle 的数据库实例类支持。

9. 在 Storage（存储）部分中，执行以下操作：

   1. 对于存储类型，选择 SSD 类型：io1、gp2 或 gp3。您还有以下附加选项：

      • 对于 io1 或 gp3，为预调配 IOPS 选择费率。io1 的原定设置值为 1000，gp3 的原定设置值为 12000。

      • 对于 gp3，为存储吞吐量选择速率。原定设置值为 500MiBps。

   2. 对于分配的存储空间，选择存储大小。原定设置值为 40GiB。

10. 对于连接，请指定您的虚拟私有云（VPC）、数据库子网组和 VPC 安全组（防火墙）。

11. 对于 RDS Custom 安全性，执行以下操作：

    1. 对于 IAM instance profile（IAM 实例配置文件），为 RDS Custom for Oracle 数据库实例选择实例配置文件。

       IAM 实例配置文件必须以 AWSRDSCustom 开头，例如，AWSRDSCustomInstanceProfileForRdsCustomInstance。

    2. 对于 Encryption（加密），选择 Enter a key ARN（输入一个密钥 ARN）以列出可用的 Amazon KMS 密钥。然后从列表中选择您的密钥。

       RDS Custom 需要 Amazon KMS 密钥。有关更多信息，请参阅 步骤 1：创建或重用对称加密 Amazon KMS 密钥。

12. 对于数据库选项，执行以下操作：

    1. （可选）对于系统 ID（SID），输入 Oracle SID 的值，该值也是您 CDB 的名称。SID 是管理您数据库文件的 Oracle 数据库实例的名称。在这种情况下，“Oracle 数据库实例”一词仅指系统全局区域（SGA）和 Oracle 后台进程。如果未指定 SID，则该值原定设置为 RDSCDB。

    2. （可选）对于初始数据库名称，输入名称。默认值为 ORCL。在多租户架构中，初始数据库名称是 PDB 名称。

       注意

       SID 和 PDB 的名称必须不同。

    3. 对于选项组，选择一个选项组或接受默认值。

       注意

       RDS Custom for Oracle 唯一支持的选项是 Timezone。有关更多信息，请参阅 Oracle 时区。

    4. 对于备份保留期，选择一个值。您不能选择 0 天。

    5. 对于其余部分，请指定首选的 RDS Custom 数据库实例设置。有关每项设置的信息，请参阅 数据库实例的设置。以下设置不会显示在控制台中，也不受支持：

       • 处理器功能

       • Storage autoscaling (存储自动扩展)

       • Database authentication（数据库身份验证）中的 Password and Kerberos authentication（密码和 Kerberos 身份验证）选项（仅支持 Password authentication（密码身份验证））

       • Performance Insights

       • 日志导出

       • 启用自动次要版本升级

       • 删除保护

13. 选择创建数据库。

    重要

    当您创建 RDS Custom for Oracle 数据库实例时，您可能会收到以下错误：The service-linked role is in the process of being created.（服务相关角色正在创建过程中）。请稍后重试。如果您这样做，请等待几分钟，然后重新尝试创建数据库实例。

    View credential details（查看凭证详细信息）按钮显示在 Databases（数据库）页面中。

    要查看 RDS Custom 数据库实例的主用户名和密码，请选择 View credential details（查看凭证详细信息）。

    要以主用户身份连接到数据库实例，请使用显示的用户名和密码。

    重要

    您无法再次在控制台中查看主用户密码。如果您不记录它，您可能需要更改它。要在 RDS Custom 数据库实例可用后更改主用户密码，请登录数据库并运行 ALTER USER 命令。您可以使用控制台中的修改选项重置密码。

14. 选择 Databases（数据库）以查看 RDS Custom 数据库实例列表。

15. 选择您刚创建的 RDS Custom 数据库实例。

    在 RDS 控制台上，将显示新 RDS Custom 数据库实例的详细信息。

    • 数据库实例具有 creating（正在创建）状态，直到 RDS Custom 数据库实例完成创建并可供使用。当状态变为 Available (可用) 时，您可以连接到该数据库实例。根据所分配的实例类和存储的不同，新数据库实例可能需要数分钟时间才能变得可用。

    • Role（角色）具有值 Instance (RDS Custom)（实例 (RDS Custom)）。

    • RDS Custom automation mode（RDS Custom 自动化模式）具有值 Full automation（完全自动化）。此设置意味着数据库实例可以提供自动监控和实例恢复。

使用会话管理器连接到您的数据库实例

1. 登录 Amazon Web Services Management Console 并通过以下网址打开 Amazon RDS 控制台：https://console.aws.amazon.com/rds/。

2. 在导航窗格中，请选择 Databases（数据库），然后选择要连接到的 RDS Custom 数据库实例。

3. 选择配置。

4. 请注意您的数据库实例的 Resource ID（资源 ID）。例如，资源 ID 可能为 db-ABCDEFGHIJKLMNOPQRS0123456。

5. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

6. 在导航窗格中，选择实例。

7. 查找 EC2 实例的名称，然后单击与其关联的实例 ID。例如，实例 ID 可能为 i-abcdefghijklm01234。

8. 选择连接。

9. 选择 Session Manager（会话管理器）。

10. 选择连接。

    系统将为您的会话打开一个窗口。

检索私密 SSH 密钥

1. 登录 Amazon Web Services Management Console 并通过以下网址打开 Amazon RDS 控制台：https://console.aws.amazon.com/rds/。

2. 在导航窗格中，请选择 Databases（数据库），然后选择要连接到的 RDS Custom 数据库实例。

3. 选择配置。

4. 请注意 Resource ID（资源 ID）值。例如，数据库实例资源 ID 可能为 db-ABCDEFGHIJKLMNOPQRS0123456。

5. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

6. 在导航窗格中，选择实例。

7. 查找 EC2 实例的名称，然后选择与其关联的实例 ID。例如，EC2 实例 ID 可能为 i-abcdefghijklm01234。

8. 在 Details（详细信息）中，查找 Key pair name（密钥对名称）。密钥对名称包括数据库实例资源 ID。例如，密钥对名称可能为 do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c。

9. 如果您的 EC2 实例是公有的，请记下公有 IPv4 DNS。例如，公有域名系统 (DNS) 地址可能为 ec2-12-345-678-901.us-east-2.compute.amazonaws.com。

10. 打开位于 https://console.aws.amazon.com/secretsmanager/ 的 Amazon Secrets Manager 控制台。

11. 选择与密钥对同名的密钥。

12. 选择 Retrieve secret value (检索密钥值)。

13. 将 SSH 私有密钥复制到文本文件中，然后使用 .pem 扩展名保存该文件。例如，将文件另存为 /tmp/do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.pem。

1. 使用 aws rds describe-db-instances 查找 RDS Custom 数据库实例的数据库资源 ID。

   aws rds describe-db-instances \
       --query 'DBInstances[*].[DBInstanceIdentifier,DbiResourceId]' \
       --output text

   以下示例输出显示了 RDS Custom 实例的资源 ID。前缀为 db-。

   db-ABCDEFGHIJKLMNOPQRS0123456

2. 使用 aws ec2 describe-instances 查找数据库实例的 EC2 实例 ID。以下示例将 db-ABCDEFGHIJKLMNOPQRS0123456 用于资源 ID。

   aws ec2 describe-instances \
       --filters "Name=tag:Name,Values=db-ABCDEFGHIJKLMNOPQRS0123456" \
       --output text \
       --query 'Reservations[*].Instances[*].InstanceId'

   以下示例输出显示了 EC2 实例 ID。

   i-abcdefghijklm01234

3. 要查找密钥名称，请指定 EC2 实例 ID。以下示例描述了 EC2 实例 i-0bdc4219e66944afa。

   aws ec2 describe-instances \
       --instance-ids i-0bdc4219e66944afa \
       --output text \
       --query 'Reservations[*].Instances[*].KeyName'

   以下示例输出显示了使用前缀 do-not-delete-rds-custom-ssh-privatekey- 的密钥名称。

   do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c

4. 使用 aws secretsmanager 将私有密钥保存在以密钥命名的 .pem 文件中。以下示例将文件保存在您的 /tmp 目录中。

   aws secretsmanager get-secret-value \
       --secret-id do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c \
       --query SecretString \
       --output text >/tmp/do-not-delete-rds-custom-ssh-privatekey-db-ABCDEFGHIJKLMNOPQRS0123456-0d726c.pem

在 Secrets Manager 中查找数据库的 SYS 密码

1. 登录 Amazon Web Services Management Console 并通过以下网址打开 Amazon RDS 控制台：https://console.aws.amazon.com/rds/。

2. 在 RDS 控制台中，完成以下步骤：

   1. 在导航窗格中，选择 Databases（数据库）。

   2. 选择您的 RDS Custom for Oracle 数据库实例的名称。

   3. 选择配置。

   4. 复制资源 ID 下方的值。例如，资源 ID 可能是 db-ABC12CDE3FGH4I5JKLMNO6PQR7。

3. 打开 Secrets Manager 控制台，网址为 https://console.aws.amazon.com/secretsmanager/。

4. 在 Secrets Manager 控制台中，完成以下步骤：

   1. 在左侧导航窗格中，选择密钥。

   2. 按您在步骤 5 中复制的资源 ID 筛选密钥。

   3. 选择名为 do-not-delete-rds-custom-resource_id-uuid 的密钥，其中 resource_id 是您在步骤 5 中复制的资源 ID。例如，如果资源 ID 是 db-ABC12CDE3FGH4I5JKLMNO6PQR7，则您的密钥将命名为 do-not-delete-rds-custom-db-ABC12CDE3FGH4I5JKLMNO6PQR7。

   4. 在密钥值中，选择检索密钥值。

   5. 在键/值中，复制密码的值。

5. 在数据库实例上安装 SQL*Plus 并以 SYS 身份登录数据库。有关更多信息，请参阅 步骤 3：将 SQL 客户端连接到 Oracle 数据库实例。