Oracle Database / Exadata Cloud 技術情報(Oracle Cloudウェビナーシリーズ: 2020年7月9日)

2020年7月9日
日本オラクル株式会社
テクノロジー事業戦略統括
テクノロジー・クラウド・エンジニアリング本部
データベースソリューション部
山田恭平
Oracle Cloud ウェビナープロフェッショナルシリーズ
【より深く知ろう】
Oracle Database Cloud / Exadata Cloud Service 技術情報

Safe harbor statement
以下の事項は、弊社の一般的な製品の方向性に関する概要を説明するものです。また、情報提供を唯一
の目的とするものであり、いかなる契約にも組み込むことはできません。以下の事項は、マテリアルや
コード、機能を提供することをコミットメント（確約）するものではないため、購買決定を行う際の判
断材料になさらないで下さい。
オラクル製品に関して記載されている機能の開発、リリースおよび時期については、弊社の裁量により
決定されます。
OracleとJavaは、Oracle Corporation 及びその子会社、関連会社の米国及びその他の国における登録商
標です。
文中の社名、商品名等は各社の商標または登録商標である場合があります。
Copyright © 2020, Oracle and/or its affiliates2

Copyright © 2020 Oracle and/or its affiliates.3
4
3
2
1
参考情報
まとめ
技術詳細
サービス・ラインナップ
アジェンダ

4
3
2
1
参考情報
まとめ
技術詳細
アジェンダ

5
Oracle Cloud Infrastructure(OCI)
サービス全体像 - Compute, Storage, Network, PaaS
Copyright © 2020 Oracle and/or its affiliates. 5
ORACLEREGION
STORAGE DATABASE
MULTIPLE
AVAILABILITY DOMAINS
AD1
GOVERNANCE
NETWORKING
COMPUTE
AD2 AD3
EDGE
PaaS, SaaS

6
Oracle Database デプロイメント選択肢
様々なシステム要件に対応
Copyright © 2020 Oracle and/or its affiliates. 6
Most Manual Most Autonomous
汎用サーバ上に
Databaseを
インストール
Exadataに
Databaseを構成
IaaS上に
Databaseを
インストール
Autonomous
Database
Database
Cloud Service
(DBCS)
VM/BM
Exadata Cloud
Service
(ExaCS)
/Exadata Cloud
at Customer
Oracle Cloud InfrastructureOn Premise

4
3
2
1
参考情報
まとめ
技術詳細
アジェンダ

OCI Database
リソース共有/分割
• 共有環境
• 1VM上に1DB(PDB複数可)
• 環境=DBごとにリソース割り当て
• DB内でのリソース制御可能
2 OCPU 4 OCPU
• 占有環境
• 環境全体でサイズ選択・リソース共有
• 1VM上に複数DB可能(複数PDB可能)
• DB間/内でのリソース制御可能
• 環境を分ける必要のあるケース向き
― 複数の用途(開発/複数LOB等)
• 短期間の利用向き
• 統合環境向き
• 長期間の利用向き
RAC 4 OCPU x2
DBCS VM DBCS BM/ExaCS

10
• 仮想マシン DBシステム
• 仮想マシンシェイプで構成
• ネットワークアタッチされたOCI Block Volumesを使用
• データベースファイル管理
- Oracle自動ストレージ管理(ASM)
- 論理ボリュームマネージャ(LVM)
• 1ノードVMシェイプに一つのデータベース(DB or CDB)
• VMシェイプを二つ使用して2ノードRACを構成可能
OCI Database
Database Cloud Service VM
Copyright © 2020 Oracle and/or its affiliates.
VCN
AD
Private Subnet
Object
Storage
Block
Volume
VM
Database
Public
Compute
Block
Volume
Database Service用AP用
構成例
Shape Type VM X7
Shape Name VM.Standard2.1 – VM.Standard2.24
OCPU 1 – 24
Memory (DB) 15 - 320
Storage
(使用可能なストレージ)
256GB – 40TB

11
ベアメタル DBシステム
• 単一のベアメタル・サーバーで構成された専有環境
• ローカルに直付けされたNVMe SSDストレージを使用
• データベースファイル管理にOracle自動ストレージ管理
(ASM)を使用 (11.2.0.4使用時はACFS)
• 複数のデータベースを構築可能
OCI Database
Database Cloud Service BM
Shape Type Bare Metal X7
Shape Name BM.DenseIO2.52
OCPU 2 - 52
Memory (DB) 768
Storage
(使用可能なストレージ)
16 TB (2way mirroring)
9 TB (3way mirroring)
VCN
AD
Private Subnet
Object
Storage
Bare Metal
Database
Public
Compute
Block
Volume
Database Service用AP用
構成例

12
ベアメタルはCPUを設定可能(2～52 OCPU)
仮想マシンは2つのVMで RAC を構成可能
OCI Database
Database Cloud Service VM/BM シェイプ
Type Shape OCPU Memory Storage Network
Bare Metal BM.DenseIO2.52 2 - 52 768 GB 51.2 TB NVMe 2 x 25 GbE
Virtual Machine VM.Standard.2.1 1 15 GB Block Storage (-40TB) 1 GbE
VM.Standard.2.2 2 30 GB Block Storage (-40TB) 2 GbE
https://docs.us-phoenix-1.oraclecloud.com/Content/Database/Concepts/overview.htm

コンピュート
• コンピュート数は、シェイプ毎に固定
- Base,Quarter : 2 / Half : 4 / Full : 8
- シェイプで利用可能リソース(OCPU/メモリ)が決まる
• DBサーバーごとに1VMの構成
- コンピュート毎に物理サーバーが分かれる
• ユーザーは仮想マシン内(OS以上)を管理
データベース
• クラウドツールで簡単に作成・利用可能
- 1環境で複数DB利用可能
- Oracle Real Application Clusters (RAC)
- 12c以上のバージョンはデフォルトCDB(1PDB)構成
- デフォルトで表領域暗号化
ネットワーク
• ２つのサブネット: クライアント用とバックアップ用
• Exadata内はInfiniBand ネットワーク
OCI Database
Exadata Cloud Service
VM
(domU)
VM
(domU)
VM
(domU)
Exadata
System
Clusterware
Database
…
…
Database
Client Subnet
Backup Subnet
DATA
RECO
SPARSE
ASM
Object Storage
バックアップ
2,4,8 Compute Nodes
3,6,12 Storage Servers

OCI Database
Exadata Cloud Service シェイプ
https://docs.cloud.oracle.com/iaas/Content/Database/Concepts/exaoverview.htm#SystemConfiguration
世代指定なし X8 X7
Base System Quarter Rack Half Rack Full Rack Quarter Rack Half Rack Full Rack
シェイプ名 Exadata.Base.48 Exadata.Quarter3.100 Exadata.Half3.200 Exadata.Full3.400 Exadata.Quarter2.92 Exadata.Half2.184 Exadata.Full2.368
データベース・サーバー数 2 2 4 8 2 4 8
OCPU数
Min-
Max
拡張単位
Min-
Max
拡張単
位
Min-
Max
拡張
単位
Min-
Max
拡張単位 Min-Max
拡張
単位
Min-
Max
拡張単
位
Min-
Max
拡張単
位
0-48
4以上
2単位
0-100
4以上
2単位
0-200
8以上
4単位
0-400
16以上
8単位
0-92
4以上
2単位
0-184
8以上
4単位
0-368
16以上
8単位
メモリ容量 360 GB * 2 node 720 GB * 2 node 720 GB * 4 node 720 GB * 8 node 720 GB * 2 node 720 GB * 4 node 720 GB * 8 node
ストレージ・サーバー数 3 3 6 12 3 6 12
フラッシュ容量 38.4 TB 76.8 TB 179.2 TB 358.4 TB 76.8 TB 153.6 TB 307.2 TB
利用可能ストレージ容量
(三重化、データ領域以外も含む)
74.6 TB 149 TB 299 TB 598 TB 106.9 TB 213.8 TB 427.6 TB
Infrastructure 月額費用
(Monthly Flex)
¥1,200,000 ¥1,620,000 ¥3,240,000 ¥6,480,000 ¥2,400,000 ¥4,800,000 ¥9,600,000
OCPU 時間費用 (Monthly Flex) ¥201.612 / OCPU | ¥38.712 / OCPU (BYOL)
✓ OCPUは1データベース・サーバー当たり、2 OCPU以上1 OCPU単位で拡張。なお、本番環境での推奨は3 OCPU以上
Base/Quarter Rackの例 : 0(停止状態) =>4=>6=>8…
✓ ストレージ・サーバー数は、Half/Full Rack の場合、オンプレミス構成と異なる
✓ ストレージは、High Redundancy(三重化)で固定
✓ Infrastructure 月額費用：時間単位の費用を48時間(24時間×2日)で換算

15
OCI Database
エディションについて
Extreme PerformanceHigh PerformanceEnterprise Edition
Multitenant
Partitioning
Advanced Compression
Advanced Security,
Label Security,
Database Vault
Real Application Clusters
DB In-Memory
Active Data Guard
• 完全なデータベース・
インスタンス
• 表領域暗号化
Standard Edition
• 全てのEE 標準機能
- Data Guard
- Hybrid Columnar
Compression(HCC)
- パラレル処理
etc
Real Application
Testing
OLAP
Management Packs
(Data Masking and
Subsetting Pack,
Diagnostics and Tuning
Packs)
全てのデータベース・オプション機能
が利用可能
Oracle Database Cloud では、
全てのエディションで
表領域暗号化機能を提供主なデータベース・オプション機能
が利用可能
Management Packs
(Database Lifecycle
Management Pack, Cloud
Management Pack for
Oracle Database)
¥48/h ¥200/h¥97/h ¥302/h
* 料金: CPU当たり/PAYGの場合
Exadata Cloud Service

数十年にわたりミッションクリティカル環境で磨かれ続けてきたDB技術
Exadata Cloud Complete, Compatible, Secure, Available, Scalable
全ての
Exadata
技術革新
全ての
Oracle
Database
技術革新
Multitenant
In-Memory DB
Real Application
Clusters
Active Data
Guard
Partitioning
Advanced
Compression
Advanced Security,
Label Security, DB Vault
Real Application
Testing
Advanced Analytics,
Spatial and Graph
Management Packs
for Oracle Database
InfiniBand
Fabric
Columnar Flash
Cache
HCC
10:1
I/O I/O I/O
Storage Indexes
Hybrid Columnar
Compression
I/O Resource
Management
Exafusion Direct-to-
Wire Protocol
Offload SQL to Storage
Network Resource
Management
In-Memory Fault
Tolerance
PCI FlashSmart Flash
Cache, Log

18
• 仮想マシンの DBシステムにストレージ追加が
必要な場合、ストレージをスケールアップ
することが可能です
• コンソールからDataストレージのサイズを選択
(256GB ～ 40TB)
• スケールアップはオンラインで実施
• DATA領域の拡張に伴い、
RECO領域も自動計算された値が割り当てられる
OCI Database
Database Cloud Service VMストレージのスケールアップ/ダウン
選択可能な
Available Data Storage
のサイズ(GB)
RECO (GB) Oracle
Software
(GB)
Total
Storage
(GB)
256 256 200 712
512 256 200 968
1024 256 200 1480
2048 408 200 2656
4096 820 200 5116
6144 1228 200 7572
(略) … … …
38912 7784 200 46896
40960 8192 200 49352
2020年02月現在
DB DB
仮想マシンのみ

19
ベアメタルの DBシステムでComputeの処理能力がさらに必要な場合はシステムで有効になっ
ている CPUコアの数を拡張できます。
• コンソールからコアの数を選択 2ocpu単位(2ocpu ～ 52 ocpu)でスケールアップ/ダウンが可能
• スケールアップ/ダウンをオンラインで実施
• メモリーとストレージは、最初から全て割り当てられる
OCI Database
Database Cloud Service BM CPUコアの動的スケールアップ/ダウン
ベアメタルのみ

CPU
• CPUのリソース割り当ての変更
- サービス・インスタンス全体
- 一時間単位で、0から契約Rackにおける最大CPU数まで増減可能
- ノードあたり最低2 OCPUが必要(推奨ノードあたり3 OCPU以上)
- オンライン・スケーリングなのでDBやコンピュートの停止なしで動的に変更
メモリー、ストレージ
• 契約Rack内で利用可能なメモリーとストレージは、最初から全て割り当てられる
• メモリーとストレージに関して拡張が必要な場合は、Rack変更(新規作成)
- 既存ExaCSの環境からデータ移行、クライアントからの接続情報の変更が必要
OCI Database
Exadata Cloud Service CPUコアの動的スケールアップ/ダウン

22
OCI Database
可用性比較
Database Cloud
Service VM
Database Cloud
Service BM
Exadata Cloud
Service
Fault Domain対応 ✔ ✔ -
Real Application
Clusters
利用可否
✔ - ✔
自動
Data Guard構成
✔ ✔ ✔
ストレージ冗長化 ✔
(ASM+ストレージ多重化)
✔
ASM 2重化 or 3重化
✔
ASM 3重化
自動
バックアップ設定
✔
(Object Storage)
✔
(Object Storage)
✔
(Object Storage)
別インスタンスへの
リストア
✔ ✔ 手動

自動構成での高可用性構成イメージ VM,BM
OCI Database
Availability Domain
Virtual Cloud Network
Region
Database
System
Block Storage
Object Storage
バックアップ
シングル構成
・フォルト・ドメイン(FD)指定可能
・データベースのデータ領域は
Block Storageを利用
・Object Storageへの自動バック
アップ設定可能
Fault Domain
Availability Domain
Region
Database
System
Block Storage
Object Storage
バックアップ
Fault Domain
Database
System
Fault Domain
Availability Domain
Region
Database
System
Block Storage
Object Storage
バックアップ
Fault Domain
Database
System
Block Storage
Fault Domain
Data Guard
RAC構成
Active-Activeなクラスタリング構成
・エディションはExtreme Performanceが必要
・FD指定可能。指定しない場合、自動で別FDに配置
・データベースのデータ領域は、VM間で共通の
Block Storageを利用
・Object Storageへの自動バックアップ設定可能
・VMでのみ利用可能
Extreme Performance
Edition Data Guard構成
計画/計画外停止に備えたDBレプリケーションでの冗長構成
・フィジカル・スタンバイ。同一VCN、同一/別AD間で
自動構成可能。同一ADの場合、自動で別FDに配置
・DBシステムは同一エディション同士。スタンバイは１つ
・RAC環境同士のData Guard構成も可能(VM)
・自動バックアップ設定はプライマリのみ
※上記以外の条件のData Guard構成は手動で構成可能
・Enterprise Edition以上
・Active Data Guardは
Extreme Performance

自動構成での高可用性構成イメージ Exadata Cloud Service
OCI Database
Availability Domain 1
Client Subnet
Region
Object
Storage
バックアップ
Backup Subnet
Exadata
System
ExaCS単体構成
Active-Activeなクラスタリング構成含む可用性構成済
・Real Application Clusters構成
・FD指定はないが、VMは別物理サーバー上で稼働
・Object Storageへの自動バックアップ設定可能
・Client用とBackup用の2つのサブネットに属す
・Data Guard構成も手動で構成可能
複数ExaCSでのData Guard構成
計画/計画外停止に備えたDBレプリケーションでの冗長構成
・デフォルトReal Application Clusters構成
・FD指定はないが、VMは別物理サーバー上で稼働
・フィジカル・スタンバイ。同一VCN、同一/別AD間で
自動構成可能。
・DBシステムは同一エディション同士。スタンバイは１つ
・自動バックアップ設定はプライマリのみ
※上記以外の条件のData Guard構成は手動で構成可能
Availability Domain 1
Client Subnet
Region
Object
Storage
バックアップ
Backup Subnet
Exadata
System
Client Subnet
Data Guard
Backup Subnet
Exadata
System

バックアップ・リカバリ

26
• 各DBで自動バックアップを有効化
• 作成時、作成後
• 新規DB作成に利用できるフル・バックアップを随時作成可能
• DBは以下にリストア可能
• 最新のバックアップ、指定した時刻・SCN
• バックアップをスケジューリング
• バックアップ用ネットワークの負荷を制御
• 複数DBが同時にバックアップした際の負荷を制御
• RMAN
• 手動でRMANを構成することが可能(コンソールにバックアップデータは表示されません)
バックアップ先などを独自にカスタマイズ可能
※一度手動でRMAN Configureを編集した後、新たにOCIコンソール/APIからバックアップを取得する場合、
構成が上書きされこれまでのバックアップ構成やデータは使用不可能になります
OCI Database
バックアップ・リカバリ
※OS領域のバックアップは取得されません必要な場合は別途構成する必要があります

27
• OCIにより管理される自動バックアップの構成が可能です
• データベースの関連ファイルは、RMANにより毎週フルバックアップ + 日次増分バックアップを取得
• バックアップの保持期間は７、１５、３０、４５、６０日間から選択。Object Storage に保持される
• DBシステム作成時あるいは作成後にコンソールから自動バックアップの有効/無効の設定が可能
• バックアップ開始時間をコンソールから2時間単位で指定可能
OCI Database
自動バックアップ
※自動バックアップの開始時間は、SRでリクエストをあげることで、より詳細に変更することができます
Object Storage
コンテナ
DB
バックアップセット
30日で削除
自動バックアップ
DBシステム

28
自動バックアップあるいはオンデマンド・フル・バックアップで取得したバックアップから、新しいDB
システムを作成できます。
また、既存のBM、ExaCSにデータベースを追加作成することができます。
OCI Database
バックアップからのDB作成
Object Storage
DBシステム
DB
バックアップを取得
バックアップセット
DBシステム
DB
DBシステム
DB DB
新規 VM,Bm,ExaCSを作成
既存のベアメタル,ExaCSにDBを作成
※バックアップから新規DBシステムを作成する場合、IPアドレスやホスト名は新たに決定されます。

30
OCI Database
運用・管理範囲の違い
ファシリティ管理
サーバー管理
パッチ適用
リソース監視
バックアップ/リストア
HA/DR
DB最適化
お客様管理
OSインストール
DBインストール
DB構築
スケーリング
オラクル管理
オンプレミス DB on IaaS
AP管理/最適化
サーバー管理
パッチ適用
リソース監視
HA/DR
DB最適化
DB構築
AP管理/最適化
サーバー管理
パッチ適用
リソース監視
HA/DR
DB最適化
DB構築
スケーリング
AP管理/最適化
サーバー管理
パッチ適用
リソース監視
HA/DR
DB最適化
DB構築
スケーリング
AP管理/最適化
スケーリング
DB PaaS
(Database/Exadata)
DB PaaS
(Autonomous Database)
ユーザー管理範囲
ユーザー管理範囲+機能(ツール)提供
オラクル管理範囲

31
• DB管理が可能
• データベース全体への管理権限が必要な操作が可能
• Oracle Databaseを従来通り利用したい場合に有効
- パラメータ変更、構成変更、レプリケーションや外部連携設定、パッチ適用など
• OSログインが可能
• 従来通りの運用/管理を適用可能
- エージェントのインストール
- ログ監視
• OS領域をファイル置き場として利用可能
- 収まるサイズのファイルであれば、別途ストレージは不要(コスト、性能面でメリット)
OCI Database
管理範囲

OCIコンソールを使用してDBシステムを管理することができます（起動/停止の例）。
• 開始(Start)：停止したノードを再起動する（停止アクションが使用可能に）
• 停止(Stop)：ノードをシャットダウンする（開始アクションが有効に）
• 再起動(Reboot)：ノードをシャットダウンして再起動する
①
②
32
OCI Database
OCIコンソールを使用したDBシステムの管理
DBシステムの起動操作
1. OCIコンソールの左上にあるメニューアイコンをクリック
2. [ベア・メタル、VMおよびExadata] を選択→DBシステム
（DBシステム詳細画面）に移動
3. 画面左側の[ノード]をクリック
4. ノードの右側にあるメニューアイコンをクリックし[開始]を選択
③
④
DBシステムの管理機能
• プロビジョニング（DBシステム画面）
• 起動/停止（DBシステム詳細画面）
• リソース監視（左上メニューの[モニタリング]）
• スケーリング（DBシステム詳細画面）
• HA/DR（DBシステム詳細、データベース詳細）
• バックアップ/リカバリ（データベース詳細）
• パッチ適用（DBシステム詳細、データベース）

34
OCI Database
Database の主な監視・管理機能への対応
機能 OCIコンソール Enterprise Manager
プロビジョニング ○
起動/停止 ○ ※12.1.0.2からPDBのオープンクローズに対応
死活監視、リソース監視 ○ (DB,ノードの状態をコンソール表示に) ○
初期化パラメータ管理 ○
記憶域(制御ファイル/表領域/UNDOなど)の管理 ○
DBユーザー/ロール/プロファイルの管理 ○
スケーリング
○ (VM: ストレージ、シェイプ
BM/Exa: CPUコア)
HA/DR ○ (RAC: BM以外)
バックアップ/リカバリ ○
パッチ適用(DBシステム/DB) ○
アクティブ・セッション履歴(ASH)分析 ○ (※EE 以上)
自動データベース診断モニター(ADDM) ○ (※EE 以上)
SQLチューニング・アドバイザ ○ (※EE 以上)
自動SQLチューニング ○ (※EE 以上)
リアルタイムSQL監視 ○ (※EE 以上)

35
• Marketplaceにて公開されている
Enterprise Managerイメージをそのまま
クラウド環境でプロビジョニング
• 最新のEMを一時間以内にフルインストール可能
• 費用はCompute Instanceの利用料のみ
OCI Database
Enterprise Manager in Oracle Cloud Marketplace

37
• コンソール、API、またはデータベースCLI(DBCLI)を使用して、DBシステムまたはデータベースに
パッチを適用できます。
• システムにパッチを適用するには再起動が必要なため、ユーザーに与える影響が最小限に抑えられる
ように、一度に操作を実行することを計画してください。システムの中断を避けるため、Oracle Data
Guardなどの高可用性戦略の実装を検討してください。
• パッチ適用前にデータベースをバックアップし、
検証環境でパッチをテストすることをお薦めします。
• DBパッチのロールバックはoptachで対応可能
OCI Database
パッチ適用

38
• パッチには DBシステム用とDatabase用の2種類があります。コンソールから、それぞれのパッチ適用
や要件を満たしているかのプリチェック、履歴の表示ができます。
• パッチの適用はユーザーが行います。パッチ適用は再起動を伴うため、計画的に実行することを検討
ください。システムの中断を避けるため、Oracle Data Guardなどの高可用性戦略の実装を検討してく
ださい。
OCI Database
コンソールベースでのパッチ適用
管理者
DBシステム
DB
DBシステムパッチ
Database パッチ
(注意) Databaseにパッチを適用する前に、
DBシステムにパッチを適用します

• 全てのエディションで表領域暗号化が有効
• バックアップは暗号化して取得される
• SQL*Netコネクションの暗号化
• OCIのネットワーク設定でのアクセス制限
• セキュリティ・リスト
• ルーティング・ルール
• SSH鍵認証でのOSログイン
• IAMポリシーベースのアクセス制限
OCI Database
セキュリティ
バックアップ
DF11233 U*1
$5Ha1qui %H1
HSKQ112 A14
FASqw34 £$1
DF@£!1ah HH!
Copyright © 2020 Oracle and/or its affiliates40

41
OCI Database
セキュリティ
Copyright © 2020 Oracle and/or its affiliates
ユーザ
⑨機密データ伏字化
（Data Redaction）
⑫ SSO／アクセス制御
多要素認証
（Identity Could Service /
Identity Management）
DB
④データマスキング
（Data Masking）
開発テスト
⑥セキュリティアセスメント
（DB Security Assessment Tool）
⑦データアクセス制御
（Label Security
Virtual Private DB）
⑤ 権限分析
（Privilege Analysis）
⑧通信暗号化
（標準機能）
③DB管理者
職務分掌
（Database Vault）
アプリケーション
⑩ 不正SQL検知
（Audit Vault and Database Firewall）
⑪証跡管理
（ Audit Vault and Database Firewall ）
イベント
①データ暗号化
（Transparent
Data Encryption）
②鍵の集中管理
（Key Vault）
DF11233 U*1
$5Ha1qui %H1
HSKQ112 A14
FASqw34 £$1
DF@£!1ah HH!

OCI Database
セキュリティ機能概要
機能名製品名概要用途
① データ暗号化 Transparent Data Encryption 既存のアプリケーションに変更なく、透過的に本番、
バックアップデータを暗号化
本番、バックアップデータを保護
② 鍵の集中管理 Key Vault 公開鍵、秘密鍵、Oracle Walletsなどを集中管理暗号鍵を管理、保全
③ DB管理者職務分掌 Database Vault DB管理者の業務データアクセスを制御。特定のDB設定やパ
スワード変更、業務データの閲覧等を制限
DB管理者の職務分掌
業務データにアクセスさせない
④ データマスキング Data Masking 実データのマスキング（伏字化）テスト、開発環境の情報を保護
⑤ 権限分析 Privilege Analysis 不正アクセスの原因となる過度な権限付与を検出必要な権限のみを付与し、最小権限の原則を実現
⑥ アセスメント Database Security Assessment
Tool
データベースのセキュリティ構成、ユーザーと権限付与、
重要データの格納先などのリスク可視化と推奨対策の提示
データベースのセキュリティ状況の把握や
コンプライアンスへの対応
⑦データアクセス制御 Label Security / Virtual Private DB 特定の表への行・列レベルでのより厳密なアクセス制御参照、更新時における行・列レベルでのアク
セス制御
⑧ 通信暗号化 Oracle Database 標準機能データベースに関する通信を暗号化データベースとの通信時の情報を保護
⑨ 機密データ伏字化 Data Redaction 特定の表への参照範囲をデータベース内で列レベルで制限参照時における列レベルでの伏字化
⑩ 不正SQL検知 Audit Vault and Database Firewall 定常的なレポートと不正なアクセスを検知監査証跡の取得、管理
⑪ 証跡管理 Audit Vault and Database Firewall ログを取得し、改ざん・削除されないようログを保全監査証跡の取得、管理
⑫ 認証・多要素認証 Identity Cloud Service 多段要素認証によるなりすまし防止 Webアプリケーションの厳密なアクセス制御
⑬ セキュリティ対策の
自動化
Data Safe データベースセキュリティ対策の可視化と自動化により重
要なデータを保護
管理工数をかけずクラウドで利用するデータ
ベースのセキュリティ強化

43
OCI Database
Oracle Data Safe
•
•
•
•
•
•
•
•
•
追加費用なしで、Oracle Cloud のDatabase で利用可能(*)
*: 監査機能は100万レコード/月まで無償、その他の機能は無償

4
3
2
1
参考情報
まとめ
技術詳細
アジェンダ

45
1コアからスタート、ベアメタル、RAC、Exadata まで、幅広いサービスラインナップを提供
OCI Database
Database Cloud Service(DBCS) – BM
Exadata Cloud Service (ExaCS)
• 仮想マシン(VM)で利用可能なデータベースサービス
• 4つのエディションを選択可能で、Oracle Real
Application Clusters(RAC)が利用可能
• 他のサービスと比較し、ユーザーのニーズに合わせて
様々な
サイズ・構成で利用可能なサービス
• 専有型のベアメタル環境で利用可能なデータベースの
サービス
• 4つのエディションを選択可能で、オンプレミスの自
前サーバーと同様に、他の環境から影響を受けること
なくワークロードを捌けるサービス
• Oracle Exadata Database Machine(Exadata)を
丸ごと利用できる専有型のサービス
• 3種類のラックサイズを選択可能で、Enterprise
Editionのオプション機能を全て利用可能
• Oracle Database 向けの高性能・高可用性を備えた環
境を、他の環境からの影響を受けることなくワーク
ロードを捌けるサービス
Database Cloud Service (DBCS) – VM

4
3
2
1
参考情報
まとめ
技術詳細
アジェンダ

47 Copyright © 2020, Oracle and/or its affiliates
試してみたい
資料
• チュートリアル : Oracle Cloud Infrastructure
を使ってみよう
オンラインセミナー
• 7月14日： Oracle Cloud Infrastructure ハンズ
オン
• 7月21日：バーチャルで体験する、あなたにも
できる！“自律型” データベース＆アプリ作成
体験セミナー～初心者向け
より詳しく知りたい
資料
• Oracle Cloud Infrastructure 概要資料
• Database Cloud 技術資料
• Exadata Cloud 技術資料
• Autonomous Database 技術資料
• OCI Database サービス比較資料
• 日本オラクルのエンジニアによる技術連載：
もしもみなみんがDBをクラウドで動かしてみ
たら
参考情報

Q&A

ご視聴
ありがとうございました

Oracle Database / Exadata Cloud 技術情報(Oracle Cloudウェビナーシリーズ: 2020年7月9日)

Oracle Database / Exadata Cloud 技術情報(Oracle Cloudウェビナーシリーズ: 2020年7月9日)

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to Oracle Database / Exadata Cloud 技術情報(Oracle Cloudウェビナーシリーズ: 2020年7月9日)

Similar to Oracle Database / Exadata Cloud 技術情報(Oracle Cloudウェビナーシリーズ: 2020年7月9日) (20)

More from オラクルエンジニア通信

More from オラクルエンジニア通信 (20)

Recently uploaded

Recently uploaded (9)

Oracle Database / Exadata Cloud 技術情報(Oracle Cloudウェビナーシリーズ: 2020年7月9日)