Autonomous DatabaseではないOracle Databaseへのデータベース・リンクの作成
Autonomous Databaseから、プライベート・エンドポイントまたはパブリック・エンドポイント(パブリックにアクセス可能)上にあるOracleデータベースへのデータベース・リンクを作成できます。
データベース・リンクのターゲットが別のAutonomous Databaseの場合、Autonomous Databaseから別のAutonomous Databaseへのデータベース・リンクの作成を参照してください。
- Wallet (mTLS)を使用したAutonomous Databaseからパブリックにアクセス可能なOracle Databaseへのデータベース・リンクの作成
Autonomous Databaseからパブリック・エンドポイントにあるターゲットOracleデータベースへのデータベース・リンクを作成できます。 - プライベート・エンドポイントでのAutonomous DatabaseからOracle Databaseへのデータベース・リンクの作成
プライベート・エンドポイントにあるターゲットOracle DatabaseへのAutonomous Databaseからデータベース・リンクを作成できます。 - ターゲットOracle Databaseでのデータベース・リンク・ノート
ターゲットOracleデータベースへのデータベース・リンクの作成に関するノートを提供します(ターゲットがAutonomous Databaseでない場合)。
Wallet (mTLS)を使用したAutonomous Databaseからパブリックにアクセス可能なOracle Databaseへのデータベース・リンクの作成
パブリック・エンドポイントにあるターゲットOracleデータベースに、Autonomous Databaseからデータベース・リンクを作成できます。
Autonomous Databaseでデータベース・リンクを使用するには、SSL付きTCP/IP (TCPS)認証を使用するようにターゲット・データベースを構成する必要があります。Autonomous Databasesは、デフォルトでSSL付きTCP/IP (TCPS)認証を使用するため、別のAutonomous Databaseにリンクするためにターゲット・データベースで追加の構成を実行する必要はありません。その他のOracleデータベースは、SSL付きTCP/IP (TCPS)認証を使用するように構成する必要があります。詳細は、Secure Sockets Layer認証の構成を参照してください。
パブリック・ターゲットへのデータベース・リンクを作成するには、ターゲットOracle Databaseにアクセスできる必要があります。一部のデータベースでは、アクセスが制限される場合があります(アクセス制御リストの使用など)。データベース・リンクが機能するように、ターゲット・データベースでソース・データベースからのアクセスが許可されていることを確認してください。アクセス制御リスト(ACL)を使用してアクセスを制限すると、ソースAutonomous DatabaseのアウトバウンドIPアドレスを検索し、そのIPアドレスがターゲット・データベースに接続することを許可できます。
詳細は、Autonomous DatabaseからDatabase Cloud Serviceインスタンスへのデータベース・リンクの作成方法を参照してください。
ウォレット(mTLS)を使用してターゲットOracleデータベースへのデータベース・リンクを作成するには:
ステップ5で作成した資格証明(ターゲット・データベースの資格証明)では、ターゲット・ユーザーのパスワードが変更された場合、ターゲット・ユーザーの資格証明を含む資格証明を次のように更新できます:
BEGIN
DBMS_CLOUD.UPDATE_CREDENTIAL
(
credential_name => 'DB_LINK_CRED',
attribute => 'PASSWORD',
value => 'password' );
END;
/
ここで、passwordは新しいパスワードです。
この操作の後、この資格証明を使用する既存のデータベース・リンクは、データベース・リンクを削除して再作成しなくても引き続き機能します。
DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK
を使用してビッグ・データ・サービスへのリンクを作成できます。詳細は、Autonomous Databaseからのビッグ・データ・サービスHadoop (HDFS)データの問合せに関する項を参照してください。
その他の情報については、次のWebサイトを参照してください。
プライベート・エンドポイントでのAutonomous DatabaseからOracle Databaseへのデータベース・リンクの作成
データベース・リンクは、Autonomous Databaseからプライベート・エンドポイントにあるターゲットOracle Databaseに作成できます。
ターゲットOracleデータベースのタイプと構成に応じて:
-
SSL (TCPS)用に構成されたプライベート・エンドポイントにある、オンプレミスまたはDatabase Cloud Serviceデータベースなどの別のOracle Database: この場合、ウォレットを使用してデータベース・リンクを作成でき、データベース・リンクはTCPSで通信します。詳細は、Wallet (mTLS)を使用したプライベート・エンドポイントでのAutonomous DatabaseからOracle Databasesへのデータベース・リンクの作成を参照してください:
-
TCP用に構成されたプライベート・エンドポイントにあるOracle Database (オンプレミスまたはDatabase Cloud Serviceデータベースなど): この場合は、ウォレットを使用せずにデータベース・リンクを作成し、データベース・リンクはTCPで通信します。詳細は、Walletを使用しないプライベート・エンドポイントでのOracle Databasesへのデータベース・リンクの作成を参照してください
詳細は、Autonomous DatabaseからDatabase Cloud Serviceインスタンスへのデータベース・リンクの作成方法を参照してください。
トピック
- プライベート・エンドポイントにあるAutonomous DatabaseからOracle Databasesへのデータベース・リンクの前提条件
プライベート・エンドポイントにあるターゲットOracleデータベースに、Autonomous Databaseからデータベース・リンクを作成するための前提条件を示します。 - Walletを使用しないプライベート・エンドポイントでのOracle Databasesへのデータベース・リンクの作成
DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK
を使用して、プライベート・エンドポイントにあるターゲットOracleデータベースにAutonomous Databaseからデータベース・リンクを作成し、ウォレット(TCP)なしで接続します。 - Wallet (mTLS)を使用したプライベート・エンドポイントでのAutonomous DatabaseからOracle Databasesへのデータベース・リンクの作成
プライベート・エンドポイントにあるターゲットOracleデータベースに、Autonomous Databaseからデータベース・リンクを作成できます。
プライベート・エンドポイント上のAutonomous DatabaseからOracle Databasesへのデータベース・リンクの前提条件
プライベート・エンドポイントにあるターゲットOracleデータベースにAutonomous Databaseからデータベース・リンクを作成するための前提条件をリストします。
プライベート・エンドポイントでターゲットOracleデータベースへのデータベース・リンクを作成するには:
-
ソース・データベースのOracle Cloud Infrastructure VCNからターゲット・データベースにアクセスできる必要があります。たとえば:
-
ターゲット・データベースがプライベート・エンドポイントにあります。
-
ソース・データベースとターゲット・データベースの両方が同じOracle Cloud Infrastructure VCN内にあります。
-
ソース・データベースとターゲット・データベースは、ペアになっている異なるOracle Cloud Infrastructure VCNにあります。
-
ターゲット・データベースが、FastConnectまたはVPNを使用してソース・データベースのOracle Cloud Infrastructure VCNに接続されているオンプレミス・データベースです。
-
-
ターゲット・データベースを指定するには、
hostname
パラメータまたはrac_hostnames
パラメータを使用する2つのオプションがあります。-
プライベート・エンドポイント上のターゲットの場合、
DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK
では、hostname
パラメータを使用した単一ホスト名の指定がサポートされています。プライベート・エンドポイントでは、IPアドレス、SCAN IPまたはSCANホスト名の使用はサポートされていません(ターゲットがパブリック・エンドポイント上にある場合、CREATE_DATABASE_LINK
はIPアドレス、SCAN IPまたはSCANホスト名の使用をサポートします)。 -
ターゲットがOracle RACデータベースの場合は、
rac_hostnames
パラメータを使用して、DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK
で1つ以上のホスト名を指定します。これにより、Oracle RACの高可用性機能を利用できます。rac_hostnames
値でのIPアドレス、SCAN IPまたはSCANホスト名の使用はサポートされていません。rac_hostnames
パラメータでホスト名のリストを指定すると、CREATE_DATABASE_LINK
は、指定されたすべてのホスト名を接続文字列のアドレスとして使用します。指定されたホストのいずれかがターゲットのOracle RACデータベースで使用できない場合、Autonomous Databaseは、リストから別のホスト名を使用して自動的に接続を試みます。
-
-
プライベート・エンドポイントに対して、次の入力および出力ルールを定義する必要があります:
-
ターゲット・データベースのIPアドレスおよびポート番号へのTCP経由のトラフィックが許可されるように、ソース・データベースのサブネット・セキュリティ・リストまたはネットワーク・セキュリティ・グループにエグレス・ルールを定義します。
-
ソース・データベースのIPアドレスから宛先ポートへのTCP経由のトラフィックが許可されるように、ターゲット・データベースのサブネット・セキュリティ・リストまたはネットワーク・セキュリティ・グループにイングレス・ルールを定義します。
受信およびエグレス・ルールを使用してプライベート・エンドポイントを構成する方法の詳細は、プライベート・エンドポイントを使用したネットワーク・アクセスの構成を参照してください。
-
Autonomous Databaseインスタンスがプライベート・エンドポイントで構成されている場合、
ROUTE_OUTBOUND_CONNECTIONS
データベース・パラメータを'PRIVATE_ENDPOINT
'に設定して、すべての送信データベース・リンクがAutonomous Databaseインスタンスのプライベート・エンドポイントVCNのエグレス・ルールの対象となるように指定します。詳細は、プライベート・エンドポイントを使用したアウトバウンド接続のセキュリティの強化を参照してください。
Walletを使用しないプライベート・エンドポイントでのOracle Databasesへのデータベース・リンクの作成
DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK
を使用して、プライベート・エンドポイントにあるターゲットOracleデータベースへのAutonomous Databaseからデータベース・リンクを作成し、ウォレットなしで接続します(TCP)。
このオプションは、プライベート・エンドポイント上にあり、SSL/TCPSが構成されていないターゲットOracleデータベース用です。
必要に応じて、前提条件ステップを実行します。詳細は、プライベート・エンドポイント上のAutonomous DatabaseからターゲットAutonomous Databaseへのデータベース・リンクの前提条件を参照してください。
ウォレットを使用しないセキュアなTCP接続を使用して、プライベート・エンドポイントにあるターゲット・データベースへのデータベース・リンクを作成するには:
ステップ1で作成した資格証明(Oracle Databaseの資格証明)では、ターゲット・ユーザーのパスワードが変更された場合、ターゲット・ユーザーの資格証明を含む資格証明を次のように更新できます:
BEGIN
DBMS_CLOUD.UPDATE_CREDENTIAL
(
credential_name => 'DB_LINK_CRED',
attribute => 'PASSWORD',
value => 'password');
END;
/
ここで、passwordは新しいパスワードです。
この操作の後、この資格証明を使用する既存のデータベース・リンクは、データベース・リンクを削除して再作成しなくても引き続き機能します。
詳細は、CREATE_DATABASE_LINKプロシージャを参照してください。
Wallet (mTLS)を使用したプライベート・エンドポイントでのAutonomous DatabaseからOracle Databasesへのデータベース・リンクの作成
Autonomous Databaseから、プライベート・エンドポイントにあるターゲットOracleデータベースへのデータベース・リンクを作成できます。
このオプションは、SSL/TCPSが構成され、プライベート・エンドポイント上にあるターゲットOracleデータベース用です。
ターゲットOracleデータベースにSSL/TCPSが構成されていない場合は、次の2つのオプションがあります。
-
TCP/IP with SSL (TCPS)認証を使用するようにターゲットOracleデータベースを構成できます。SSL/TCPSの構成の詳細は、Transport Layer Security認証の構成を参照してください。
-
TCPを使用してターゲットのOracleデータベースに接続できます。詳細は、Walletを使用しないプライベート・エンドポイントでのOracle Databasesへのデータベース・リンクの作成を参照してください。
必要に応じて、前提条件ステップを実行します。詳細は、プライベート・エンドポイント上のAutonomous DatabaseからターゲットAutonomous Databaseへのデータベース・リンクの前提条件を参照してください。
SSL付きTCP/IP (TCPS)認証を使用して、プライベート・エンドポイントにあるターゲットOracleデータベースへのデータベース・リンクを作成するには:
ステップ5で作成した資格証明(Oracle Databaseの資格証明)では、ターゲット・ユーザーのパスワードが変更された場合、ターゲット・ユーザーの資格証明を含む資格証明を次のように更新できます:
BEGIN
DBMS_CLOUD.UPDATE_CREDENTIAL
(
credential_name => 'DB_LINK_CRED',
attribute => 'PASSWORD',
value => 'password');
END;
/
ここで、passwordは新しいパスワードです。
この操作の後、この資格証明を使用する既存のデータベース・リンクは、データベース・リンクを削除して再作成しなくても引き続き機能します。
詳細は、CREATE_DATABASE_LINKプロシージャを参照してください。
ターゲットOracle Databaseでのデータベース・リンク・ノート
ターゲットOracleデータベースへのデータベース・リンクの作成に関するノートを提供します(ターゲットがAutonomous Databaseでない場合)。
他のOracleデータベースへのデータベース・リンクに関するノート:
-
Autonomous Databaseと他のOracle Databasesの間でデータベース・リンクを使用している場合は、Autonomous DatabaseではないOracle Databaseにパッチ33843368を適用する必要がある場合があります。これは、Autonomous Databaseインスタンスがデータベース・リンクのソースまたはターゲットである場合に適用されます。
詳細は、My Oracle Supportのナレッジ・ベース: ADB-Sと他のOracle Databases間のデータベース・リンクのパッチ要件(ドキュメントID 2874244.1)を参照してください。
-
データベース・リンクで使用できるウォレット・ファイルは、ディレクトリごとに1つのみ有効です。ウォレット・ファイル用に選択したディレクトリ(DBLINK_WALLET_DIRなど)に一度にアップロードできる
cwallet.sso
は1つのみです。つまり、DBLINK_WALLET_DIRのcwallet.sso
では、そのディレクトリ内のウォレットが有効であるデータベースへのデータベース・リンクのみを作成できます。データベース・リンクで複数のcwallet.sso
ファイルを使用するには、追加のディレクトリを作成し、各cwallet.sso
を異なるディレクトリに配置する必要があります。DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK
を使用してデータベース・リンクを作成する場合は、directory_name
パラメータでウォレットを含むディレクトリを指定します。ディレクトリの作成の詳細は、「Autonomous Databaseのディレクトリの作成」を参照してください。
-
別のOracle Databaseへのデータベース・リンクでサポートされるターゲットOracleデータベース・バージョンは、19c、12.2.0および12.1.0です。
ノート
サポートされるバージョンの詳細は、Client Server Interoperability Support Matrix for Different Oracle Version (Doc ID 207303.1)を参照してください -
Autonomous Databaseでは
SEC_CASE_SENSITIVE_LOGON
パラメータがtrue
に設定され、この値は変更できません。ターゲット・データベースがAutonomous Databaseでない場合は、ターゲット・データベースでSEC_CASE_SENSITIVE_LOGON
パラメータにtrue
を設定する必要があります。ターゲット・データベースでSEC_CASE_SENSITIVE_LOGON
がfalse
に設定されている場合、エラーORA-28040: No matching authentication protocol
が発生します。 -
データベース・リンクをリストするには、
ALL_DB_LINKS
ビューを使用します。詳細は、ALL_DB_LINKSを参照してください。 -
ウォレット・ファイルは、データベース・ユーザーIDとパスワードとともに、ターゲットOracleデータベースのデータへのアクセスを提供します。ウォレット・ファイルは安全な場所に保存してください。ウォレット・ファイルは、権限のあるユーザーとのみ共有してください。
-
Autonomous Databaseインスタンスがプライベート・エンドポイント上にある場合、ターゲット・データベースを指定する2つのオプションがあります。
hostname
パラメータまたはrac_hostnames
パラメータのいずれかを使用します:-
プライベート・エンドポイント上のターゲットの場合、
DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK
では、hostname
パラメータを使用した単一ホスト名の指定がサポートされています。プライベート・エンドポイントでは、IPアドレス、SCAN IPまたはSCANホスト名の使用はサポートされていません(ターゲットがパブリック・エンドポイント上にある場合、CREATE_DATABASE_LINK
はIPアドレス、SCAN IPまたはSCANホスト名の使用をサポートします)。 -
ターゲットがOracle RACデータベースの場合は、
rac_hostnames
パラメータを使用して、DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK
で1つ以上のホスト名を指定します。これにより、Oracle RACの高可用性機能を利用できます。rac_hostnames
値でのIPアドレス、SCAN IPまたはSCANホスト名の使用はサポートされていません。rac_hostnames
パラメータでホスト名のリストを指定すると、CREATE_DATABASE_LINK
は、指定されたすべてのホスト名を接続文字列のアドレスとして使用します。指定されたホストのいずれかがターゲットのOracle RACデータベースで使用できない場合、Autonomous Databaseは、リストから別のホスト名を使用して自動的に接続を試みます。 -
DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK
は、hostname
またはrac_hostnames
パラメータの値localhost
をサポートしていません。
-