Oracle Cloud Infrastructure上のOracle DatabaseサービスであるDBCSを運用管理する方法は、従来のEnterprise Managerを利用する方法に加えて、Database Managementサービス（データベース管理サービス）を利用する方法があります。

データベース管理を使用すると、シングルインスタンス、及びRACデータベースを監視でき、これにはコンテナ・データベース（CDB）、プラガブル・データベース（PDB）、及び非コンテナ・データベース（非CDB）が含まれます。

Database Managementサービスで運用管理できるデータベースには、以下の種類があります。

外部データベース
OCIの外部に配置され、外部データベース・サービスのリソースに接続されているOracleデータベース
外部データベースに対してデータベース管理サービスを利用する場合は、DBCSのホストへAgentをインストールする必要があります。
Oracle Cloudデータベース
- ベア・メタルおよび仮想マシンDBシステムデータベース・システム、及び仮想マシンの2ノードのOracle Real Application Clusters（RAC）データベースシステム
- Exadata Cloud Service
  Oracle Databaseクラウド・プラットフォームですが、Exadataの機能を活用できるOracle Databaseのサービス

この記事では、DBCSに対してDatabase Managementを有効化する方法について記載します。

事前作業

1. 運用管理ユーザのパスワード、及び権限設定

データベースの運用管理ユーザ（SYSTEMやDBSNMP）に対し、運用管理に必要な権限を設定します。

SQL> GRANT CREATE PROCEDURE TO dbsnmp;

Grant succeeded.

SQL> GRANT SELECT ANY DICTIONARY, SELECT_CATALOG_ROLE TO dbsnmp;

Grant succeeded.

SQL> GRANT ALTER SYSTEM TO dbsnmp;

Grant succeeded.

SQL> GRANT ADVISOR TO dbsnmp;

Grant succeeded.

SQL> GRANT EXECUTE ON DBMS_WORKLOAD_REPOSITORY TO dbsnmp;

Grant succeeded.

データベース運用管理ユーザのパスワードを設定します。dbsnmpユーザの場合、デフォルトではロックされているためロック解除も行います。

SQL> alter user dbsnmp account unlock;

User altered.

SQL> alter user dbsnmp identified by "Password";

User altered.

2. 運用管理ユーザのパスワードを、OCI Vaultのシークレットに保存

2-1 [アイデンティテイとセキュリティ］> [ボールト]

2-2 [ボールトの作成]を押下し、出力されたダイアログにてボールトを作成するコンパートメントを選択し、ボールト名を入力

2-3 [キーの作成]ボタンを押下し、出力されたダイアログにてコンパートメントを選択し、キー名を入力

2-4 [シークレット]を選択し、「シークレットの作成]ボタンを押下。出力されたダイアログにてスクリーンショット内赤字で記載した必要事項を選択または入力

3. Database Managementサービスを使用するためのIAMポリシーを作成

以下の機能を使用するため、Database Managementサービス（dpd）に権限を付与します。
・OCI Vaultシークレットに格納された運用管理ユーザのパスワードの読み込み
・Object StorageへDBCSのスケジュールJobの実行結果を書き込み
※Administratorsグループのテナンシーであっても、以下の権限は必ず必要です。

Allow service dpd to read secret-family in compartment XYZ
Allow service dpd to manage objects in compartment XYZ

Administratorsグループのテナンシーではなく、別なグループのテナンシー（ここでは「DB-MGMT-ADMIN」とする。）の場合は、以下の権限をポリシーとして付与する必要があります。

Allow group DB-MGMT-ADMIN to manage dbmgmt-family in tenancy
Allow group DB-MGMT-ADMIN to read database-family in tenancy
Allow group DB-MGMT-ADMIN to manage vnics in tenancy
Allow group DB-MGMT-ADMIN to use subnets in tenancy
Allow group DB-MGMT-ADMIN to use network-security-groups in tenancy
Allow group DB-MGMT-ADMIN to use security-lists in tenancy
Allow group DB-MGMT-ADMIN to manage secret-family in compartment XYZ
Allow group DB-MGMT-ADMIN to read buckets in compartment XYZ

ネットワーク設定

1. 自分のVCNにPrivate Endpointを作成

データベース管理サービスは、オラクルが管理するテナントに常駐し、VCN内に作成されたプライベートエンドポイントを介してクラウドデータベースと通信します。プライベートエンドポイントは、クラウドデータベースと同じサブネットにある必要はありませんが、クラウドデータベースとの通信が可能なサブネットにある必要があります。

1-1. [監視および管理] > [データベース管理]を選択

1-2. 左メニューの[プライベート・エンドポイント]を選択し、[プライベート・エンドポイントの作成]を押下。出力されたダイアログボックスにスクリーンショット内の赤字で記載された必要事項を入力、または選択

プライベート・エンドポイントが作成されると、詳細画面の[プライベートIP]にIPアドレスがアサインされます。

1-3. セキュリティリストへ、プライベート・エンドポイントとDBCSのルールを定義

イングレス・ルール、及びエグレス・ルールにDBCSとプライベート・エンドポイントのトラフィックを許可する設定

Database Management（データベース管理）サービスの有効化

1. データベース管理サービスの有効化

データベース管理サービスを有効化するDBシステムの[データベース詳細]ページから、「データベース管理：無効有効化」のリンク、または「メトリック」の[有効化]ボタンを押下して、データベース管理の有効化画面に遷移

2. データベース管理の有効化情報の入力

2-1. 接続の資格証明を指定

データベース・ユーザー名：事前作業で指定したデータベース運用管理ユーザ（ここではdbsnmp）を指定
[既存のシークレットを使用]を選択
当該ユーザのパスワードを格納したパスワードシークレットを選択

2-2. プライベート・エンドポイント、管理オプションの選択

プライベート・エンドポイントの情報：事前作業で作成したプライベート・エンドポイントを選択
管理オプション：完全管理、または基本管理を選択
完全管理
この管理オプションには、全てのデータベース管理機能が含まれていますが、追加のサービスコストがかかります。Oracle Database Enterprise EditionとOracle Database Standard Editionで利用できますが、Oracle Database Standard Editionでは、Performance Hubの機能は含まれていません。
この管理オプションの主な機能の一部を次に示します。
- データベースの監視および管理機能。これらの機能は現在PDBでは使用できません。
- 自動データベース診断モニター(ADDM)やブロック・セッションなどの高度なパフォーマンス・ハブ機能、およびSQLジョブや表領域監視などのその他の機能が含まれます。
- 基本管理の一部として使用できる機能。
基本管理
追加費用なしで以下のような機能が利用可能です。
- CpuUtilization、StorageAllocated、及びUserCallsなど14の監視メトリックが利用可能であり、これらのメトリックはOCI モニタリングサービス内と、データベースの詳細ページに表示されます。
- CDBのパフォーマンス・ハブのASH分析及びSQL監視機能。これらの機能は現在PDBでは使用できません。

2-3. データベース管理の有効化確認

データベース管理が有効化されると、以下の赤枠の箇所[データベース管理：]が完全、または基本に変化し、メトリック部分にCPU使用率などの状況が表示されます。

赤枠内の編集リンクを押下すると、「完全管理」、または「基本管理」への切り替えを行うことが可能です。

まとめ

DBCSの運用管理には、Agentレスなデータベース管理サービスがお手軽で便利だと思いますが、2021年10月4日現在、Pluggable Database（PDB）はサポート外です。PDBの運用管理ができるサービスはRoad Mapに載っています。
DBCSのEnterprise Edition以上をご利用の方は、Enterprise Managerによる運用管理もご検討ください。これまで通りかなり細かい運用管理が可能です。DBCS SEの場合はDiagnostics Packが入っていないため、監視機能などEMの主要機能が利用不可ですのでご注意ください。

リソース

データベース管理マニュアル

[OCI]DBCSのDatabase Management管理