こんにちは。日本オラクルのクラウド・エンジニアの小西です。

 

さて、「Oracle Cloud Infrastructure 新機能ハイライト」では隔週でOracle Cloud Infrastructure(OCI)の主な新機能をご紹介していきます。

それでは、前回以降のリリースノートに掲載されているOCIの新機能を見ていきましょう!

 

[Operations Insights] Collection Issues

  • オペレーション・インサイトのダッシュボードに「Collection Issues(収集の問題)」ダッシュボードが追加され、どのオペレーション・インサイトが登録したExadata、ホストおよびデータベース・リソースがデータをアクティブに収集していないかを簡単に識別できるようになりました。

  • 詳細: Collection Issues

[Database Management] データベース管理の名前付き資格証明

  • データベース管理で名前付き資格証明を作成して、データベース・ユーザー資格証明を格納、管理および使用できるようになりました。名前付き資格証明が作成されると、複数のユーザーが管理対象データベースに安全にアクセスし、様々なデータベース管理タスクを実行するために使用できます。さらに、以下の点が可能となります。

    • 名前付き資格証明を既存の優先資格証明とともに使用して、両方のタイプの資格証明の利点を活用できます。

    • 特定のセッション中に使用するために、新規または既存の名前付き資格証明を使用してセッション資格証明を設定できます。

  • 詳細: Set and Use Credentials.

[Globally Distributed Autonomous Database] Globally Distributed Autonomous Databaseのリリース

  • Oracle Globally Distributed Autonomous Databaseが正式リリースされました!Oracle Globally Distributed Autonomous Databaseは、Oracle Globally Distributed Databaseの利点を簡単にOracle Autonomous Databaseで提供するフルマネージド・クラウド・サービスです。複数のデータベース・インスタンス(シャード)にパーティション化された単一の論理データベースを作成でき、複数の可用性ドメインまたはリージョンに分散できます。

  • Oracle Globally Distributed Autonomous Databaseを使用すると、ペタバイトのデータを使用して毎秒数百万件のトランザクションにスケーリングできるグローバルに分散したアプリケーションを構築でき、ダウンタイムを最小限に抑え、データ主権規制に準拠できます。

  • サービスの特徴

    • データ・レジデンシ:Oracle Globally Distributed Autonomous Databaseのシャードは、複数の地理的な場所に分散でき、シャード内のデータはその地理的な場所に保持されます。

    • 水平スケーラビリティ: データ量またはトランザクション量の増加に応じて新しいシャードを追加することで、水平にスケーリングできます。逆に、データの損失やダウンタイムが発生することなく、シャードを削除することもできます。

    • 障害分離: シャードを複数の可用性ドメインまたは複数のリージョンに分散できる単一の論理データベースを作成できます。1つのシャードの障害は、他のシャードに影響を与えず、可用性を向上させます。シャードは、アベイラビリティ・ドメインまたはリージョンの停止から保護するために、異なるアベイラビリティ・ドメインまたはリージョンに自動的にレプリケートできます。

    • 自動データ分散: 顧客定義のデータ配置ポリシーに基づいて、データが正しい場所のシャードに自動的に挿入されます。

    • 自動アプリケーション・ルーティング: すべてのシャードがアプリケーションに単一の論理データベースとして表示されます。問合せおよびDML操作は、自動的に正しいシャードにルーティングされます。

    • 集中管理: すべてのシャードを単一の論理データベースとして管理および監視できます。

    • 自律型データベース: Autonomous Databaseのすべてのメリット(自動運転、自己保護、自己修復機能など)が使用できます。

  • 対象リージョン: OC1のすべてのリージョンのAutonomous Database on Dedicated Exadata Infrastructureで使用できます。

  • 詳細: Globally Distributed Autonomous Database documentationproduct web page
    Globally Distributed Autonomous Database architecture

[Cloud Advisor] クラウド・アドバイザで追加のコンピュート・シェイプのサポート

  • クラウド・アドバイザの、使用率の低いコンピュート・インスタンスの縮小およびコンピュート・インスタンスのサイズ変更の推奨事項で、他の21を超える標準および最適化されたコンピュート・シェイプに加えて、VM.Standard.A1.Flexのシェイプをサポートするようになりました。

  • 詳細: Cloud Advisor Cost Management Recommendations and Cloud Advisor Performance Recommendations.

[Application Depencency Management] ADM サービスが脆弱性監査を共通プログラミング言語に拡張

  • アプリケーション依存性管理(Application Dependency Management、ADM)サービスは、脆弱性監査のサポートを拡大し、主要なソフトウェア開発言語およびLinuxディストリビューションのアプリケーション依存関係の脆弱性を報告できるようになりました。脆弱性監査の作成に使用されるアプリケーション依存関係ペイロードは、パッケージURL (pURLs)を使用してアプリケーションの依存関係を識別します。

[Database] ベース・データベース: クロス・リージョンData GuardでOCI Vault の連携

  • キーが仮想プライベート・ボールトにあり、OCI Vaultサービスによって管理されている場合に、2つのデータベース間でクロス・リージョンData Guardを設定できるようになりました。これにより、プライマリ・データベースとスタンバイ・データベースに使用する暗号化キーをプライマリ・リージョンとスタンバイ・リージョンでそれぞれ使用できるようになり、OCI Vaultキーの単一障害点に対する保護が可能です。

  • 詳細: Use Oracle Data Guard on a DB System.

[Big Data] ビッグ・データ・サービスのJDK 1.8.0_381とJDK 11-0-20用OSパッチ

  • ビッグ・データ・サービスで、JDKパッチをオペレーティング・システム(OS)パッチの一部としてリリースしました。ビッグ・データ・サービス3.0.23以前で作成されたクラスタがある場合、今後のすべてのビッグ・データ・サービス・アップグレードの前提条件であるため、このパッチをインストールすることをお薦めします。ビッグ・データ・サービスでは、毎月新しい機能や更新された機能がリリースされ、このパッチでは機能の更新が入手できます。

    • ビッグ・データ・サービス3.0.23以前で作成されたクラスタには、JDK 11を使用するTrinoを除くすべてのODHコンポーネントを実行するためのJDK 1.8.0_331が含まれています。

    • JDK 1.8からJDK 1.8.0_381、およびJDK 11からJDK 11.0.20にアップグレードするために、既存のビッグ・データ・サービスの Operating System (OS) patch をリリースしています。

    • Oracle JDKリリース・ノート: JDK 1.8.0_381JDK 11-0-20

  • インストール中に停止時間があるため、少なくとも1時間のメンテナンス・ウィンドウの確保をお薦めします。

[MySQL HeatWave] 証明書の持ち込み(Bring your own Certificates)

  • MySQL HeatWaveでは、暗号化された接続に独自のセキュリティ証明書を使用できるようになりました。DBシステムの作成時に、Oracle Cloud Infrastructure (OCI)証明書サービスの証明書を使用することを選択できます。また、必要に応じてDBシステムの証明書を変更することもできます。OCI証明書サービスでは、すべての証明書を作成、インポートおよび管理できます。

  • 証明書サービスによって管理される証明書にアクセスする権限をDBシステムに付与するには、リソース・プリンシパルを構成する必要があります。

  • 詳細: Advanced Option: Connections, Updating Security Certificate, Resource Principals

[Data Science] 新規データ・サイエンスConda環境の導入

[Data Science] Accelerated Data Science 2.10.1のリリース

  • ADS 2.10.1で、次の変更が行われました。

    • 異常検出演算子のv1のリリース。異常検出演算子は、OCIデータ・サイエンス・プラットフォームを介したコードなしの異常または外れ値検出ソリューションです。Oracle独自の調査による多数のモデルと、オープン・ソースの長所を使用しています。詳細は、「AIオペレータ」タブの「異常検出」の項を参照してください。

    • 予測演算子の新規バージョンのリリース。このリリースでは、説明性の高速化、データベースからの読取りのサポートの改善、自動レポートへのアップグレード、すべてのモデルにわたる並列化の改善、および遅延推論のためのモデルの保存機能が提供されます。詳細は、「AIオペレータ」タブの「予測」セクションを参照してください。

    • OCI Data Scienceリソース(ジョブ、ノートブック、モデル・デプロイメント、データフローなど)で resource_prinicpal にデフォルト設定されるように、デフォルトの署名者に変更します。

[Vault] Automatic secret generation and periodic secret rotation in Vault

[GoldenGate] OCI GoldenGate Stream Analyticsのリリース

[Data Safe] データ・セーフでイベント通知を直接作成

  • データ・セーフでイベント通知およびサブスクリプションを直接作成できるようになりました。OCIイベントおよび通知サービスを使用してデータ・セーフ関連のルールおよびサブスクリプションを作成するかわりに、データ・セーフの機能で使用可能な「通知」タブを使用して、データ・セーフに残っている間にイベント通知およびサブスクリプションを作成できるようになりました。

  • イベント通知の作成の詳細は、『Oracle Data Safeの使用』ガイドの Create and Modify Event Notifications in Activity Auditing を参照してください。イベント通知の作成の詳細は、『Oracle Data Safeの使用』および『Oracle Data Safeの管理』の両方のガイドの各機能セクションを参照してください。

     

以上が本日の新機能ハイライトです。

 

今後も引き続き新機能をお伝えしていきたいと思います。

 

関連情報