Oracle Database@AWS と Amazon Redshift の統合の設定

Oracle データベースと Amazon Redshift 間のゼロ ETL 統合を設定するには、次の手順を実行します。

ステップ 1: ODB ネットワークのゼロ ETL を有効にする

ソース VM クラスターに関連付けられた ODB ネットワークのゼロ ETL 統合を有効にできます。デフォルトでは、この統合は無効になっています。

aws odb update-odb-network \
  --odb-network-id odb-network-id \
  --zero-etl-access ENABLED

ソース VM クラスターに関連付けられた ODB ネットワークのゼロ ETL 統合を有効にするには、update-odb-network コマンドを使用します。このコマンドは、ゼロ ETL 統合に必要なネットワークインフラストラクチャを設定します。

aws odb update-odb-network \
  --odb-network-id your-odb-network-id \
  --zero-etl-access ENABLED

ステップ 2: Oracle データベースの設定

「前提条件」の説明に従って Oracle データベース設定を完了します。

ステップ 3: AWS Secrets Manager と AWS Key Management Service をセットアップする

カスタマーマネージドキー (CMK) を作成し、データベース認証情報を保存します。

ステップ 4: IAM のアクセス許可を設定する

ゼロ ETL 統合オペレーションを許可する IAM ポリシーを作成してアタッチします。

aws iam create-policy \
  --policy-name "ODBZeroETLIntegrationPolicy" \
  --policy-document file://odb-zetl-iam-policy.json

aws iam attach-user-policy \
  --user-name your-iam-username \
  --policy-arn policy-arn    

次のポリシーは必要なアクセス許可を付与します。

ステップ 5: Amazon Redshift リソースポリシーを設定する

Amazon Redshift クラスターにリソースポリシーを設定して、インバウンド統合を承認します。

aws redshift put-resource-policy \
  --no-verify-ssl \
  --resource-arn "your-redshift-cluster-arn" \
  --policy '{
    "Version": "2012-10-17",		 	 	 
    "Statement": [
      {
        "Effect": "Allow",
        "Principal": {
          "Service": "redshift.amazonaws.com"
        },
        "Action": [
          "redshift:AuthorizeInboundIntegration"
        ],
        "Condition": {
          "StringEquals": {
            "aws:SourceArn": "your-vm-cluster-arn"
          }
        }
      },
      {
        "Effect": "Allow",
        "Principal": {
          "AWS": "your-account-id"
        },
        "Action": [
          "redshift:CreateInboundIntegration"
        ]
      }
    ]
  }' \
  --region us-west-2

ステップ 6: AWS Glue を使用してゼロ ETL 統合を作成する

AWS Glue create-integration コマンドを使用してゼロ ETL 統合を作成します。このコマンドでは、ソース VM クラスターとターゲット Amazon Redshift 名前空間を指定します。

次の例では、Exadata VM クラスターで実行されている pdb1 という名前の PDB との統合を作成します。ソース ARN で cloud-vm-cluster を cloud-autonomous-vm-cluster に置き換えることで、Autonomous VM クラスターを作成することもできます。KMS キーの指定はオプションです。キーを指定する場合、ステップ 3: AWS Secrets Manager と AWS Key Management Service をセットアップする で作成したキーとは異なる場合があります。

aws glue create-integration \
  --integration-name "MyODBZeroETLIntegration" \
  --source-arn "arn:aws:odb:region:account:cloud-vm-cluster/cluster-id" \
  --target-arn "arn:aws:redshift:region:account:namespace/namespace-id" \
  --data-filter "include: pdb1.*.*" \
  --integration-config '{
      "RefreshInterval": "10",
      "IntegrationMode": "DEFAULT",
      "SourcePropertiesMap": {
        "secret-arn": "arn:aws:secretsmanager:region:account:secret:secret-name"
      }
    }' \
  --description "Zero-ETL integration for Oracle to Amazon Redshift" \
  --kms-key-id "arn:aws:kms:region:account:key/key-id"  

コマンドは統合 ARN を返し、ステータスを creating に設定します。describe-integrations コマンドを使用して統合ステータスをモニタリングできます。

aws glue describe-integrations \
  --integration-identifier integration-id

ステップ 7: Amazon Redshift でターゲットデータベースを作成する

統合がアクティブになったら、Amazon Redshift クラスターにターゲットデータベースを作成します。

-- Connect to your Amazon Redshift cluster
psql -h your-redshift-endpoint -U username -d database

-- Create database from integration
CREATE DATABASE target_database_name 
FROM INTEGRATION 'integration-id' 
DATABASE "source_pdb_name";

ターゲットデータベースを作成したら、レプリケートされたデータをクエリできます。

-- List databases to verify creation
\l

-- Connect to the new database
\c target_database_name

-- List tables to see replicated data
\dt    

ゼロ ETL 統合を検証する

AWS Glue で統合ステータスをクエリし、Oracle の変更が Amazon Redshift にレプリケートされていることを確認することで、統合が機能していることを確認します。