LoginSignup
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 3 years have passed since last update.

@shirok(Shiro Kobayashi)in日本オラクル株式会社

Oracle Cloud: Oracle Database 11gR2 から Autonomous Database へ Database Link接続してみてみた

Last updated at Posted at 2021-05-19

Oracle Database から Autonomous Database(ADB)へのデータベースリンクを作成できます。
ということで、Oracle Database 11gR2 (11.2.0.4) から　Autonomous Database(19c)へデータベースリンクを作成してみてみます。

■ 構成

今回は自宅とOCIをIPSec VPN接続して,11gR2とADB接続してみてみます。
構成.jpg
ADB, 11gR2 と IPsec VPNは事前に作成動作確認し、今回は、Database Link作成から実施します。

・参考
　　- VMwareへOracle Real Application Clusters 11.2 (RAC) をインストールしてみてみた
　　- Oracle Cloud: NEC IXルーターを冗長構成でIKEv2 IPSec VPN接続してみてみた

■ 手順

● 1. ADBで wallet ダウンロード

  1. データベース接続画面
    接続する ADB のWeb Consoleにある [DB接続]をクリックし、
    ウォレット・タイプを選択し、[ウォレットのダウンロード]をクリック
    01_Wallet_download01.jpg

  2. ウォレットのダウンロード画面
    ADMINユーザーのパスワードを入力し、[ダウンロード]をクリックして、クライアント資格証明(Wallet_ADB名.zip)ファイルをダウンロード
    01_Wallet_download02.jpg

● 2. 11gR2 Database へ walletをアップロード

  1. wallet ディレクトリ作成
    任意の場所に任意の名前で wallet ディレクトリ作成
[oracle@11gR2 ~]$ mkdir ~/targetwallet
  1. walletファイル配置
[oracle@11gR2 ~]$ cd ~/targetwallet
[oracle@11gR2 targetwallet]$ ls -l
	total 20
	-rw-rw-r-- 1 oracle dba 20369 May 19 15:02 Wallet_ATP.zip

● 3. wallet ファイル unzip

  1. wallet ファイル unzip
[oracle@11gR2 ~]$ cd /u01/targetwallet
[oracle@11gR2 targetwallet]$ unzip Wallet_ATP.zip
	Archive:  Wallet_ATP.zip
	inflating: README
	inflating: cwallet.sso
	inflating: tnsnames.ora
	inflating: truststore.jks
	inflating: ojdbc.properties
	inflating: sqlnet.ora
	inflating: ewallet.p12
	inflating: keystore.jks

[oracle@dbcs11g targetwallet]$ ls -l
	total 60
	-rw-r--r-- 1 oracle oinstall   317 May 19 05:52 README
	-rw-rw-r-- 1 oracle dba      20369 May 19 15:02 Wallet_ATP.zip
	-rw-r--r-- 1 oracle oinstall  6661 May 19 05:52 cwallet.sso
	-rw-r--r-- 1 oracle oinstall  6616 May 19 05:52 ewallet.p12
	-rw-r--r-- 1 oracle oinstall  3242 May 19 05:52 keystore.jks
	-rw-r--r-- 1 oracle oinstall   691 May 19 05:52 ojdbc.properties
	-rw-r--r-- 1 oracle oinstall   114 May 19 05:52 sqlnet.ora
	-rw-r--r-- 1 oracle oinstall  1756 May 19 05:52 tnsnames.ora
	-rw-r--r-- 1 oracle oinstall  3335 May 19 05:52 truststore.jks
  1. tnsnames.ora 確認
[oracle@11gR2 targetwallet]$ cat tnsnames.ora
	atp_high = (description= (retry_count=20)(retry_delay=3)(address=(protocol=tcps)(port=1522)(host=adb.ap-tokyo-1.oraclecloud.com))(connect_data=(service_name=atp_high.adb.oraclecloud.com))(security=(ssl_server_cert_dn="CN=adb.ap-tokyo-1.oraclecloud.com,OU=Oracle ADB TOKYO,O=Oracle Corporation,L=Redwood City,ST=California,C=US")))

	atp_low = (description= (retry_count=20)(retry_delay=3)(address=(protocol=tcps)(port=1522)(host=adb.ap-tokyo-1.oraclecloud.com))(connect_data=(service_name=atp_low.adb.oraclecloud.com))(security=(ssl_server_cert_dn="CN=adb.ap-tokyo-1.oraclecloud.com,OU=Oracle ADB TOKYO,O=Oracle Corporation,L=Redwood City,ST=California,C=US")))

	atp_medium = (description= (retry_count=20)(retry_delay=3)(address=(protocol=tcps)(port=1522)(host=adb.ap-tokyo-1.oraclecloud.com))(connect_data=(service_name=atp_medium.adb.oraclecloud.com))(security=(ssl_server_cert_dn="CN=adb.ap-tokyo-1.oraclecloud.com,OU=Oracle ADB TOKYO,O=Oracle Corporation,L=Redwood City,ST=California,C=US")))

	atp_tp = (description= (retry_count=20)(retry_delay=3)(address=(protocol=tcps)(port=1522)(host=adb.ap-tokyo-1.oraclecloud.com))(connect_data=(service_name=atp_tp.adb.oraclecloud.com))(security=(ssl_server_cert_dn="CN=adb.ap-tokyo-1.oraclecloud.com,OU=Oracle ADB TOKYO,O=Oracle Corporation,L=Redwood City,ST=California,C=US")))

	atp_tpurgent = (description= (retry_count=20)(retry_delay=3)(address=(protocol=tcps)(port=1522)(host=adb.ap-tokyo-1.oraclecloud.com))(connect_data=(service_name=atp_tpurgent.adb.oraclecloud.com))(security=(ssl_server_cert_dn="CN=adb.ap-tokyo-1.oraclecloud.com,OU=Oracle ADB TOKYO,O=Oracle Corporation,L=Redwood City,ST=California,C=US")))
  1. 名前解決設定
    On-PremisesからOCIのATP接続は、ATPのATPのホスト名を名前解決できるようにする必要があります。
    OCI　Private DNSを使うか、/etc/hosts へ設定します
    今回は以下のように、/etc/hostsファイルへ10.0.0.2 adb.ap-tokyo-1.oraclecloud.comを追加
[oracle@11gR2 targetwallet]$ vi /etc/hosts

	10.0.0.2  adb.ap-tokyo-1.oraclecloud.com

● 4.Set GLOBAL_NAMES to FALSE.

名前がリモートデータベース名と異なることを確認せずにデータベースリンク名を使用するには、GLOBAL_NAMESをFALSEに設定します。
GLOBAL_NAMESがTRUEに設定されている場合、データベースでは、データベースリンクが接続先のデータベースと同じ名前である必要があります。
詳細については、GLOBAL_NAMESを参照してください。

  1. 11gR2 Database へ接続
[oracle@11gR2 ~]$ sqlplus / as sysdba

	SQL*Plus: Release 11.2.0.4.0 Production on Mon Nov 23 12:22:13 2020

	Copyright (c) 1982, 2013, Oracle.  All rights reserved.


	Connected to:
	Oracle Database 11g Enterprise Edition Release 11.2.0.4.0 - 64bit Production
	With the Partitioning, Real Application Clusters, Automatic Storage Management, OLAP,
	Data Mining and Real Application Testing options
  1. GLOBAL_NAMESパラメータ確認
SQL> show parameter GLOBAL_NAMES

		NAME          TYPE        VALUE
	------------- ----------- ---------
	global_names  boolean	  TRUE
  1. GLOBAL_NAMESパラメータ設定
SQL> ALTER SYSTEM SET GLOBAL_NAMES = FALSE;

	System altered.
  1. GLOBAL_NAMESパラメータ設定確認
SQL> SHOW PARAMETER GLOBAL_NAMES

	NAME          TYPE        VALUE
	------------- ----------- ---------
	global_names  boolean	  FALSE

● 5. Create the database link

ターゲットの自律データベースへのデータベースリンクを作成します。
securityパスには my_wallet_directory が含まれていることに注意してください。
※(security項目へ追加：my_wallet_directory=＜unzipしたWalletパス＞

SQL> CREATE DATABASE LINK atp_high 
		CONNECT TO admin IDENTIFIED BY passward
		USING
		'(description= (retry_count=20)(retry_delay=3)
		(address=(protocol=tcps)(port=1522)(host=adb.ap-tokyo-1.oraclecloud.com))
		(connect_data=(service_name=atp_high.adb.oraclecloud.com))
		(security= (my_wallet_directory=/home/oracle/targetwallet)
			(ssl_server_dn_match=true)
			(ssl_server_cert_dn="CN=adb.ap-tokyo-1.oraclecloud.com,OU=Oracle ADB TOKYO,O=Oracle Corporation,L=Redwood City,ST=California,C=US")))'
	;

	Database link created.

● 8. Database Link接続確:

  1. Database Link接続確認
SQL> select * from dual@atp_high;

	D
	-
	X
  1. 接続インスタンス確認
SQL> select instance_name from v$instance;

	INSTANCE_NAME
	----------------
	atp

■ おまけ

● ORA-12696 エラーが出力された場合

SQL> select * from dual@atp_high;
	select * from dual@atp_high
					*
	ERROR at line 1:
	ORA-12696: Double Encryption Turned On, login disallowed

このエラーは、
Remove either the ASO native encryption or the SSL encryption.
Using both methods at the same time is not supported.
ということなので、
　・Database Linkでは、ADBのクライアント資格証明(Wallet)ディレクトリ内のsqlnet.oraで設定された通信暗号化
　・SQL＊PLUSセッションは、11gR2のデフォルト$TNS_ADMIN配下にあるsqlnet.oraで設定された通信暗化
の２つが使われて重複しているため、このORA-12696 エラーが出力されます。
ということで、
どちらか１つのsqlnet.oraを使用する必要があるので、今回は、SQL*Plus接続のときDatabase Linkと同じWalletディレクトリのsqlnet.oraを使用するように環境変数 'TNS_ADMIN=Walletディレクトリ'を設定して接続します。

  1. TNS_ADMIN環境変数設定
    Database Linkで設定したWalletディレクトリを設定
[oracle@11gR2 ~]$ export TNS_ADMIN=/home/oracle/targetwallet
[oracle@11gR2 ~]$ env | grep TNS
	TNS_ADMIN=/home/oracle/targetwallet
  1. Database Link アクセス確認
    ORA-12696 エラーが出力されないことを確認
[oracle@11gR2 admin]$ sqlplus / as sysdba
SQL> select * from dual@atp_high;

	D
	-
	X

● 11gR2 から ADBへSQL*Plus接続

11gR2 から ADBへ接続できるか確認

  1. 環境変数設定
[oracle@11gR2 ~]$ export ORACLE_HOME=/u01/app/oracle/product/11.2.0.4/dbhome_1
[oracle@11gR2 ~]$ export TNS_ADMIN=/home/oracle/targetwallet
[oracle@11gR2 ~]$ export PATH=$PATH:$ORACLE_HOME
  1. sqlnet.ora設定
    DIRECTORY項目を、unzipしたwalletディレクトリへ設定
[oracle@11gR2 ~]$ cd $TNS_ADMIN
[oracle@11gR2 targetwallet]$ cp sqlnet.ora sqlnet.ora.org
[oracle@11gR2 targetwallet]$ vi sqlnet.ora
	WALLET_LOCATION = (SOURCE = (METHOD = file) (METHOD_DATA = (DIRECTORY="/home/oracle/targetwallet")))
	SSL_SERVER_DN_MATCH=yes
  1. ADBへ接続
[oracle@11gR2 targetwallet]$ sqlplus admin/password@atp_high

	SQL*Plus: Release 11.2.0.4.0 Production on Wed May 19 23:56:16 2021

	Copyright (c) 1982, 2013, Oracle.  All rights reserved.


	Connected to:
	Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - Production

SQL> select INSTANCE_NAME from v$instance;

	INSTANCE_NAME
	----------------
	pdb

■ 参考

● Document

・Use Database Links with Autonomous Database
・SQL*Plusでの接続
・Oracle Call Interface (OCI)、ODBCおよびJDBC OCI接続の準備

● My Oracle Support

・Doc ID 2592265.1: Create and Configure Database Link in Autonomous Database
・Doc ID 207303.1: Client / Server Interoperability Support Matrix for Different Oracle Versions
・Doc ID 2330023.1: Oracle Standard Edition で TCPS サポートを有効化する方法

● アナウンス

Oracle Cloud Infrastructureデータベース・クラウド 11gR2(11.2.0.4) サポート終了のお知らせ

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?