소스 Oracle 데이터베이스 구성

Database Migration Service는 Oracle 데이터베이스에 포함된 Oracle LogMiner API를 사용하여 보관처리된 재실행 로그 파일을 쿼리합니다. 재실행 로그 파일에는 데이터베이스의 활동 기록 정보가 포함되어 있습니다. Database Migration Service가 이러한 로그 파일로 작업하는 방식에 대한 자세한 내용은 Oracle 마이그레이션의 데이터 흐름 정보를 참고하세요.

소스 Oracle 데이터베이스 구성

Database Migration Service를 사용하여 소스 Oracle 데이터베이스에서 데이터를 가져오려면 먼저 다음을 수행하여 데이터베이스를 구성해야 합니다.

• 데이터베이스에서 INSERT, UPDATE, DELETE, RENAME 작업과 같은 변경사항을 추적하도록 보관처리 로깅을 설정합니다.

• 데이터베이스에 연결하고 스키마 및 코드 객체에 액세스하는 데 사용할 사용자 계정에 적절한 권한을 부여합니다.

  기본적으로 Database Migration Service는 DBA_VIEWS를 통해 모든 객체 정의에 액세스하려고 시도합니다. DBA_VIEWS에 대한 액세스 권한은 SELECT ANY DICTIONARY 권한으로 부여됩니다. 마이그레이션 사용자 계정에서 DBA 뷰에 액세스할 수 없는 경우 Database Migration Service는 ALL_VIEWS으로 대체됩니다. 이 접근 방식을 사용하면 요구사항에 가장 적합한 보안 모델을 정의할 때 최대한의 유연성을 확보할 수 있습니다.

  Database Migration Service가 객체 정의의 특정 하위 집합에만 액세스하도록 하려면 이전 사용자에게 SELECT ANY DICTIONARY 대신 더 세부적인 권한 구성이 있는 역할을 부여하세요.

• 보관처리할 데이터, 데이터 보관 기간, 보관 기간이 다 된 데이터의 보관 또는 삭제 여부 등을 결정하기 위해 데이터베이스의 데이터 보관 정책을 정의합니다.

Database Migration Service는 다음 유형의 Oracle 데이터베이스에서 작동합니다.

• Oracle용 Amazon RDS
• 자체 호스팅 Oracle
• 자체 호스팅 Oracle PDB(pluggable database)

Oracle 데이터베이스를 위한 Amazon RDS 구성

1. 데이터베이스가 ARCHIVELOG 모드로 실행되는지 확인합니다. 이렇게 하려면 다음 명령어를 실행하세요.

   SELECT LOG_MODE FROM V$DATABASE;

   1. 결과가 ARCHIVELOG이면 c단계로 이동합니다.

   2. 결과가 NOARCHIVELOG이면 데이터베이스에 대해 ARCHIVELOG 모드를 사용 설정해야 합니다.

   3. 보관처리된 로그 파일은 디스크 공간을 소비하므로 데이터베이스에 대해 DB_RECOVERY_FILE_DEST_SIZE 매개변수를 구성하는 것이 좋습니다. 이 매개변수를 사용하면 대상 데이터베이스 복구 파일에 사용할 총 공간에 대해 엄격한 제한 (바이트)을 지정할 수 있습니다. 이 매개변수를 설정하면 정보 가용성과 디스크 공간을 균형적으로 조절할 수 있습니다.

   4. 다음 명령어를 실행하여 데이터베이스에 대해 데이터 보관 기간을 정의합니다.

      exec rdsadmin.rdsadmin_util.set_configuration('archivelog retention hours',96);

      백업 및 보관처리 로그는 최소 4일 동안 보관해야 하며, 7일이 권장됩니다.

   5. Oracle 로그 파일 보관 정책을 구성합니다. 최대 로그 파일 크기는 512MB 이하로 설정하는 것이 좋습니다. 로그 순환 관리에 대한 자세한 내용은 Oracle 데이터베이스 로그 파일 작업을 참고하세요.

2. 추가 로그 데이터를 사용 설정합니다. 이렇게 하려면 먼저 다음 명령어를 실행하여 데이터베이스에서 추가 로깅을 사용 설정합니다.

   exec rdsadmin.rdsadmin_util.alter_supplemental_logging('ADD');

   그런 후 특정 테이블 또는 전체 데이터베이스에 대해 로깅을 설정할지 여부를 선택합니다.

   특정 테이블에 대해서만 변경사항을 로깅하려면 복제하려는 각 테이블에 대해 다음 명령어를 실행합니다.

   ALTER TABLE SCHEMA.TABLE ADD SUPPLEMENTAL LOG DATA (ALL) COLUMNS

   다음을 바꿉니다.

   • SCHEMA: 테이블이 포함된 스키마의 이름입니다.
   • TABLE: 변경사항을 로깅하려는 테이블의 이름입니다.

   데이터베이스의 대부분 또는 모든 테이블을 복제하려면 전체 데이터베이스에 대해 로깅을 설정합니다.

   SQL 프롬프트에서 다음 명령어를 실행하여 전체 데이터베이스에 대해 추가 로그 데이터를 사용 설정합니다.

   exec rdsadmin.rdsadmin_util.alter_supplemental_logging('ADD','ALL');

3. 데이터베이스에 연결하는 데 사용할 사용자 계정에 필요한 적절한 권한을 부여합니다. 이렇게 하려면 다음 명령어를 실행하세요.

   GRANT CONNECT TO USER_NAME;
   GRANT CREATE SESSION TO USER_NAME;
   exec rdsadmin.rdsadmin_util.grant_sys_object('V_$DATABASE','USER_NAME','SELECT');
   exec rdsadmin.rdsadmin_util.grant_sys_object('V_$ARCHIVED_LOG','USER_NAME','SELECT');
   exec rdsadmin.rdsadmin_util.grant_sys_object('V_$LOGMNR_LOGS','USER_NAME','SELECT');
   exec rdsadmin.rdsadmin_util.grant_sys_object('V_$LOGMNR_CONTENTS','USER_NAME','SELECT');
   exec rdsadmin.rdsadmin_util.grant_sys_object('DBMS_LOGMNR','USER_NAME','EXECUTE');
   exec rdsadmin.rdsadmin_util.grant_sys_object('DBMS_LOGMNR_D','USER_NAME','EXECUTE');
   GRANT SELECT ANY TRANSACTION TO USER_NAME;
   GRANT SELECT ANY TABLE TO USER_NAME;
   GRANT SELECT ANY DICTIONARY TO USER_NAME;
   GRANT SELECT ON DBA_EXTENTS TO USER_NAME;

   소스 데이터베이스가 Oracle 12c 이상인 경우 다음과 같은 추가 권한을 부여합니다.

   GRANT LOGMINING TO USER_NAME;

자체 호스팅 Oracle 데이터베이스 구성

1. 데이터베이스가 ARCHIVELOG 모드로 실행되는지 확인합니다. 이렇게 하려면 다음 명령어를 실행하세요.

   SELECT LOG_MODE FROM V$DATABASE;

   1. 결과가 ARCHIVELOG이면 2단계로 이동합니다.

   2. 결과가 NOARCHIVELOG이면 데이터베이스에 대해 ARCHIVELOG 모드를 사용 설정해야 합니다.

   3. SYSDBA로 로그인된 상태로 다음 명령어를 실행합니다.

      SHUTDOWN IMMEDIATE;
      STARTUP MOUNT;
      ALTER DATABASE ARCHIVELOG;
      ALTER DATABASE OPEN;

   4. 보관처리된 로그 파일은 디스크 공간을 소비하므로 데이터베이스에 대해 DB_RECOVERY_FILE_DEST_SIZE 매개변수를 구성하는 것이 좋습니다. 이 매개변수를 사용하면 대상 데이터베이스 복구 파일에 사용할 총 공간에 대해 엄격한 제한 (바이트)을 지정할 수 있습니다. 이 매개변수를 설정하면 정보 가용성과 디스크 공간을 균형적으로 조절할 수 있습니다.

2. 다음 Oracle Recovery Manager (RMAN) 명령어를 실행하여 데이터베이스에 대한 데이터 보관 정책을 정의합니다.

   CONFIGURE RETENTION POLICY TO RECOVERY WINDOW OF 4 DAYS;

   백업 및 보관처리 로그는 최소 4일 동안 보관해야 하며, 7일이 권장됩니다.

3. Oracle 로그 파일 순환 정책을 구성하기 위해 사용 중인 데이터베이스 도구의 SQL 프롬프트로 돌아갑니다. 최대 로그 파일 크기는 512MB 이하로 설정하는 것이 좋습니다.

4. 추가 로그 데이터를 사용 설정합니다. 이렇게 하려면 먼저 다음 명령어를 실행하여 데이터베이스에서 추가 로깅을 사용 설정합니다.

   ALTER DATABASE ADD SUPPLEMENTAL LOG DATA;

   그런 후 특정 테이블 또는 전체 데이터베이스에 대해 로깅을 설정할지 여부를 선택합니다.

   특정 테이블에 대해서만 변경사항을 로깅하려면 복제하려는 각 테이블에 대해 다음 명령어를 실행합니다.

   ALTER TABLE SCHEMA.TABLE ADD SUPPLEMENTAL LOG DATA (ALL) COLUMNS

   다음을 바꿉니다.

   • SCHEMA: 테이블이 포함된 스키마의 이름입니다.
   • TABLE: 변경사항을 로깅하려는 테이블의 이름입니다.

   데이터베이스의 대부분 또는 모든 테이블을 복제하려면 전체 데이터베이스에 대해 로깅을 설정합니다.

   다음 명령어를 실행하여 전체 데이터베이스에 대해 추가 로그 데이터를 사용 설정합니다.

   ALTER DATABASE ADD SUPPLEMENTAL LOG DATA (all) COLUMNS;

5. 데이터베이스에 연결하는 데 사용할 사용자 계정에 필요한 적절한 권한을 부여합니다. 이렇게 하려면 다음 명령어를 실행하세요.

   GRANT CONNECT TO USER_NAME;
   GRANT CREATE SESSION TO USER_NAME;
   GRANT SELECT ON SYS.V_$DATABASE TO USER_NAME;
   GRANT SELECT ON SYS.V_$ARCHIVED_LOG TO USER_NAME;
   GRANT SELECT ON SYS.V_$LOGMNR_CONTENTS TO USER_NAME;
   GRANT SELECT ON SYS.V_$LOGMNR_LOGS TO USER_NAME;
   GRANT EXECUTE ON DBMS_LOGMNR TO USER_NAME;
   GRANT EXECUTE ON DBMS_LOGMNR_D TO USER_NAME;
   GRANT SELECT ANY TRANSACTION TO USER_NAME;
   GRANT SELECT ANY TABLE TO USER_NAME;
   GRANT SELECT ANY DICTIONARY TO USER_NAME;
   GRANT EXECUTE_CATALOG_ROLE TO USER_NAME;
   GRANT SELECT ON DBA_EXTENTS TO USER_NAME;

   소스 데이터베이스가 Oracle 12c 이상인 경우 다음과 같은 추가 권한을 부여합니다.

   GRANT LOGMINING TO USER_NAME;

자체 호스팅 Oracle 플러그인 가능 데이터베이스 구성

데이터베이스 마이그레이션 서비스는 단일 컨테이너 데이터베이스 (CDB)에 하나 이상의 플러그인 가능한 데이터베이스 (PDB)가 포함된 Oracle 멀티 테넌트 아키텍처를 지원합니다. 각 PDB(pluggable database)는 고유한 ID와 이름이 있는 독립 실행형 데이터베이스이며 독립적으로 관리될 수 있습니다.

자체 호스팅 Oracle 플러그인 가능 데이터베이스를 Database Migration Service와 함께 사용할 수 있도록 구성하려면 다음 단계를 수행합니다.

1. 데이터베이스가 ARCHIVELOG 모드로 실행되는지 확인합니다. 이렇게 하려면 CDB$ROOT 컨테이너에서 다음 명령어를 실행합니다.

   SELECT LOG_MODE FROM V$DATABASE;

   1. 결과가 ARCHIVELOG이면 2단계로 이동합니다.

   2. 결과가 NOARCHIVELOG이면 데이터베이스에 대해 ARCHIVELOG 모드를 사용 설정해야 합니다.

   3. SYSDBA로 로그인된 상태로 다음 명령어를 실행합니다.

      SHUTDOWN IMMEDIATE;
      STARTUP MOUNT;
      ALTER DATABASE ARCHIVELOG;
      ALTER DATABASE OPEN;

   4. 보관처리된 로그 파일은 디스크 공간을 소비하므로 데이터베이스에 대해 DB_RECOVERY_FILE_DEST_SIZE 매개변수를 구성하는 것이 좋습니다. 이 매개변수를 사용하면 대상 데이터베이스 복구 파일에 사용할 총 공간에 대해 엄격한 제한 (바이트)을 지정할 수 있습니다. 이 매개변수를 설정하면 정보 가용성과 디스크 공간을 균형적으로 조절할 수 있습니다.

2. CDB$ROOT 컨테이너에서 다음 Oracle Recovery Manager(RMAN) 명령어를 실행하여 데이터베이스에 대한 데이터 보관 정책을 정의합니다.

   CONFIGURE RETENTION POLICY TO RECOVERY WINDOW OF 4 DAYS;

   백업 및 보관처리 로그는 최소 4일 동안 보관해야 하며, 7일이 권장됩니다.

3. Oracle 로그 파일 순환 정책을 구성하기 위해 사용 중인 데이터베이스 도구의 SQL 프롬프트로 돌아갑니다. 최대 로그 파일 크기는 512MB 이하로 설정하는 것이 좋습니다.

4. 추가 로그 데이터를 사용 설정합니다. 이렇게 하려면 먼저 다음 명령어를 실행하여 데이터베이스에 CDB$ROOT 수준에서 추가 로깅을 사용 설정합니다.

   ALTER DATABASE ADD SUPPLEMENTAL LOG DATA;

   그런 후 특정 테이블 또는 전체 플러그인 가능 데이터베이스에 대해 로깅을 설정할지 여부를 선택합니다.

   특정 테이블에 대한 변경사항만 로깅하려면 PDB(pluggable database) 컨테이너에 연결하고 복제하려는 테이블마다 다음 명령어를 실행합니다.

   ALTER TABLE SCHEMA.TABLE ADD SUPPLEMENTAL LOG DATA (ALL) COLUMNS

   다음을 바꿉니다.

   • SCHEMA: 테이블이 포함된 스키마의 이름입니다.
   • TABLE: 변경사항을 로깅하려는 테이블의 이름입니다.

   데이터베이스의 대부분 또는 모든 테이블을 복제하려면 전체 데이터베이스에 대해 로깅을 설정합니다.

   다음 명령어를 실행하여 전체 데이터베이스에 대해 추가 로그 데이터를 사용 설정합니다.

   ALTER DATABASE ADD SUPPLEMENTAL LOG DATA (all) COLUMNS;

5. 일반 사용자를 만듭니다. CDB$ROOT 컨테이너와 PDB(pluggable database)에서는 일반 사용자의 ID가 같습니다. 일반 사용자는 루트와 권한이 있는 플러그인 가능한 데이터베이스에 연결하고 내부에서 작업을 수행할 수 있습니다. 일반 사용자 이름은 C## 또는 c##으로 시작해야 합니다.

6. 데이터베이스 연결에 사용할 일반 사용자에게 적절한 권한을 부여합니다. CDB$ROOT 컨테이너와 PDB(pluggable database) 수준에서는 서로 다른 권한이 필요합니다.

   • CDB$ROOT 컨테이너에 연결하고 다음 명령어를 실행합니다.

     GRANT CREATE SESSION TO USER_NAME;
     GRANT SET CONTAINER TO USER_NAME;
     GRANT SELECT ON SYS.V_$DATABASE TO USER_NAME;
     GRANT SELECT ON SYS.V_$LOGMNR_CONTENTS TO USER_NAME;
     GRANT EXECUTE ON DBMS_LOGMNR TO USER_NAME;
     GRANT EXECUTE ON DBMS_LOGMNR_D TO USER_NAME;
     GRANT LOGMINING TO USER_NAME;
     GRANT EXECUTE_CATALOG_ROLE TO USER_NAME;

   • PDB(pluggable database)에 연결하고 다음 명령어를 실행합니다.

     GRANT CREATE SESSION TO USER_NAME;
     GRANT SET CONTAINER TO USER_NAME;
     GRANT SELECT ANY TABLE TO USER_NAME;
     GRANT SELECT ANY DICTIONARY TO USER_NAME;
     GRANT SELECT ON SYS.V_$DATABASE TO USER_NAME;
     GRANT SELECT ON SYS.V_$ARCHIVED_LOG TO USER_NAME;
     GRANT SELECT ON DBA_SUPPLEMENTAL_LOGGING TO USER_NAME;
     GRANT SELECT ON DBA_EXTENTS TO USER_NAME;