Oracle Database Technology Night #55 Oracle Autonomous Database 再入門

Oracle Technology Night #55 Autonomous Database 再⼊⾨と最新技術のアップデート⽇本オラクル株式会社クラウド・エンジニアリング統括 COE本部
Autonomousソリューション部 2022年5⽉13⽇

Agenda 2 Autonomous Database 1. Autonomous Database (ADB) 2. 技術アップデート
3. Break 4. デモンストレーション 5. Q&A

運⽤管理者の視点 • 豊富な実績に⽀えられたアーキテクチャ • ⾼い性能、可⽤性、セキュリティの担保 • ハイレベルな⾃動化・運⽤管理コストの低減開発者の視点 • すぐに使える
• 利⽤コストの抑制、従量課⾦であること • 様々なアプリケーションで汎⽤的に利⽤可能 • すぐに利⽤できるツールが存在すること Oracle が考えるデータ活⽤基盤 Copyright © 2022, Oracle and/or its affiliates 4 Autonomous Database 自律型データベース

新時代のデータベース・サービス Autonomous Database 実績のあるOracle Database / Exadata が基盤⾼性能・⾼可⽤性・⾼セキュリティが実装済み AI/機械学習を利⽤した完全⾃動運⽤
様々なツールが無償で同梱、DBで完結完全なマネージドサービス 1コア単位でCPUを無停⽌で増減可能ワークロードに応じた⾃動増減も可能 CPU/ストレージは1秒単位で課⾦完全な柔軟性あらゆるワークロード(OLTP/分析/混在) あらゆるデータタイプ(構造化/JSON/グラフ等) 1つのデータベースで対応可能完全なマルチモデル Copyright © 2022, Oracle and/or its affiliates 5

Oracle Cloud + Exadata Database Machine Oracle Database + RAC
+ EE Autonomous Database A fully managed cloud database for all your workloads – Dev, Test, Business, and Mission Critical ORACLE AUTONOMOUS DATABASE 6 Copyright © 2022, Oracle and/or its affiliates.

Oracle Cloud Automated Data Center Operations Complete Infrastructure Automation Complete
Database Automation Autonomous Database A fully managed cloud database for all your workloads – Dev, Test, Business, and Mission Critical ORACLE AUTONOMOUS DATABASE #cloud #database = #autonomousdatabase 7 Copyright © 2022, Oracle and/or its affiliates.

Autonomous Database 各レイヤーでMachine Learningを活⽤ Copyright © 2022, Oracle and/or its
affiliates 8 Database Operations Workload Optimizations Database Infrastructure 故障・不調なサーバ、ストレージ、スイッチ機器の検出と⾃動回復ハングや異常検知、既知の不具合との⽐較、修正⾃動SR起票クエリ・オプティマイザリアルタイム統計収集⾃動チューニング

Autonomous Database 完全な⾃動化によるデータ管理の効率化/コストの削減 Copyright © 2022, Oracle and/or its affiliates
9 Software Cost Labor Cost Storage Cost Server Cost Facilities Cost *Source: Oracle TCO report 2018. 50% savings calculated based on 16 CPU config w/BYOL from on-premises Oracle Database 管理コストを最⼤80%、TCOを3年間で最⼤50％削減ファシリティ管理サーバー管理 OSインストール/パッチ適⽤ DBインストール/パッチ適⽤バックアップ/リストア HA/DR DB最適化/スケール AP最適化 AP管理ファシリティ管理サーバー管理 OSインストール/パッチ適⽤ DBインストール/パッチ適⽤バックアップ/リストア HA/DR DB最適化/スケール AP最適化 AP管理 $877K $431K Autonomous Database お客様管理お客様管理オラクル管理 On-Premise

Autonomous Databaseが実現する世界⼀般的なフルマネージド・サービスとの⽐較 Copyright © 2022, Oracle and/or its affiliates
10 ⾃動的にスケール⾃動的にオンラインでパッチ適⽤⾃動的にセキュアな構成⾃動的にモニタリング⾃動的にバックアップ⾃動的に障害回避⾃動的にパフォーマンス診断⾃動的に最適化⾃動的にテスト実⾏⾃動的にエラーハンドリング⾃動的に移⾏予め最適化検証済みの構成

Autonomous Database : ⾃動チューニング⾃動索引、⾃動パーティション Copyright © 2022, Oracle and/or
its affiliates 11 AS-IS ⾼スキルなエンジニアによる探索的なチューニング • ヒント句による実⾏計画の固定化や、索引付与、パーティションの検討をコストをかけて実施 • エンジニアのノウハウに依存 • データ量の増加といった最新のデータ断⾯には対応できないといった課題もあった Autonomous Databaseにおける実装最新のOracle Database 21cの機能も先⾏して取り込む • オンライントランザクション処理の⾼速化のための⾃動索引（デフォルト無効） • 分析系処理の⾼速化のための⾃動パーティション（デフォルト無効） • ユーザーは利⽤するか否かを選択するだけ TO-BE（オラクルの設計思想）熟練のエンジニアによる⼀連のプロセスと同等のことを機械学習を活⽤し⾃動化 • 様々なチューニング項⽬を順次⾃動化していく • 最新のデータ断⾯（統計情報）に基づき、最適な設定を断続的に探索、⾃動選択することで性能改善を図るヒト（ノウハウ）モノ（追加サービス、アプリ改修）カネ（追加コスト）利⽤するか否かを選択不要不要

Autonomous Database︓実⾏計画管理実⾏計画管理の⾃動化 Copyright © 2022, Oracle and/or its affiliates
12 AS-IS 統計情報・実⾏計画を⼿動で固定化 • データは変化しないものとして、統計情報を固定 • ヒント句を利⽤して実⾏計画を固定 • その結果、データ変動や新機能に対応できない Autonomous Databaseにおける実装最新のOracle Database 21cの機能を先⾏して取り込み、実⾏計画管理の全てのステップを⾃動化 • 最新の統計情報、データ構成を機械的に都度収集し、断続的に適⽤テストを⾏い実⾏計画の安定化を実現 • データ量の変動やパッチ適⽤、バージョンアップに伴うアプリケーションの性能劣化を抑制 TO-BE（オラクルの設計思想）最新のデータ断⾯に併せて、処理性能の安定化・⾼速化を図る • データは変化するものとして、最新のデータ断⾯に対して最適な実⾏計画を選択する • 実⾏計画安定化のための機能を提供、かつ⾃動化していくヒト（ノウハウ）モノ（追加サービス、アプリ改修）カネ（追加コスト）特別なノウハウは不要不要不要

Autonomous Database︓実⾏計画管理 SQLの性能劣化を検出し修復する過程を全て⾃動化 Copyright © 2022, Oracle and/or its affiliates
13 さらに、パフォーマンス向上のためにも活⽤ • ⾃動索引 [19c] • ⾃動パーティション[19c] ①SQLの実⾏情報を⾼頻度で⾃動収集 (⾃動SQLチューニングセット) Object Activity Tracking System AWR SQL Tuning Set 実⾏計画履歴 ②リソースを⼤量消費する上位SQLを⾃動検出 (⾃動SQL計画管理) ④現⾏のベースラインと代替プランを⽐較し、良い実⾏計画であればベースラインに⾃動登録 (SPM展開アドバイザ) 実⾏計画 Baseline PLAN （未承認） PLAN （未承認） PLAN （承認済） PLAN （未承認） PLAN （承認済） PLAN （採⽤） ⑤ベースラインに存在する実⾏計画を優先利⽤ (オプティマイザ) ③代替プランを⾃動検索 (⾃動SQL計画管理)

Autonomous Database︓⾃動的な障害回復障害時の⾃動フェイルオーバー、⾃動修復 Copyright © 2022, Oracle and/or its affiliates
14 AS-IS 障害発⽣に対して多⼤なコストをかけていた • お客様独⾃の構成に対して、独⾃のリカバリ・マニュアルを作成、運⽤コストがかかっていた • にもかかわらず、停⽌時間が発⽣してしまうケースも Autonomous Databaseにおける実装各コンポーネントで障害を⾃動回避できる実装を組み込み済み • RACによる⾃動フェイルオーバー • セッションの瞬断に対してはApplication Continuity(TAC)によるトランザクションの⾃動リカバリ • ASMによる不正IOの検知、ミラーデータの⾃動参照、破損ブロックの⾃動修復など TO-BE（オラクルの設計思想）コンポーネントを多重化し、障害があっても⾃動で切り替える仕組みを提供する • ミッションクリティカルとして堅牢なシステムを実装可能にヒト（ノウハウ）モノ（追加サービス、アプリ改修）カネ（追加コスト）デフォルトで構成済み TACは有効化が必要必要に応じてTAC対応不要

Autonomous Database︓⾃動パッチデータベースへのパッチ適⽤ Copyright © 2022, Oracle and/or its affiliates
15 AS-IS 特別な理由がない限り、パッチ適⽤は避ける傾向 • 過去のトラブルの経験やコスト観点で塩漬けするケース • ローリング適⽤ができることは知っているが、使いこなせないので結局システムを⽌めているケース Autonomous Databaseにおける実装オラクル社による事前テスト • 複数のテスト環境にて適⽤前テストを実施サービスを⽌めずに⾃動適⽤(*) • 各リージョンの本番環境に順次適⽤ • 各コンポーネントに対してローリング適⽤ • Application Continuity(TAC)によるトランザクションを⾃動リカバリ実⾏計画の変動に伴う性能劣化を防ぐ仕組みを実装し、アプリ影響を排除 TO-BE（オラクルの設計思想）常に最新のパッチを適⽤いただくことを推奨 • 最新技術によるメリットの享受のため • 不具合や脆弱性へのプロアクティブな対応を図るためシステムを⽌めずに柔軟に適⽤できる機能を提供していくヒト（ノウハウ）モノ（追加サービス、アプリ改修）カネ（追加コスト）特別なノウハウは不要 TACは有効化が必要不要必要に応じてTAC対応 * システム停⽌が必要な場合は事前通知の上で実施ローリング適⽤

Copyright © 2022, Oracle and/or its affiliates 16 AS-IS ⼿動で対応、業務の変動に柔軟に対応できない
• 負荷のピークを想定したサイジングによる余剰リソースの発⽣ • リソースが⾜りない場合は追加HWを調達し、数ヶ⽉かけてシステムを⽌めつつ構成を変更 Autonomous Databaseにおける実装煩雑な作業なしに、負荷状況に応じてCPU・ストレージリソースを柔軟に利⽤できる • CPUを動的に割り当てることで性能を担保、アプリケーションの停⽌は不要 • 1 OCPU単位での柔軟なリソース配分により⼤幅なコストダウンが可能 • 負荷のピークに合わせたサイジングは不要 • ユーザーはOCPU数と⾃動スケーリングの利⽤有無を選択するだけ • ストレージの⾃動スケールにも対応 TO-BE（オラクルの設計思想）ミッションクリティカルを⽀えるべく、各リソースの動的変更を実装 • 稼働コア数、メモリサイズを動的にスケールアップ・ダウン • 複数のサーバーを並べ、動的にスケールイン・アウト 2CPU 6CPU 4CPU ヒト（ノウハウ）モノ（追加サービス、アプリ改修）カネ（追加コスト）不要不要不要（スケールアップ時のOCPU費用のみ） 1TB 3TB 2TB Autonomous Database︓柔軟性 CPUリソースのオンライン変更、⾃動スケーリング

Autonomous Database︓セキュリティプロビジョニング直後から強固に保護され、安⼼して利⽤できる Copyright © 2022, Oracle and/or its affiliates
17 バックアップを含む全てのデータを暗号化（Transparent Data Encryption）特権ユーザ・Oracle運⽤者から顧客データへのアクセスをブロック（Database Vault） DB 全ての通信を暗号化（Advanced Security）監査ログを保管 (OCI Audit / Unified Audit) 特定の通信のみを許可 (Network ACL) 27001 : 27017 : 27018 国際的コンプライアンス標準に対応（⼀部抜粋）・・・常に最新のセキュリティパッチで保護特定のユーザのみを許可 (デジタル証明書/パスワード認証) ※ 主要な機能を抜粋 https://www.oracle.com/jp/cloud/cloud-infrastructure-compliance/ ユーザやセッション情報に基づいて表のアクセスを列・⾏レベルで制限（Virtual Private Database ）⾚字︓Autonomous Databaseで事前構成済みの機能⿊字︓追加設定を⾏えばすぐに利⽤可能な機能

18 Copyright © 2022, Oracle and/or its affiliates Autonomous Database
ワークロード/デプロイメント⽅式 ORACLE AUTONOMOUS DATABASE Autonomous Data Warehouse (ADW) Autonomous Transaction Processing (ATP) Shared Exadata Infrastructure Dedicated Exadata Infrastructure ワークロードデプロイメント ( /DWH) (OLTP/ ) ( Pluggable Database) ( OCI or C@C*) * C@C: Oracle Cloud@Customer(お客様データセンターでのOCI提供サービス) Autonomous JSON Database (AJD) (JSON ) APEX Application Development (APEX )

19 Copyright © 2022, Oracle and/or its affiliates Autonomous Database
価格体系 CPU、ストレージのサイズを個々に設定 • OCPU︓1 OCPU単位で秒課⾦ • 1 OCPUを1時間利⽤した場合︓約162 円（ADW/ATP） • ストレージ : 1 TB単位で秒課⾦ • 1TB を 1カ⽉利⽤した場合︓約14208円従量課⾦制 • 最低1分からスタート可能 • 1分を超えた利⽤については秒単位で課⾦ • ⼀時的なスケールアップに対するコストを抑制 • テストのための⼀時利⽤を必要最低限のコストで対応 • お⼿持ちのOracle Database ライセンスの持ち込みも可能（BYOL） • 1 OCPUを1時間利⽤した場合︓約39 円（ADW/ATP）初期費⽤なしピーク時は秒単位で拡張拡張時は無停⽌で即時適⽤ * 料⾦:︓2022/05 現在 ※1 OCPU = 1物理コア = 2vCPU

過去1年間で実装された主要な新機能 : 年間50以上の機能追加 LAST 12 MONTHS Machine Learning For Python
Machine Learning Services AutoML UI New Built-in Data Tools Always Free JSON Database Always Free APEX Property Graph Features Graph Studio Customer Managed Keys Automatic Partitioning Cross-Region ADG OCI Data Catalog Integration APEX 21.1 Vanity URL for APEX apps Support for Blockchain tables Integration with Database Management service DBMS_LDAP and UTIL_TCP packages DB Links with P/E Target PL/SQL API to switch consumer groups Scheduled Stop/Start IAM Authentication Cross-region cloning API for MongoDB TLS and mTLS connections Reconnect refreshable clone Support for cloud code repositories Add my IP button Maintenance + time-zone version notifications Storage AutoScale Improved multidimensional model builder Database Link to 3rd Party Database Copyright © 2022, Oracle and/or its affiliates

23 Copyright © 2022, Oracle and/or its affiliates データベース・アクション Autonomous
Databaseをデプロイするとすぐに使える無償のWeb GUIツール Oracle Databaseの各種操作に慣れていない⽅におすすめ • より⾼度なクライアントツールを導⼊する前の、事前ステップとしても活⽤可能 GUIで様々な操作が可能 • 開発︓SQL実⾏、RESTデータサービスの操作、データモデル図の⽣成、JSONデータの操作 • データ・ツール︓データのロード（⼀括、⾃動）、データ・インサイト、カタログ • 管理︓データベースユーザの作成、パスワード管理、領域管理など • モニタリング︓パフォーマンス・ハブ（ASH分析、SQLモニタリング）

SYSDATE/SYSTIMESTAMP呼び出し時のタイムゾーンのハンドリングセッションレベルでパラメータSYSDATE_AT_DBTIMEZONEの値をTRUEに設定することで、 SYSDATE/SYSTIMESTAMPの戻り値をデータべースのタイムゾーンで返すことができるようになりました。 SYSDATE/SYSTIMESTAMPのタイムゾーンがUTCになることへの回避策としてご利⽤いただけます。 2022/1 SQL> SELECT dbtimezone FROM DUAL;
/* DBタイムゾーンの確認︓設定はALTER DATABASE SET time_zone='+09:00'（DB再起動必要 )*/ DBTIME ------ +09:00 SQL> SELECT SYSTIMESTAMP FROM DUAL; /* SYSDATE_AT_TIMEZONE有効化前 */ SYSTIMESTAMP --------------------------------------------------------------------------- 01-MAR-22 02.14.49.131008 AM +00:00 SQL> ALTER SESSION SET SYSDATE_AT_DBTIMEZONE=TRUE; Session altered. SQL> SELECT SYSTIMESTAMP FROM DUAL; /* 有効化後 */ SYSTIMESTAMP --------------------------------------------------------------------------- 01-MAR-22 11.15.45.202339 AM +09:00 Copyright © 2022, Oracle and/or its affiliates

ログオン・トリガーでの実装例 SYSDATE/SYSTIMESTAMP呼び出し時のタイムゾーンのハンドリング＜adminユーザで実⾏＞ ALTER DATABASE SET TIME_ZONE = '+9:00'; CREATE
OR REPLACE TRIGGER apuser.enable_sysdate_at_dbtimezone_trigger AFTER LOGON ON apuser.schema BEGIN execute immediate 'ALTER SESSION SET SYSDATE_AT_DBTIMEZONE=TRUE'; END; / （ADB再起動） sqlplus apuser/password@adb_medium SQL> SELECT TO_CHAR(sysdate,'YYYY/MM/DD HH24:MI:SS') , systimestamp FROM dual; TO_CHAR(SYSDATE,'YY SYSTIMESTAMP ------------------- ---------------------------------------- 2022/04/25 15:06:46 22-04-25 15:06:46.464088 +09:00 2022/1 Copyright © 2022, Oracle and/or its affiliates https://docs.oracle.com/cd//E83857_01/paas/autonomous-database/adbsa/autonomous-initialization-parameters.html#GUID-1D5E830F-2986-4E6C-AF8F-899AC3C85D07

Copyright © 2022, Oracle and/or its affiliates TLS接続のサポート mTLS (相互TLS/Mutual
TLS)接続とTLS接続の両⽅をサポートする構成が可能になりました。デフォルトではmTLS接続のみが有効です。 • TLS接続を使⽤する場合の留意点 • ネットワークのアクセスタイプが「許可されたIPおよびVCN限定のセキュア・アクセス」または「プライベート・エンドポイント・アクセスのみ」であることが前提 • mTLS接続のみ（デフォルト）に戻す場合、既存のTLS接続はすべて切断される 2021/9 チェックを外した場合 https://docs.oracle.com/cd//E83857_01/paas/autonomous-database/adbsa/support-tls-mtls-authentication.html#GUID-3F3F1FA4-DD7D-4211-A1D3-A74ED35C0AF5

TLS接続のサポート︓ウォレットなしの接続 Oracle Call Interface(OCI)接続 • Oracle Instant Client 19.13 -
Linuxx64のみ • Oracle Instant Client 19.14 以降-すべてのプラットフォーム • Oracle Instant Client 21.5 以降 -すべてのプラットフォーム JDBC Thin接続 • JDK8 8u162 以降 ODP.NET、ODP.NET Core • 19.13 以降 • 21.4 以降 Copyright © 2022, Oracle and/or its affiliates 2021/9 https://docs.oracle.com/en/cloud/paas/autonomous-database/adbsa/connect-prepare-oci-tls.html#GUID-423C98D1-6A18-4E56-A77F-B6F5CA1424E2

Copyright © 2022, Oracle and/or its affiliates Oracle Database API
for MongoDB MongoDBクライアント⽤のAPIが提供されました。このAPIを利⽤することでMongoDB⽤に作成されたアプリケーションで Autonomous Databaseにアクセスできるため、既存のMongoDBを使⽤したアプリケーションの移⾏が容易になります。注意点 • Autonomous Transaction Processing、Autonomous JSON Database で利⽤可能 • ネットワークのアクセスタイプが「指定されたIPおよびVCNからのセキュア・アクセスを許可」の場合のみ、サービスコンソールの「開発」に「Oracle Database API for MongoDB」が表⽰され、利⽤可能になる • アクセスタイプが「すべての場所からのセキュア・アクセスを許可」および「プライベートエンドポイント」の場合は利⽤不可 2022/2 $ mongosh --tls --tlsAllowInvalidCertificates 'mongodb://TESTUSER:<PASSWORD>@<database URL>.<OCI region>.oraclecloudapps.com:27017/testuser?authMechanism= PLAIN&authSource=$external&ssl=true&loadBalanced=false' testuser> db.createCollection('fruit'); testuser> db.fruit.insertOne( {name:"orange", count:42} ) testuser> db.fruit.insertOne( {name:"apple", count:12, color: "red"} ) JSON MongoDB アプリケーションサービスコンソールの[開発]でMongoDB接続⽂字列を確認 →LoadBalancedプロパティをサポートしているドライバの場合 →LoadBalancedプロパティをサポートしていないドライバの場合 AJD or ATP https://docs.oracle.com/en/database/oracle/mongodb-api/mgapi/overview-oracle-database-api-mongodb.html https://blogs.oracle.com/oracle4engineer/post/mongodb-api-ja

Copyright © 2022, Oracle and/or its affiliates Oracle Database API
for MongoDB ネットワークのアクセスタイプを「指定されたIPおよびVCNからのセキュア・アクセスを許可」にすると、サービスコンソールの「開発」に「Oracle Database API for MongoDB」が表⽰され、利⽤可能になる 2022/2 ネットワークACL設定前ネットワークACL設定後

Copyright © 2022, Oracle and/or its affiliates 起動/停⽌のスケジューリング ADBインスタンスの起動/停⽌のスケジュール設定ができるようになりました。 •
コンソールから⾃動起動/停⽌スケジュールの表⽰/編集が可能 • 曜⽇別に起動、停⽌の時間を指定 • 分析⽬的での利⽤や開発テスト環境における夜間停⽌等でコスト削減が可能 • AlwaysFreeでは利⽤不可 2021/12 https://docs.oracle.com/cd//E83857_01/paas/autonomous-database/adbsa/autonomous-auto-stop-start.html#GUID-91B1C250-FEAF-438A-939E-190391F82CC4

ストレージの⾃動スケーリング設定値の最⼤3倍までストレージの⾃動スケーリングができるようになりました。あらかじめ最⼤サイズを確保する必要がなくなるためコストを抑えることができます。また想定外のデータ量の増加への対応にも利⽤できます。 • インスタンスの作成時または作成後に有効化（デフォルトは無効） • 設定値の最⼤3倍まで⾃動的に拡張 • 割り当て済ストレージを切り上げた値が課⾦の対象となる（例︓0.1GB 1TB、1.1GB
2TB) 2022/3 【サービスコンソールの概要で確認】 Copyright © 2022 Oracle and/or its affiliates 35 予約済みストレージのサイズ予約済みストレージが 3倍に拡張される https://docs.oracle.com/en/cloud/paas/autonomous-database/adbsa/autonomous-auto-scale.html#GUID-9A584BEA-19D0-4740-94F0-4670D5C5983D

Copyright © 2022, Oracle and/or its affiliates プライベートエンドポイントのDatabaseに対するデータベースリンク作成 Private Endpointを持つAutonomous
DatabaseからプライベートIPを保有するOracle Database(ADBを含む)に対して、データベースリンクを作成できるようになりました従来は踏み台サーバーを介して設定する必要がありましたが、シンプルに構成できるようになりました ※この機能を使⽤するためには、SRでの機能（プライベート・リンク）の有効化リクエストが必要です。 2021/12 ap-tokyo-1 Private お客様 DC DWH Autonomous Database FastConnect or VPN https://blogs.oracle.com/datawarehousing/post/creating-database-links-from-autonomous-database-to-databases-with-private-endpoints Database Database Dynamic Routing Gateway

プライベートエンドポイントのDatabaseに対するデータベースリンク作成 BEGIN DBMS_CLOUD.CREATE_CREDENTIAL( credential_name => 'PRIVATE_ENDPOINT_CRED', username => 'NICK', password
=> 'password' ); END; / BEGIN DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK( db_link_name => 'PRIVATE_ENDPOINT_LINK', hostname => 'exampleHostname', port => '1521', service_name => 'exampleServiceName', ssl_server_cert_dn => NULL, credential_name => 'PRIVATE_ENDPOINT_CRED', directory_name => NULL, private_target => TRUE); END; / Copyright © 2022, Oracle and/or its affiliates BEGIN DBMS_CLOUD.CREATE_CREDENTIAL( credential_name => 'PRIVATE_ENDPOINT_CRED', username => 'NICK', password => 'password' ); END; / BEGIN DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK( db_link_name => 'PRIVATE_ENDPOINT_LINK', hostname => exampleHostname', port => '1522', service_name => 'exampleServiceName', ssl_server_cert_dn => 'サーバの識別名', credential_name => 'PRIVATE_ENDPOINT_CRED ', directory_name => 'ウォレットのあるディレクトリ', private_target => TRUE); END; / 2021/12 SSL/TCPS TCP

Oracle以外のデータベースへのデータベースリンク Oracle Database Gatewayをユーザ側で⽤意せずに、Oracle以外のデータベースへのデータベースリンクを作成できるようになりました。他のデータベースのデータを簡単にAutonomous Databaseで利⽤することができます。前提 • 現在サポートされるデータベースはMySQL Enterprise
Edition、 Redshift、 PostgreSQL、Snowflake • ターゲットデータベースがパブリックインターネットからアクセス可能であり、サポートされているポート番号を使⽤ • ターゲットデータベースが着信SSLおよびTLS接続を許可する構成 Copyright © 2022, Oracle and/or its affiliates AWS Redshift PostgreSQL SELECT COUNT(*) FROM TABLE@各DBへのDBLINK; MySQL Enterprise Edition Snowflake 2022/3 https://docs.oracle.com/en/cloud/paas/autonomous-database/adbsa/database-links-other-databases-oracle-managed.html

Oracle以外のデータベースへのデータベースリンク BEGIN DBMS_CLOUD.CREATE_CREDENTIAL( credential_name => 'REDSHIFT_LINK_CRED', username => 'NICK', password
=> 'password' ); END; / BEGIN DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK( db_link_name => 'REDSHIFT_LINK', hostname => 'example.com', port => '5439', service_name => 'example_service_name', credential_name => 'REDSHIFT_LINK_CRED', gateway_params => JSON_OBJECT('db_type' value 'AWSREDSHIFT'), ssl_server_cert_dn => NULL); END; / Copyright © 2022, Oracle and/or its affiliates 2022/3 Redshift BEGIN DBMS_CLOUD.CREATE_CREDENTIAL( credential_name => 'SNOWFLAKE_LINK_CRED ', username => 'NICK', password => 'password' ); END; / BEGIN DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK( db_link_name => 'SNOWFLAKE_LINK', hostname => 'xy12345’, port => '443', service_name => 'example_service_name', credential_name => 'SNOWFLAKE_LINK_CRED', gateway_params => JSON_OBJECT('db_type' value 'SNOWFLAKE'), ssl_server_cert_dn => NULL); END; / Snowflake

Oracle以外のデータベースへのデータベースリンク Copyright © 2022, Oracle and/or its affiliates 2022/3 BEGIN
DBMS_CLOUD.CREATE_CREDENTIAL( credential_name => 'MYSQL_LINK_CRED ', username => 'NICK', password => 'password' ); END; / BEGIN DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK( db_link_name => 'MYSQL_LINK', hostname => 'mysql.example.com', port => '3306', service_name => 'mysql.example_service_name', credential_name => 'MYSQL_LINK_CRED', gateway_params => JSON_OBJECT('db_type' value 'MYSQL'), ssl_server_cert_dn => NULL, private_target => TRUE); END; / MySQL Database Service ※要プライベート・リンクの有効化

リソース・プリンシパルを使⽤したOCIリソースへのアクセス DBMS_CLOUDおよびOCI PL/SQL SDK APIで、リソース・プリンシパルを使⽤したOCIリソースへのアクセスが可能になりました。リソース・プリンシパルはOCI Identity Access Management(IAM)の⼀部で、OCIリソースが特定のOCIサービスを APIで操作することを承認します。
この承認は動的グループとIAMポリシーを通じて確⽴されます。利点 • DBMS_CLOUD.CREATE_CREDENTIALで個別のクレデンシャル作成が不要になる • OCIユーザに依存しない運⽤が可能になり、OCIリソースへのアクセス管理がシンプルになる注意 • リソースプリンシパルトークンは2時間キャッシュされるため、ポリシーまたは動的グループを変更した場合は 2時間待つ必要があります • リフレッシャブルクローンでは利⽤不可 2021/5 Copyright © 2022, Oracle and/or its affiliates https://docs.oracle.com/cd//E83857_01/paas/autonomous-database/adbsa/resource-principal.html#GUID-E283804C-F266-4DFB-A9CF-B098A21E496A

リソース・プリンシパルを使⽤したOCIリソースへのアクセス 1.リソース・プリンシパルを使⽤するAutonomous Databaseを含む動的グループの作成例︓特定のコンパートメント内のすべてのAutonomous Databaseを含む動的グループ動的グループ︓ADBs ルール︓ALL {resource.type = 'autonomousdatabase',
resource.compartment.id = 'ocid1.compartment.xxxxxxxx'} 2.ポリシーの作成例︓動的グループにテナント内のObject Storageバケット、バケット内のオブジェクトの管理を許可するポリシー Allow dynamic-group ADBs to manage buckets in tenancy Allow dynamic-group ADBs to manage objects in tenancy 3.リソース・プリンシパルの有効化（adminユーザーで実⾏） EXEC DBMS_CLOUD_ADMIN.ENABLE_RESOURCE_PRINCIPAL(); 2021/5 Copyright © 2022, Oracle and/or its affiliates

リソース・プリンシパルを使⽤したOCIリソースへのアクセス 4.admin以外のユーザに対してリソース・プリンシパルへのアクセス許可（adminユーザーで実⾏） EXEC DBMS_CLOUD_ADMIN.ENABLE_RESOURCE_PRINCIPAL(username => 'APUSER'); 5.リソース・プリンシパルの使⽤例 BEGIN DBMS_CLOUD.COPY_DATA( table_name
= > 'dept', credential_name => 'OCI$RESOURCE_PRINCIPAL', -- credential_nameにOCI$RESOURCE_PRINCIPALを指定する file_uri_list => 'https://objectstorage.<region>.oraclecloud.com/n/<namespace>/b/<bucket>/o/dept.csv', format => json_object('type' value 'csv', 'skipheaders' value '1') ); END; / 2021/5 Copyright © 2022, Oracle and/or its affiliates

Copyright © 2022 Oracle and/or its affiliates ソースファイルのパーティショニングを使⽤した外部パーティション表 Hive形式や単純なフォルダーなどでパーティション化されたデータを元に外部パーティション表を作成できるようになりました。 DBMS_CLOUD.CREATE_EXTERNAL_PART_TABLEでfile_uri_list句にファイルパスを指定して作成します。
以下の利点があります。 • シンプルな記述 • ファイルパスからパーティションの列とデータ型を⾃動で判別(⼿動で指定も可） • フォルダの削除や追加に対して同期をとるSYNC_EXTERNAL_PART_TABLEの利⽤ ※partition_clouse句と同時には使えません。 2022/3 DBMS_CLOUD.CREATE_EXTERNAL_PART_TABLE ( table_name => 'mysales', credential_name => 'mycredential', file_uri_list => https://objectstorage.us-phoenix-1.oraclecloud.com/.../sales/*.csv', column_list => 'product varchar2(100), units number, country varchar2(100), year (number), month varchar2(2)', field_list => 'product, units', --[Because country, year and month are not in the file, they are not listed in the field list] format => '{"type":"csv","partition_columns":["country", "year", "month"]}'); .../sales/country=USA/year=2020/month=01/file1.csv .../sales/country=USA/year=2020/month=01/file2.csv .../sales/country=USA/year=2020/month=02/file3.csv .../sales/country=USA/year=2020/month=03/file1.csv .../sales/country=FRA/year=2020/month=03/file1.csv 46 https://docs.oracle.com/en/cloud/paas/autonomous-database/adbsa/query-external-partition-file-url-path.html#GUID-078FEAA8-13BE-4FA6-94F4-4BDCE082CDCD

Copyright © 2022 Oracle and/or its affiliates ソースファイルのパーティショニングを使⽤した外部パーティション表 2022/3 47
country=JAPAN, year=2022,month=01のデータを含むCSVファイルを格納 country=JAPAN, year=2022,month=02のデータを含むCSVファイルを格納 country=JAPAN, year=2022,month=03のデータを含むCSVファイルを格納 country=JAPAN, year=2022,month=04のデータを含むCSVファイルを格納 country=USA, year=2022,month=01のデータを含むCSVファイルを格納 country=USA, year=2022,month=02のデータを含むCSVファイルを格納 country=USA, year=2022,month=03のデータを含むCSVファイルを格納 country=USA, year=2022,month=04のデータを含むCSVファイルを格納 Product A,24 Product B,8 Product C,133 各フォルダ内のCSVファイル …

Copyright © 2022 Oracle and/or its affiliates ソースファイルのパーティショニングを使⽤した外部パーティション表 BEGIN DBMS_CLOUD.CREATE_EXTERNAL_PART_TABLE(
table_name => 'mysales', credential_name => 'MYCRED', file_uri_list => 'https://objectstorage.ap-tokyo-1.oraclecloud.com/.../sales/*.csv', column_list => 'product VARCHAR2(100), units NUMBER, country VARCHAR2(100), year NUMBER, month VARHCAR2(2)', field_list => 'product, units', --[country、year、monthはフォルダ名で指定されるため、CSVファイルには含まれない] format => '{"type":"csv","partition_columns":["country", "year", "month"]}' –[フォルダ構成に対応したパーティション化キー列] ); END; / 2022/3 48 各フォルダ内のCSVファイル Product A,24 Product B,8 Product C,133 …

Copyright © 2022, Oracle and/or its affiliates クロス・リージョンでの⾼可⽤性構成（Autonomous Data Guard）のサポート
2021/8 Cross-region Standby Local Standby Production Redo logs Redo logs Redo logs Tokyo Osaka これまでは同⼀リージョン内でのスタンバイ構成のみでしたが、他のリージョンにスタンバイ・データベースを構成可能になりました • ターゲット・リージョン • プライマリが東京の場合︓ ⼤阪もしくは韓国(ソウル) リージョン • プライマリが⼤阪の場合、︓東京リージョン • コンソールからのクリック操作で簡単に構成可能 • スタンバイへのSQLアクセスは不可 • コスト : スタンバイ・データベースのリソースに課⾦ • OCPUのスケールアップ等、プライマリの操作はスタンバイ側にも⾃動適⽤ • ただし、AutoScaleによるコア数の変更はスタンバイには適⽤されない • フェイルオーバー時のRTO:15分、RPO:1分フェイルオーバー、スイッチオーバー後、接続設定の変更は不要 • ローカルでのAutonomous Data Guardとの併⽤が可能 • プライマリ・データベースに対して1つずつ構成可能、より⾼い可⽤性構成に https://docs.oracle.com/ja-jp/iaas/adbdataguard/autonomous-data-guard-about.html

Copyright © 2022, Oracle and/or its affiliates クロス・リージョンでの⾼可⽤性構成（Autonomous Data Guard）のサポート
クロス・リージョンとローカルの違い 2021/8 ローカルクロス・リージョンスタンバイの場所同じリージョンの異なるAD （シングルADの場合は異なるExadata筐体) ブロックボリュームのペア・リージョンに従い構成される・東京 -> ⼤阪、韓国(ソウル) ・⼤阪 -> 東京スタンバイへの操作不可ネットワーク更新やフェイルオーバー/スイッチオーバー操作など特定の操作を許可（OCIコンソール画⾯の表⽰名は**_remote) スタンバイ側のコスト OCPU︓プライマリと同⼀（AutoScale分は含まない） Exadata Storage︓プライマリと同⼀サイズ OCPU︓プライマリと同⼀（AutoScale分は含まない） Exadata Storage︓プライマリの2倍のサイズが必要（データファイル分と、転送データ分が必要となる）⾃動フェイルオーバー可（RTO:2分 RPO:0分）不可⼿動フェイルオーバー可（RTO:2分 RPO:最⼤1分）可（RTO:15分 RPO:最⼤1分）切り替え前後のウォレット変更不要（AuDG構成後にダウンロードしたクレデンシャル・ウォレットを継続して利⽤可能）不要（AuDG構成後にダウンロードしたクレデンシャル・ウォレットを継続して利⽤可能）付属ツールのURL 切り替え前後で同じ切り替え前後で異なるその他 Data Safe、顧客管理の暗号化キー利⽤不可

透過的アプリケーション・コンティニュイティのサポート Autonomous DatabaseでTAC(透過的アプリケーション・コンティニュイティ）を利⽤できるようになりました。 TACを利⽤すると、セッション切断の影響を受ける進⾏中の処理を⾃動回復できるため、アプリケーションのコードを変更することなく、アプリケーションの継続性を確保することができます。 TACはAutonomous Database固有の機能ではなく、Oracle Databaseの機能となります。詳細はこちらをご覧ください。 •
Tech Nightセミナー#39 「⾼可⽤性アーキテクチャ - アプリケーションの継続性] • 資料 : https://speakerdeck.com/oracle4engineer/apurikesiyonkonteiniyuitei • 動画 : https://videohub.oracle.com/media/1_3reh7niv 注意 • デフォルトでは無効 2021/5 Copyright © 2022, Oracle and/or its affiliates https://docs.oracle.com/cd//E83857_01/paas/autonomous-database/adbsa/application-continuity1.html

透過的アプリケーション・コンティニュイティのサポートサポートされるクライアント︓ • Oracle JDBC Replay Driver 19c以降。 • Oracle
JDBC Replay Driver 19c以上を使⽤したOracle Universal Connection Pool (UCP) 19c以上 • Active GridLinkを使⽤したOracle Weblogic Server 12c • Oracle JDBCリプレイ・ドライバ19c以降でUCPを使⽤するサードパーティJDBCアプリケーション・サーバー • Java接続プールまたはOracle JDBC Replay Driver 19c以上を使⽤したスタンドアロンJavaアプリケーション • Oracle Call Interface Session Pool 19c以降 • SQL*Plus 19c (19.8)以降 • ODP.NET プール済、管理対象外ドライバ19c以上("Pooling=true"デフォルト(12.2以降) • 19c以降のOCIドライバを使⽤しているOracle Call Interfaceベースのアプリケーション注意 • Javaアプリケーションの場合はパッチの適⽤（クライアント側）が必要です 2021/5 Copyright © 2022, Oracle and/or its affiliates https://docs.oracle.com/cd//E83857_01/paas/autonomous-database/adbsa/application-continuity-code.html#GUID-7A9D4F16-B529-4AE7-ADE4-E7F84A614214 https://docs.oracle.com/cd//E83857_01/paas/autonomous-database/adbsa/application-continuity-notes.html#GUID-62BDD928-8F5A-4C39-AFA0-84A08FE3675C

透過的アプリケーション・コンティニュイティのサポート • サービス名とアプリケーション・コンティニュイティの設定の確認 SELECT name, failover_type FROM DBA_SERVICES; • TPサービスに対して、透過的アプリケーション・コンティニュイティを有効にする
execute DBMS_APP_CONT_ADMIN.ENABLE_TAC( 'databaseid_tp.adb.oraclecloud.com', 'AUTO', 1200); • TPサービスに対して、透過的アプリケーション・コンティニュイティを無効にする execute DBMS_APP_CONT_ADMIN.DISABLE_FAILOVER( 'databaseid_tp.adb.oraclecloud.com'); 2021/5 Copyright © 2022, Oracle and/or its affiliates https://docs.oracle.com/en/cloud/paas/autonomous-database/adbsa/application-continuity-configure.html#GUID-BFD31E09-1BA2-4D4B-AFBC-42D54B3E2BF0

新時代のデータベース・サービス Autonomous Database 実績のあるOracle Database / Exadata が基盤⾼性能・⾼可⽤性・⾼セキュリティが実装済み AI/機械学習を利⽤した完全⾃動運⽤
様々なツールが無償で同梱、DBで完結完全なマネージドサービス 1コア単位でCPUを無停⽌で増減可能ワークロードに応じた⾃動増減も可能 CPU/ストレージは1秒単位で課⾦完全な柔軟性あらゆるワークロード(OLTP/分析/混在) あらゆるデータタイプ(構造化/JSON/グラフ等) 1つのデータベースで対応可能完全なマルチモデル Copyright © 2022, Oracle and/or its affiliates 55

Oracle Database Technology Night #55 Oracle Aut...

Oracle Database Technology Night #55 Oracle Autonomous Database 再入門

More Decks by oracle4engineer

Other Decks in Technology

Featured

Transcript