Creazione e connessione a un'istanza database Oracle - Amazon Relational Database Service

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Creazione e connessione a un'istanza database Oracle

Questo tutorial crea un' EC2 istanza e un'istanza RDS per Oracle DB. Il tutorial mostra come accedere all'istanza DB dall' EC2 istanza utilizzando un client Oracle standard. Come best practice, questo tutorial spiega come creare un'istanza database privata in un cloud privato virtuale (VPC). Nella maggior parte dei casi, altre risorse nello stesso VPC, come EC2 le istanze, possono accedere all'istanza DB, ma le risorse esterne al VPC non possono accedervi.

Dopo aver completato il tutorial, è presente una sottorete pubblica e una privata in ogni zona di disponibilità del VPC. In una zona di disponibilità, l' EC2 istanza si trova nella sottorete pubblica e l'istanza DB si trova nella sottorete privata.

Importante

Non è previsto alcun costo per la creazione di un AWS account. Tuttavia, completando questo tutorial, potresti incorrere in costi per le AWS risorse che utilizzi. È possibile eliminare queste risorse dopo aver completato l'esercitazione se non sono più necessarie.

Il seguente diagramma illustra la configurazione al completamento del tutorial.

EC2 istanza e istanza Oracle DB.

Questo tutorial ti consente di creare le tue risorse utilizzando uno dei seguenti metodi:

  1. Usa AWS Management Console ‐ Fase 2: creazione di un'istanza database Oracle e Passaggio 1: creare un'istanza EC2

  2. Utilizzare AWS CloudFormation per creare l'istanza e EC2 l'istanza del database ‐ (Facoltativo) Crea VPC, EC2 istanza e istanza Oracle DB utilizzando AWS CloudFormation

Il primo metodo utilizza Easy create per creare un'istanza Oracle DB privata con AWS Management Console. Qui, si specificano solo il tipo di motore DB, la dimensione dell'istanza DB e l'identificatore dell'istanza DB. Easy create (Creazione rapida) utilizza l'impostazione predefinita per altre opzioni di configurazione.

Se invece utilizzi Standard create, puoi specificare più opzioni di configurazione quando crei un'istanza DB. Queste opzioni includono impostazioni per la disponibilità, la sicurezza, i backup e la manutenzione. Per creare un'istanza database pubblica, è necessario utilizzare la Creazione standard. Per informazioni, consultare Creazione di un'istanza database Amazon RDS.

Prerequisiti

Prima di iniziare, completa le fasi descritte in questa sezione:

Passaggio 1: creare un'istanza EC2

Crea un' EC2 istanza Amazon da utilizzare per connetterti al tuo database.

Per creare un' EC2 istanza
  1. Accedi a AWS Management Console e apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/.

  2. Nell'angolo in alto a destra di AWS Management Console, scegli l'istanza Regione AWS in cui desideri creare l'istanza. EC2

  3. Scegli EC2 Dashboard, quindi scegli Launch instance, come mostrato nell'immagine seguente.

    EC2 Pannello di controllo.

    Viene visualizzata la pagina Avvia un'istanza.

  4. Scegli le seguenti impostazioni nella pagina Avvia un'istanza.

    1. Nell'area Name and tags (Nome e tag), in Name (Nome) inserisci ec2-database-connect.

    2. In Immagini applicazione e sistema operativo (Amazon Machine Image), scegli Amazon Linux, quindi AMI Amazon Linux 2023. Mantieni le selezioni predefinite per le altre opzioni.

      Scegli un'Amazon Machine Image.
    3. In Instance type (Tipo di istanza), scegli t2.micro.

    4. In Key pair (login) (Coppia di chiavi (login), per Key pair name (Nome della coppia di chiavi), scegli una coppia di chiavi esistente. Per creare una nuova coppia di chiavi per l' EC2 istanza Amazon, scegli Crea nuova coppia di chiavi e usa la finestra Crea key pair per crearla.

      Per ulteriori informazioni sulla creazione di una nuova coppia di chiavi, consulta Create a key pair nella Amazon EC2 User Guide.

    5. Per Consenti il traffico SSH nelle impostazioni di rete, scegli l'origine delle connessioni SSH all' EC2istanza.

      È possibile scegliere My IP (Il mio IP) se l'indirizzo IP visualizzato è corretto per le connessioni SSH. Altrimenti, puoi determinare l'indirizzo IP da utilizzare per connetterti alle EC2 istanze nel tuo VPC utilizzando Secure Shell (SSH). Per determinare il tuo indirizzo IP pubblico, in un'altra finestra o scheda del browser, puoi utilizzare il servizio all'indirizzo. https://checkip.amazonaws.com Un esempio di indirizzo IP è 192.0.2.1/32.

      In molti casi, è possibile eseguire la connessione tramite un fornitore di servizi Internet (ISP) o con la protezione di un firewall senza un indirizzo IP statico. In tal caso, accertati di determinare l'intervallo di indirizzi IP utilizzati dai computer client.

      avvertimento

      Se si utilizza 0.0.0.0/0 l'accesso SSH, si consente a tutti gli indirizzi IP di accedere alle EC2 istanze pubbliche tramite SSH. Questo approccio è accettabile per un breve periodo di tempo in un ambiente di test, ma non è sicuro per gli ambienti di produzione. In produzione, autorizzate solo un indirizzo IP specifico o un intervallo di indirizzi per accedere alle istanze tramite EC2 SSH.

      L'immagine seguente mostra un esempio della sezione Impostazioni di rete.

      Impostazioni di rete per un'istanza. EC2
    6. Lascia i valori predefiniti per le sezioni rimanenti.

    7. Esamina un riepilogo della configurazione dell' EC2 istanza nel pannello Riepilogo e, quando sei pronto, scegli Launch instance.

  5. Nella pagina Launch Status, prendi nota dell'identificatore della tua nuova EC2 istanza, ad esempio:i-1234567890abcdef0.

    EC2 identificatore di istanza nella pagina Launch Status.
  6. Scegli l'identificatore dell' EC2 istanza per aprire l'elenco delle EC2 istanze, quindi seleziona l'istanza. EC2

  7. Nella scheda Dettagli, annota i seguenti valori, necessari quando ti connetti tramite SSH:

    1. Nel riepilogo dell'istanza, annota il valore per Public IPv4 DNS.

      EC2 nome DNS pubblico nella scheda Dettagli della pagina Istanze.
    2. In Dettagli istanza, annota il valore visualizzato in Nome coppia di chiavi.

      EC2 nome della coppia di chiavi nella scheda Dettagli della pagina Istanza.
  8. Attendi che lo stato dell' EC2 istanza abbia lo stato In esecuzione prima di continuare.

Fase 2: creazione di un'istanza database Oracle

L'istanza database rappresenta l'elemento di base di Amazon RDS. Questo è l'ambiente dove esegui i tuoi database Oracle.

Per questo esempio, utilizza Creazione semplice per creare una istanza database che esegue un motore di database Oracle con una classe di istanza database db.m5.large.

Per creare una istanza database Oracle con Creazione semplice
  1. Accedi a AWS Management Console e apri la console Amazon RDS all'indirizzo https://console.aws.amazon.com/rds/.

  2. Nell'angolo in alto a destra della console Amazon RDS, scegli l'istanza database Regione AWS in cui desideri creare l'istanza DB.

  3. Nel riquadro di navigazione, scegliere Databases (Database).

  4. Scegliere Create database (Crea database) e verificare che l'opzione Easy Create (Creazione rapida) sia selezionata.

    Opzione Creazione semplice.
  5. In Configuration (Configurazione), seleziona Oracle.

  6. Per DB instance size (Dimensione istanza database), seleziona Dev/Test.

  7. Per l'identificatore dell'istanza DB, inserisci database-test1.

  8. Per Nome utente master, inserisci un nome per l'utente master o lascia il nome predefinito.

    La pagina Create database (Crea database) la pagina dovrebbe apparire simile alla seguente immagine.

    Pagina Crea database.
  9. Per utilizzare una password master generata automaticamente per l'istanza database, seleziona Genera automaticamente una password.

    Per inserire la password master, deseleziona la casella Genera automaticamente una password e inserisci la stessa password in Password master e Conferma password.

  10. Per configurare una connessione con l' EC2 istanza creata in precedenza, apri Configura EC2 connessione (opzionale).

    Seleziona Connetti a una risorsa di EC2 calcolo. Scegli l' EC2istanza che hai creato in precedenza.

    Configura l'opzione di EC2 connessione.
  11. Apri Visualizza le impostazioni predefinite per la creazione Semplice.

    Impostazioni predefinite di Easy create (Creazione rapida).

    Puoi esaminare le impostazioni predefinite utilizzate con Easy create (Creazione rapida). La colonna Modificabile dopo la creazione del database mostra le opzioni che puoi modificare dopo aver creato il database.

    • Se un'impostazione contiene No in quella colonna e desideri cambiarla, puoi utilizzare la Creazione standard per creare l'istanza database.

    • Se un'impostazione contiene in quella colonna e desideri cambiarla, puoi utilizzare la Creazione standard per creare l'istanza database o modificare l'istanza database dopo averla creata per cambiare l'impostazione.

  12. Scegliere Crea database.

    Per vedere nome utente e password per l'istanza database, seleziona View credential details (Vedi dettagli delle credenziali).

    Per connetterti all'istanza database come utente principale, utilizza il nome utente e la password visualizzati.

    Importante

    Non potrai visualizzare di nuovo la password dell'utente principale. Se non la registri, potresti doverla modificare.

    Se devi modificare la password dell'utente principale dopo che l'istanza database è disponibile, puoi modificare l'istanza database per eseguire tale operazione. Per ulteriori informazioni sulla modifica di un'istanza database , consulta Modifica di un'istanza Amazon RDS DB.

  13. Nell'elenco Database seleziona il nome della nuova istanza database Oracle per visualizzarne i dettagli.

    L'istanza database ha lo stato Creazione in corso fino a quando non è pronta per essere utilizzata.

    Dettagli dell'istanza database.

    Quando lo stato cambia in Available (Disponibile), puoi connettersi all'istanza database. A seconda della classe di istanza database e della quantità di storage, prima che la nuova istanza sia disponibile possono trascorrere fino a 20 minuti. Durante la creazione dell'istanza DB, puoi passare alla fase successiva e creare un' EC2 istanza.

(Facoltativo) Crea VPC, EC2 istanza e istanza Oracle DB utilizzando AWS CloudFormation

Invece di utilizzare la console per creare il VPC, l'istanza e l' EC2 istanza Oracle DB, è possibile AWS CloudFormation utilizzare il provisioning AWS delle risorse trattando l'infrastruttura come codice. Per aiutarti a organizzare AWS le tue risorse in unità più piccole e più gestibili, puoi utilizzare la funzionalità AWS CloudFormation nested stack. Per ulteriori informazioni, consulta Creare uno stack sulla AWS CloudFormation console e Lavorare con gli stack annidati.

Importante

AWS CloudFormation è gratuito, ma le risorse che CloudFormation crea sono attive. Ti verranno addebitati i costi di utilizzo standard per queste risorse fino alla loro cessazione. Per ulteriori informazioni, consulta la pagina dei prezzi di RDS for Oracle.

Per creare le tue risorse utilizzando la AWS CloudFormation console, completa i seguenti passaggi:

  • Passaggio 1: scarica il CloudFormation modello

  • Passaggio 2: configura le tue risorse utilizzando CloudFormation

Scarica il CloudFormation modello

Un CloudFormation modello è un file di testo JSON o YAML che contiene le informazioni di configurazione sulle risorse che desideri creare nello stack. Questo modello crea anche un VPC e un bastion host per te insieme all'istanza RDS.

Per scaricare il file modello, apri il seguente link, Oracle template. CloudFormation

Nella pagina Github, fai clic sul pulsante Scarica file raw per salvare il file YAML del modello.

Configura le tue risorse usando CloudFormation

Nota

Prima di iniziare questo processo, assicurati di avere una coppia di chiavi per un' EC2 istanza nel tuo Account AWS. Per ulteriori informazioni, consulta coppie di EC2 chiavi Amazon e istanze Linux.

Quando utilizzi il AWS CloudFormation modello, devi selezionare i parametri corretti per assicurarti che le risorse vengano create correttamente. Segui la procedura riportata di seguito:

  1. Accedi AWS Management Console e apri la AWS CloudFormation console all'indirizzo https://console.aws.amazon.com/cloudformazione.

  2. Scegli Crea stack.

  3. Nella sezione Specificare il modello, seleziona Carica un file modello dal tuo computer, quindi scegli Avanti.

  4. Nella pagina Specificare i dettagli dello stack, imposta i seguenti parametri:

    1. Imposta il nome dello stack su. OracleTestStack

    2. In Parametri, imposta le zone di disponibilità selezionando tre zone di disponibilità.

    3. Nella configurazione Linux Bastion Host, in Key Name, seleziona una coppia di chiavi per accedere alla tua EC2 istanza.

    4. Nelle impostazioni di configurazione di Linux Bastion Host, imposta l'intervallo IP consentito sul tuo indirizzo IP. Per connetterti alle EC2 istanze nel tuo VPC utilizzando Secure Shell (SSH), determina il tuo indirizzo IP pubblico utilizzando il servizio all'indirizzo. https://checkip.amazonaws.com Un esempio di indirizzo IP è 192.0.2.1/32.

      avvertimento

      Se utilizzi 0.0.0.0/0 l'accesso SSH, consenti a tutti gli indirizzi IP di accedere alle tue istanze pubbliche EC2 tramite SSH. Questo approccio è accettabile per un breve periodo di tempo in un ambiente di test, ma non è sicuro per gli ambienti di produzione. In produzione, autorizzate solo un indirizzo IP specifico o un intervallo di indirizzi per accedere alle istanze tramite EC2 SSH.

    5. In Configurazione generale del database, imposta la classe dell'istanza del database su db.t3.micro.

    6. Imposta il nome del database su. database-test1

    7. Per Nome utente principale del database, inserisci un nome per l'utente principale.

    8. Imposta la password utente principale di Manage DB con Secrets Manager su false per questo tutorial.

    9. Per la password del database, imposta una password a tua scelta. Ricorda questa password per ulteriori passaggi del tutorial.

    10. In Configurazione dell'archiviazione del database, imposta il tipo di archiviazione del database su gp2.

    11. Nella configurazione Database Monitoring, imposta Enable RDS Performance Insights su false.

    12. Lascia tutte le altre impostazioni come valori predefiniti. Fate clic su Avanti per continuare.

  5. Nella pagina Configura le opzioni dello stack, lascia tutte le opzioni predefinite. Fai clic su Avanti per continuare.

  6. Nella pagina Review stack, seleziona Invia dopo aver verificato le opzioni del database e dell'host Linux bastion.

Una volta completato il processo di creazione dello stack, visualizza gli stack con nomi BastionStacke RDSNS per annotare le informazioni necessarie per connetterti al database. Per ulteriori informazioni, vedere Visualizzazione dei dati e delle risorse AWS CloudFormation dello stack su. AWS Management Console

Fase 3: connessione del client SQL a un'istanza database Oracle.

È possibile utilizzare qualsiasi applicazione client SQL standard per la connessione all'istanza database. In questo esempio, ti connetti a un'istanza database Oracle utilizzando il client della linea di comando Oracle.

Per connettersi a un'istanza database Oracle
  1. Individuare l'endpoint (nome DNS) e il numero di porta per l'istanza database.

    1. Accedi a AWS Management Console e apri la console Amazon RDS all'indirizzo https://console.aws.amazon.com/rds/.

    2. Nell'angolo superiore destro della console Amazon RDS, scegli la Regione AWS dell'istanza database.

    3. Nel riquadro di navigazione, scegliere Databases (Database).

    4. Scegliere il nome dell'istanza database Oracle per visualizzarne i dettagli.

    5. Nella scheda Connectivity & security (Connettività e sicurezza), copiare l'endpoint. Annotare anche il numero di porta. L'endpoint e il numero di porta sono necessari per la connessione all'istanza database.

      Stabilisci una connessione a un'istanza Oracle.
  2. Connettiti all' EC2 istanza che hai creato in precedenza seguendo i passaggi in Connetti alla tua istanza Linux nella Amazon EC2 User Guide.

    Ti consigliamo di connetterti alla tua EC2 istanza tramite SSH. Se l'utilità client SSH è installata su Windows, Linux o Mac, puoi connetterti all'istanza utilizzando il comando nel seguente formato:

    ssh -i location_of_pem_file ec2-user@ec2-instance-public-dns-name

    Ad esempio, supponiamo che ec2-database-connect-key-pair.pem sia archiviata /dir1 su Linux e che il IPv4 DNS pubblico dell' EC2 istanza lo sia. ec2-12-345-678-90.compute-1.amazonaws.com Il comando SSH sarà simile al seguente:

    ssh -i /dir1/ec2-database-connect-key-pair.pem ec2-user@ec2-12-345-678-90.compute-1.amazonaws.com
  3. Ottieni le correzioni di bug e gli aggiornamenti di sicurezza più recenti aggiornando il software sulla tua EC2 istanza. A tale scopo, utilizzare il comando seguente.

    Nota

    L'opzione -y installa gli aggiornamenti senza chiedere conferma. Per esaminare gli aggiornamenti prima di installarli, omettere questa opzione.

    sudo dnf update -y
  4. In un browser web, vai a https://www.oracle.com/database/technologies/instant-client/linux-x86-64-downloads.html.

  5. Per la versione più recente del database visualizzata nella pagina web, copia i collegamenti .rpm (non i collegamenti .zip) per il pacchetto Instant Client Basic e il pacchetto SQL*Plus. Ad esempio, i seguenti link si riferiscono alla versione 21.9 di Oracle Database:

    • https://download.oracle.com/otn_software/linux/instantclient/219000/oracle-instantclient-basic-21.9.0.0.0-1.el8.x86_64.rpm

    • https://download.oracle.com/otn_software/linux/instantclient/219000/oracle-client istantaneo -sqlplus-21.9.0.0.0-1.el8.x86_64.rpm

  6. Nella sessione SSH, esegui il comando wget per scaricare i file .rpm dai collegamenti che hai ottenuto nel passaggio precedente. L'esempio seguente scarica i file .rpm per Oracle Database versione 21.9:

    wget https://download.oracle.com/otn_software/linux/instantclient/219000/oracle-instantclient-basic-21.9.0.0.0-1.el8.x86_64.rpm wget https://download.oracle.com/otn_software/linux/instantclient/219000/oracle-instantclient-sqlplus-21.9.0.0.0-1.el8.x86_64.rpm
  7. Installa i pacchetti eseguendo il comando dnf come segue:

    sudo dnf install oracle-instantclient-*.rpm
  8. Avvia SQL*Plus e stabilisci una connessione all'istanza database Oracle. Ad esempio, specifica il comando seguente:

    Sostituisci l'endpoint dell'istanza database (nome DNS) per oracle-db-instance-endpoint e il nome utente master utilizzato per admin. Quando usi Creazione semplice per Oracle, il nome del database èDATABASE. Devi fornire la password master utilizzata quando viene richiesta una password.

    sqlplus admin@oracle-db-instance-endpoint:1521/DATABASE

    Dopo aver immesso la password per l'utente, l'output dovrebbe essere analogo a quanto mostrato di seguito.

    SQL*Plus: Release 21.0.0.0.0 - Production on Wed Mar 1 16:41:28 2023 Version 21.9.0.0.0 Copyright (c) 1982, 2022, Oracle. All rights reserved. Enter password: Last Successful login time: Wed Mar 01 2023 16:30:52 +00:00 Connected to: Oracle Database 19c Standard Edition 2 Release 19.0.0.0.0 - Production Version 19.18.0.0.0 SQL>

    Per ulteriori informazioni sulla connessione a un'istanza database RDS per Oracle, consulta Connessione all'istanza database Oracle. In caso di mancata connessione all'istanza database, consulta Impossibile connettersi all'istanza database di Amazon RDS.

    Per motivi di sicurezza, la best practice è utilizzare connessioni crittografate. Utilizza una connessione Oracle non crittografata solo quando il client e il server sono nello stesso VPC e la rete è attendibile. Per ulteriori informazioni sull'uso di connessioni crittografate, consulta Protezione delle connessioni di istanze database di Oracle.

  9. Eseguire comandi SQL.

    Ad esempio, il seguente comando SQL mostra la data corrente:

    SELECT SYSDATE FROM DUAL;

Fase 4: Eliminare l'istanza e l'istanza DB EC2

Dopo esserti connesso ed esplorato l'istanza di EC2 esempio e l'istanza DB che hai creato, eliminale in modo che non ti vengano più addebitati costi.

Se in passato AWS CloudFormation creavi risorse, salta questo passaggio e vai al passaggio successivo.

Per eliminare l'istanza EC2
  1. Accedi a AWS Management Console e apri la EC2 console Amazon all'indirizzo https://console.aws.amazon.com/ec2/.

  2. Nel riquadro di navigazione, scegliere Instances (Istanze).

  3. Seleziona l' EC2 istanza e scegli Stato dell'istanza, Termina istanza.

  4. Quando viene richiesta la conferma, seleziona Interrompi.

Per ulteriori informazioni sull'eliminazione di un' EC2 istanza, consulta Terminate your istance nella Amazon EC2 User Guide.

Per eliminare l'istanza database senza snapshot database finale
  1. Accedi a AWS Management Console e apri la console Amazon RDS all'indirizzo https://console.aws.amazon.com/rds/.

  2. Nel riquadro di navigazione, scegliere Databases (Database).

  3. Scegliere l'istanza database da eliminare.

  4. In Actions (Azioni), selezionare Delete (Elimina).

  5. Deseleziona Creare uno snapshot finale? e Conserva backup automatizzati.

  6. Completa la conferma e scegli Elimina.

(Facoltativo) Elimina l' EC2 istanza e l'istanza DB create con CloudFormation

Se in passato AWS CloudFormation creavi risorse, elimina lo CloudFormation stack dopo esserti connesso ed esplorato l'istanza di EC2 esempio e l'istanza DB, in modo che non ti vengano più addebitati costi.

Per eliminare le risorse CloudFormation
  1. Apri la AWS CloudFormation console.

  2. Nella pagina Stacks CloudFormationconsole, seleziona lo stack principale (lo stack senza il nome VPCStack BastionStack o RDSNS).

  3. Scegliere Delete (Elimina).

  4. Seleziona Elimina stack quando viene richiesta la conferma.

Per ulteriori informazioni sull'eliminazione di uno stack in CloudFormation, consulta Eliminazione di uno stack sulla console nella Guida per l' AWS CloudFormationutente.AWS CloudFormation

(Facoltativo) Connessione dell'istanza database a una funzione Lambda

Puoi anche connettere la tua istanza database RDS per Oracle a una risorsa di elaborazione serverless Lambda. Le funzioni Lambda consentono di eseguire il codice senza il provisioning o la gestione dell'infrastruttura. Una funzione Lambda consente inoltre di rispondere automaticamente alle richieste di esecuzione del codice su qualsiasi scala, da una dozzina di eventi al giorno a centinaia al secondo. Per ulteriori informazioni, consulta Connessione automatica di una funzione Lambda e di un'istanza database.