Oracle Database@AWS에서 Amazon VPC에 대한 ODB 피어링 구성

ODB 피어링은 Amazon VPC와 ODB 네트워크 간에 트래픽을 비공개로 라우팅할 수 있는 사용자 생성 네트워크 연결입니다. VPC와 ODB 네트워크 간에는 일대일 관계가 있습니다. 콘솔, CLI 또는 API를 사용하여 피어링 연결을 생성한 후에는 VPC 라우팅 테이블을 업데이트하고 DNS 확인을 구성해야 합니다. ODB 피어링에 대한 개념적 개요는 ODB 피어링 섹션을 참조하세요.

Oracle Database@AWS에서 ODB 피어링 연결 생성

ODB 피어링 연결을 사용하면 Oracle Exadata 인프라와 Amazon VPC에서 실행되는 애플리케이션 간에 프라이빗 네트워크 연결을 설정할 수 있습니다. 각 ODB 피어링 연결은 ODB 네트워크와 독립적으로 생성, 보기 및 삭제할 수 있는 별도의 리소스입니다.

ODB 피어링 연결을 생성할 때 피어 네트워크 CIDR 범위를 지정할 수 있습니다. 이 기법은 필요한 서브넷에 대한 네트워크 액세스를 제한하고, 공격의 잠재적 대상을 줄이고, 규정 준수 요구 사항에 맞게 보다 세분화된 네트워크 세분화를 지원합니다.

다음과 같은 유형의 ODB 피어링 연결을 생성할 수 있습니다.

VPC와 ODB 네트워크 간에는 1:1 관계가 있습니다. VPC와 여러 ODB 네트워크 간에 또는 ODB 네트워크와 여러 VPC 간에 ODB 피어링 연결을 생성할 수 없습니다.

aws odb create-odb-peering-connection \
    --odb-network-id odbnet-1234567890abcdef \
    --peer-network-id vpc-abcdef1234567890

aws odb create-odb-peering-connection \
    --odb-network-id odbnet-1234567890abcdef \
    --peer-network-id vpc-abcdef1234567890 \
    --peer-network-cidrs-to-be-added "10.0.1.0/24,10.0.2.0/24"

aws odb list-odb-peering-connections

aws odb get-odb-peering-connection \
    --odb-peering-connection-id odbpcx-1234567890abcdef

ODB 피어링 연결 업데이트

기존 ODB 피어링 연결을 업데이트하여 피어 네트워크 CIDR을 추가하거나 제거할 수 있습니다. 피어 VPC에서 ODB 네트워크에 액세스할 수 있는 서브넷을 제어합니다.

aws odb update-odb-peering-connection \
    --odb-peering-connection-id odbpcx-1234567890abcdef \
    --peer-network-cidrs-to-be-added "10.0.1.0/24,10.0.3.0/24"

aws odb update-odb-peering-connection \
    --odb-peering-connection-id odbpcx-1234567890abcdef \
    --peer-network-cidrs-to-be-removed "10.0.1.0/24,10.0.3.0/24"

ODB 피어링을 위한 VPC 라우팅 테이블 구성

라우팅 테이블에는 서브넷 또는 게이트웨이의 네트워크 트래픽이 전송되는 위치를 결정하는 라우팅이라는 규칙 세트가 포함되어 있습니다. 라우팅 테이블의 대상 CIDR은 트래픽이 이동할 IP 주소의 범위입니다. ODB 네트워크에 대한 ODB 피어링을 위해 VPC를 지정한 경우 VPC 라우팅 테이블을 ODB 네트워크의 대상 IP 범위로 업데이트합니다. ODB 피어링에 대한 자세한 내용은 ODB 피어링 섹션을 참조하세요.

라우팅 테이블을 업데이트하려면 AWS CLI ec2 create-route 명령을 사용합니다. 다음 예제에서는 Amazon VPC 라우팅 테이블을 업데이트합니다. 자세한 내용은 ODB 피어링을 위한 VPC 라우팅 테이블 구성 섹션을 참조하세요.

aws ec2 create-route \
    --route-table-id rtb-1234567890abcdef \
    --destination-cidr-block 10.0.0.0/16 \
    --odb-network-arn arn:aws:odb:us-east-1:111111111111:odb-network/odbnet_1234567890abcdef

ODB 네트워크 라우팅 테이블은 VPC CIDR로 자동으로 업데이트됩니다. VPC의 모든 CIDR이 아닌 특정 서브넷 CIDR에 대해서만 ODB 네트워크에 대한 액세스를 허용하려면 ODB 피어링 연결을 생성할 때 피어 네트워크 CIDR을 지정하거나 기존 ODB 피어링 연결을 업데이트하여 피어링된 CIDR 범위를 추가하거나 제거할 수 있습니다. 자세한 내용은 Oracle Database@AWS에서 ODB 피어링 연결 생성 및 ODB 피어링 연결 업데이트(을)를 참조하세요.

VPC 라우팅 테이블에 대한 자세한 내용은 Amazon Virtual Private Cloud 사용 설명서의 서브넷 라우팅 테이블과 AWS CLI 명령 참조의 ec2 create-route를 참조하세요.

Oracle Database@AWS에 대한 DNS 구성

Amazon Route 53는 DNS 라우팅에 사용할 수 있는 가용성과 확장성이 뛰어난 도메인 이름 시스템(DNS) 웹 서비스입니다. ODB 네트워크와 VPC 간에 ODB 피어링 연결을 생성할 때는 VPC 내에서 ODB 네트워크 리소스에 대한 DNS 쿼리를 해결하는 메커니즘이 필요합니다. Amazon Route 53를 사용하여 다음 리소스를 구성할 수 있습니다.

Oracle Database@AWS에서 DNS 작동 방식

Oracle Database@AWS는 ODB 네트워크의 도메인 이름 시스템(DNS) 구성을 자동으로 관리합니다. 도메인 이름의 경우 기본 도메인 이름에 대한 사용자 지정 접두사 oraclevcn.com 또는 전체 사용자 지정 도메인 이름을 지정할 수 있습니다. 자세한 내용은 1단계: Oracle Database@AWS에서 ODB 네트워크 생성 섹션을 참조하세요.

Oracle Database@AWS가 ODB 네트워크를 프로비저닝하면 다음 리소스가 생성됩니다.

Oracle Database@AWS의 ODB 네트워크에서 아웃바운드 엔드포인트 구성

아웃바운드 엔드포인트를 사용하면 VPC에서 네트워크 또는 IP 주소로 DNS 쿼리를 전송할 수 있습니다. 엔드포인트는 쿼리가 시작되는 IP 주소를 지정합니다. VPC에서 ODB 네트워크로 DNS 쿼리를 전달하려면 Route 53 콘솔을 사용하여 아웃바운드 엔드포인트를 생성합니다. 자세한 내용은 네트워크로 아웃바운드 DNS 쿼리 전달을 참조하세요.

Oracle Database@AWS에서 해석기 규칙 구성

해석기 규칙은 DNS 쿼리를 라우팅하는 방법을 결정하는 일련의 기준입니다. 재사용하거나 해석기가 ODB 네트워크의 DNS로 전달하는 DNS 쿼리의 도메인 이름을 지정하는 규칙을 생성합니다.

기존 해석기 규칙 사용

기존 해석기 규칙을 사용하려면 규칙 유형에 따라 작업이 달라집니다.

새 해석기 규칙 생성

기존 해석기 규칙을 재사용할 수 없는 경우 Amazon Route 53 콘솔을 사용하여 새 규칙을 생성합니다.

Oracle Database@AWS에서 DNS 구성 테스트

아웃바운드 엔드포인트 및 해석기 규칙을 생성한 후 DNS가 올바르게 확인되는지 테스트합니다. 애플리케이션 VPC에서 Amazon EC2 인스턴스를 사용하여 다음과 같이 DNS 확인을 수행합니다.

Oracle Database@AWS에 대한 Amazon VPC Transit Gateway 구성

Amazon VPC Transit Gateway는 가상 프라이빗 클라우드(VPC)와 온프레미스 네트워크를 상호 연결하는 네트워크 전송 허브입니다. 허브 앤 스포크 아키텍처의 각 VPC는 ​​전송 게이트웨이에 연결하여 다른 연결된 VPC에 액세스할 수 있습니다. AWS Transit Gateway는 IPv4 및 IPv6 모두에 대한 트래픽을 지원합니다.

Oracle Database@AWS에서 ODB 네트워크는 하나의 VPC에 대한 피어링 연결만 지원합니다. 전송 게이트웨이를 ODB 네트워크에 피어링된 VPC에 연결하는 경우 여러 VPC를 이 게이트웨이에 연결할 수 있습니다. 이러한 다양한 VPC에서 실행되는 애플리케이션은 ODB 네트워크에서 실행되는 Exadata VM 클러스터에 액세스할 수 있습니다.

다음 다이어그램은 두 개의 VPC와 하나의 온프레미스 네트워크에 연결된 전송 게이트웨이를 보여줍니다.

위의 다이어그램에서 하나의 VPC가 ODB 네트워크에 피어링됩니다. 이 구성에서 ODB 네트워크는 전송 게이트웨이에 연결된 모든 VPC로 트래픽을 라우팅할 수 있습니다. 이러한 각 VPC의 라우팅 테이블에는 ODB 네트워크를 대상으로 하는 트래픽을 Transit Gateway로 보내는 경로와 로컬 경로가 둘 다 포함됩니다.

AWS Transit Gateway에서는 시간당 전송 게이트웨이에 대한 연결 수와 AWS Transit Gateway를 통해 흐르는 트래픽 양에 대해 요금이 부과됩니다. 비용 정보는 AWS Transit Gateway 요금을 참조하세요.

요구 사항

Oracle Database@AWS 환경이 다음 요구 사항을 충족하는지 확인하세요.

제한 사항

Oracle Database@AWS용 Amazon VPC Transit Gateway의 제한 사항은 다음과 같습니다.

전송 게이트웨이 설정 및 구성

Amazon VPC 콘솔 또는 aws ec2 명령을 사용하여 전송 게이트웨이를 생성하고 구성합니다. 다음 절차에서는 AWS 계정의 VPC에 피어링된 ODB 네트워크가 없다고 가정합니다. ODB 네트워크와 VPC가 이미 계정에 피어링되어 있는 경우 1~3단계를 건너뜁니다.

Oracle Database@AWS에 대한 AWS Cloud WAN 구성

AWS Cloud WAN은 관리형 광역 네트워크(WAN) 서비스입니다. AWS Cloud WAN을 사용하여 클라우드 및 온프레미스 환경에서 실행되는 리소스를 연결하는 통합 글로벌 네트워크를 구축, 관리 및 모니터링할 수 있습니다.

AWS Cloud WAN에서 글로벌 네트워크는 네트워크 객체의 상위 수준 컨테이너 역할을 하는 단일 프라이빗 네트워크입니다. 코어 네트워크는 AWS에서 관리하는 글로벌 네트워크의 일부입니다.

AWS Cloud WAN은 다음과 같은 주요 이점을 제공합니다.

Oracle Database@AWS에서 ODB 네트워크는 하나의 VPC에 대한 피어링만 지원합니다. AWS Cloud WAN 코어 네트워크를 피어링된 VPC에 연결하면 글로벌 트래픽 라우팅이 활성화됩니다. 여러 리전에 걸쳐 연결된 VPC의 애플리케이션은 ODB 네트워크의 Exadata VM 클러스터에 액세스할 수 있습니다. 자체 세그먼트에서 ODB 네트워크 트래픽을 격리하거나 다른 세그먼트에 대한 액세스를 활성화할 수 있습니다.

다음 다이어그램은 3개의 VPC와 1개의 온프레미스 네트워크에 연결된 AWS Cloud WAN 코어 네트워크를 보여줍니다.

AWS Cloud WAN은 ODB 네트워크를 연결로 사용하기 위한 기본 통합을 제공하지 않습니다. 따라서 다음과 같은 VPC 기능은 사용할 수 없습니다.

AWS Cloud WAN에서는 다음에 대해 시간당 요금이 부과됩니다.

자세한 요금 정보는 AWS Cloud WAN 요금을 참조하세요.