Natural Languageを使用したOCIオブジェクト・ストレージとの対話 (2026/05/25)

Natural Languageを使用したOCIオブジェクト・ストレージとの対話 (2026/05/25)

https://www.ateam-oracle.com/interacting-with-oci-object-storage-using-natural-language

投稿者：Ajay Ojha | Cloud Solutions Architect

はじめに

Oracle Cloud Infrastructure (OCI) オブジェクトストレージは、あらゆる種類のデータを無制限に保存できるように設計された、スケーラブルで高性能、耐久性に優れ、コスト効率の高いクラウドベースのストレージサービスです。OCI 内でデータを自動的に複製することで、高い耐久性と可用性を実現します。データをバケットに整理し、IAM ポリシー、事前認証リクエスト、暗号化を使用してアクセスを制御できます。パフォーマンスとコストのバランスを取るために、複数のストレージ階層 (標準、低頻度アクセス、アーカイブ) をサポートしています。

Oracle Autonomous AI Database Select AIは、生成型AIを使用して、自然言語プロンプトからのSQLの生成、実行、説明、ベクトルストアを使用した検索拡張生成、合成データの生成、LLMとのチャットなど、あらゆる作業を簡素化および自動化します。自然言語を使用してSQL経由でデータベースやLLMと対話することで、ユーザーの生産性を向上させ、AIベースのアプリケーションを開発できます。

要件

OCIオブジェクトストレージでは、コンソールから名前またはプレフィックスでオブジェクトを検索できます。OCIは、オブジェクトストレージと連携するためのREST APIも提供しており、ページ分割された結果が表示されます。しかし、ユーザーが実行したいオブジェクトストレージ検索の要件があり、それを実現するためのオプションを検討します。

以下は、オブジェクトストレージ検索に関するユーザー要件の一部です。

  1. 接尾辞またはオブジェクト拡張子を使用してオブジェクトを検索します。
  2. 検索キーワードを含むオブジェクト名を検索します。
  3. サイズまたはサイズ範囲でオブジェクトを検索します。
  4. 作成日、最終更新日、または日付範囲でオブジェクトを検索します。
  5. サブフォルダをまたいでオブジェクトを検索する。

前提条件

  1. Oracle Cloud Infrastructureへのアクセス。
  2. Oracle Automous Databaseへのアクセス。
  3. Oracle APEX環境へのアクセス。

高レベルの手順

  1. 必要なOCIポリシーを作成します。
  2. 新しいDBユーザーを作成するか、既存の管理者権限のないDBユーザーを使用してください。
  3. 必要なDBロールを付与します。
  4. Select AIプロファイルとその他の関連オブジェクトを作成します。
  5. Select AI機能を使用するためのOracle APEXページを作成します。

詳細な手順

  1. 必要な OCI ポリシー ( OCI 生成 AI 用の IAM ポリシー) を作成します。以下のいずれかのポリシーを作成できます。
OCIポリシーのサンプル追加情報
動的グループ XYZ_DG がコンパートメント XYZ 内の生成型 AI ファミリーを管理することを許可する

— XYZ_DGとXYZを適切な詳細情報に置き換えてください。		このポリシーは、リソースプリンシパルを介してOCI Gen AIに動的グループへのアクセス権を付与します。このタイプのポリシーは、マシン間アクセスに使用されます。
グループ XYZ_UG がコンパートメント XYZ 内の generative-ai-family を管理することを許可する

— XYZ_UGとXYZを適切な詳細情報に置き換えてください。		このポリシーは、OCI Gen AIにユーザーグループへのアクセス権を付与します。このタイプのポリシーは、人間ユーザーによるアクセスに使用されます。

2. Select AI アクティビティに使用する新しい DB ユーザーを作成するか、既存の管理者以外の DB ユーザー (例: MY_SELECT_AI_USER) を使用します。管理者ユーザーはこの目的で使用しないでください。

3. ADMIN DB ユーザーを使用して、必要な DB ロールを DB ユーザー MY_SELECT_AI_USER に付与します。


クリップボードにコピーされました
エラー: コピーできませんでした
クリップボードにコピーされました
エラー: コピーできませんでした
GRANT EXECUTE ON DBMS_CLOUD_AI TO MY_SELECT_AI_USER;

EXEC DBMS_CLOUD_ADMIN.ENABLE_PRINCIPAL_AUTH(provider => 'OCI',username =>'MY_SELECT_AI_USER');

-- Replace MY_SELECT_AI_USER with appropriate details.

4. MY_SELECT_AI_USER DBユーザーを使用して、Select AIプロファイルおよびその他の関連オブジェクトを作成します。

資格情報:

OCI$RESOURCE_PRINCIPALを使用している場合は、上記の手順で認証情報が作成されます。

OCI$RESOURCE_PRINCIPALを使用せず、個々のOCIユーザーの詳細を使用する場合は、DBMS_CLOUD.CREATE_CREDENTIALを使用して資格情報を作成する必要があります。

ビュー：

OCIオブジェクトストレージバケットのオブジェクトの詳細を一覧表示するのに役立つ以下のビューを作成します。


クリップボードにコピーされました
エラー: コピーできませんでした
クリップボードにコピーされました
エラー: コピーできませんでした
create or replace view MY_OCI_OS_V
as
SELECT object_name, bytes size_in_bytes, checksum, created, last_modified
FROM DBMS_CLOUD.LIST_OBJECTS('OCI$RESOURCE_PRINCIPAL', 'https://objectstorage.my_oci_os_region.oraclecloud.com/n/my_oci_os_ns/b/my_oci_os_b/o/');

-- Replace MY_OCI_OS_V, MY_OCI_OS_REGION, MY_OCI_OS_NS, MY_OCI_OS_B with appropriate details.

上記のコードでは、オブジェクトストレージ領域、名前空間、およびバケットを確認/置換する必要があります。リソースプリンシパルを使用している場合は、OCI$RESOURCE_PRINCIPAL をそのまま使用できますが、そうでない場合は、上記で作成した認証情報の名前に置き換えることができます。

以下に、その眺望に関する重要な詳細をいくつか示します。

  1. このビューは、Oracleが提供する関数DBMS_CLOUD.LIST_OBJECTSを使用します。
  2. DBMS_CLOUD.LIST_OBJECTS は、指定されたバケット内のすべてのオブジェクトの詳細を一覧表示します。詳細には、オブジェクト名、オブジェクトのサイズ（バイト単位）、チェックサム、作成日、最終更新日が含まれます。
  3. Select AIプロファイルを作成する際に、このビューを使用します。

AIプロファイルを選択してください：

以下のサンプルコードを使用して、OCIプロバイダーとGrokモデルを用いたSelect AIプロファイルを作成します。他のプロバイダーやモデルも評価し、ご自身の期待や要件に合ったものをお選びください。


クリップボードにコピーされました
エラー: コピーできませんでした
クリップボードにコピーされました
エラー: コピーできませんでした
BEGIN
  DBMS_CLOUD_AI.CREATE_PROFILE(
      profile_name => ‘MY_SELECT_AI_PROFILE',
      attributes   =>
      '{
        "provider": "oci",
        "region": "us-chicago-1",
        "oci_compartment_id": "ocid1.compartment.oc1..xxxxxxxxxxxxxxxxxxx",
        "credential_name": "OCI$RESOURCE_PRINCIPAL",
        "comments": true,
        "object_list": [
          {"owner": "MY_SELECT_AI_USER", "name": "MY_OCI_OS_V"}
        ],
        "model": "xai.grok-4"
      }');
end;

-- Replace MY_SELECT_AI_PROFILE, MY_SELECT_AI_USER, MY_OCI_OS_V, REGION, OCI_COMPARTMENT_ID, MODEL with appropriate details.
パラメータ追加情報
プロバイダー私たちはOCIを使用していますが、他の複数のプロバイダーもサポートしています。
リージョンモデルの地域。指定された地域に基づいて、モデルの在庫状況をご確認ください。
OCIコンパートメントIDOCI Gen AI コンパートメント ID。
認証情報名OCI$RESOURCE_PRINCIPAL、または上記で作成した認証情報の名前。
コメントこのパラメータを使用すると、クエリ生成のために詳細情報をLLMと共有する際に、テーブル/列のコメントをユーザープロンプトに追加する必要があるかどうかを判断できます。
オブジェクトリストこのパラメータを使用すると、使用するスキーマ、またはスキーマとテーブル/ビューを指定できます。
モデルこのパラメータは、使用するモデルを指定するために使用できます。

サンプル参照 AIクエリを選択追加情報期待される結果
SELECT dbms_cloud_ai.generate(                prompt => '最大サイズのファイルの詳細が必要です。また、ファイルのサイズをGB単位でも必要です',                action => 'showprompt' ,                profile_name => 'MY_SELECT_AI_PROFILE') from dualshowpromptアクションは、LLM に送信されるプロンプトを確認するのに役立ちます。このプロンプトには、ユーザープロンプトと、設計時または実行時に指定された Select AI プロファイル属性によって影響を受けるその他の詳細が含まれます。LLMに送信されるプロンプトの詳細がすべて含まれたJSONが表示されます。
SELECT dbms_cloud_ai.generate(                prompt => '最大サイズのファイルの詳細が必要です。また、ファイルのサイズをGB単位でも必要です',                action => 'showsql' ,                profile_name => 'MY_SELECT_AI_PROFILE') from dualshowsqlアクションは、上記のプロンプトに基づいてLLMによって生成されたSQLを表示します。生成されたSQL文が表示されます。
SELECT dbms_cloud_ai.generate(                prompt => '最大サイズのファイルの詳細が必要です。また、ファイルのサイズをGB単位でも必要です',                action => 'runsql' ,                profile_name => 'MY_SELECT_AI_PROFILE') from dualrunsqlアクションは、LLMによって生成されたSQLをデータベースに対して実行します。上記で生成されたSQL文のJSON出力が表示されます。
SELECT dbms_cloud_ai.generate(                prompt => '最大サイズのファイルの詳細が必要です。また、ファイルのサイズをGB単位でも必要です',                action => 'narrate' ,                profile_name => 'MY_SELECT_AI_PROFILE') from dualナレートアクションは、LLMによって生成されたSQLをデータベースに対して実行し、結果として得られたデータセットを、会話形式で平易な言葉で書かれた、人間が読みやすい要約に変換します。上記のJSON出力の、人間が読みやすい要約が表示されます。

5. Select AI機能を使用するためのOracle APEXページを作成します。

手順追加情報
APEXワークスペースとアプリケーションを作成します。新しいAPEXワークスペースとアプリケーションを作成するか、既存のAPEXワークスペースとアプリケーションを使用します。
APEXページを作成します。APEXアプリケーションで新しいページを作成します。
テキストフィールドとボタンを含む静的領域を作成します。領域:オブジェクトストレージクエリ
テキストフィールド:自然言語でのクエリ (PX_OS_QUERY)
ボタン:結果を取得。
読み取り専用のテキスト領域を持つ静的領域を作成します。領域:オブジェクトストレージクエリ結果
テキストエリア:結果
ボタンに動的なアクションを作成します。名前:結果を取得してテキストエリアに入力する
アクション:値を設定する
セットタイプ: SQL ステートメント
SQL ステートメント: SELECT DBMS_LOB.SUBSTR (dbms_cloud_ai.generate( prompt => :PX_OS_QUERY, action => 'narrate', profile_name => 'MY_SELECT_AI_PROFILE' ),2000,1) xx_result from dual where :PX_OS_QUERY IS NOT NULL
送信する項目: PX_OS_QUERY

以下は、作成されたAPEXページのサンプルスクリーンショットです。

以下に、いくつかのサンプルプロンプトを示します。

  1. 最もサイズが大きいファイルの詳細情報と、そのファイルのサイズ（GB単位）が必要です。
  2. ファイル拡張子にはどのような種類があり、それぞれの種類と合計ファイルサイズはどれくらいですか？
  3. 過去6か月間に各バケットで毎月作成されたファイルの数を教えてください。また、ファイルの合計サイズ（GB単位）も必要です。
  4. 過去11ヶ月間に0.5GBを超えるファイルが含まれているバケットはどれですか？
  5. 過去11ヶ月間に0.5GBを超えるファイルが含まれているバケットはどれですか？また、ファイルの詳細も追加してください。

まとめ

上記のソリューションは、テナント内の複数のリージョンにまたがる複数のOCIオブジェクトストレージバケットを処理するように簡単に拡張できます。Select AIプロファイルパラメータ（注釈、コメント、object_list、enforce_object_list、modelなど）は実行時に更新できます。大量のオブジェクト詳細の表示や一覧表示が必要な場合はビューを直接使用し、その他の要件にはSelect AI + LLMを使用できます。必要に応じて、テーブル/列コメントや追加のガードレール（SQL結果を10行に制限するなど）を追加することも検討できます。これらはLLMと共有され、後続の処理に使用されます。

参考文献

OCI生成AIのためのIAMポリシー

DBMS_CLOUD.LIST_OBJECTS

DBMS_CLOUD.CREATE_CREDENTIAL

Select AIを使用して、データベースとの自然言語による対話を実現しましょう。

AIプロファイル属性を選択する

コメント

コメントを投稿

このブログの人気の投稿

Oracle Database 19cサポート・タイムラインの重要な更新 (2024/11/20)

イメージ
Oracle Database 19cサポート・タイムラインの重要な更新 (2024/11/20) https://mikedietrichde.com/2024/11/20/important-update-to-oracle-database-19c-support-timelines/ 長い沈黙は、私が隠れているという意味ではありません。つまり、今はとても忙しいということです。そして、より少ない旅行で、私はあなたのコメントにもブログと返信するより多くの時間を持っていることを願っています。それでも、Oracle Database 19cサポート・タイムラインの非常に重要な更新について説明します。 * 更新された内容 2024年11月19日現在、Oracle Database 19cのサポート・タイムラインが調整されています。 MOSノート: 742060.1 – 現在のデータベース・リリースのリリース・スケジュールを見ると、新しい日付が表示されます。 Premier Support、2029年12月31日まで 2030年1月1日から2032年12月31日までの拡張サポート 2033年1月1日から2034年12月31日までのアップグレード・サポート これは知ることがとても大切です。 他のリリースの更新はありますか。 MOSノートの終わりにある変更ログ: 742060.1 – 現在のデータベース・リリースのリリース・スケジュールでは、Oracle Database 21cの最新の更新も確認できます。このリリースのPremier Support期間は、2027年7月31日まで延長されました。 また、Oracle Database 23aiのパッチ適用終了日は2032年12月31日に設定されています。 Lifetime Support Policy 更新は、Oracle Technology Productsの Oracle Lifetime Support Policy (6ページ)でも確認できます。 From: Oracle Lifetime Support Policy for Oracle Technology Product s – page 6 – Nov 19, 2024 特に、次の表に示す制限事項に注意してください。 Oracle Database 1...
続きを読む

ミリ秒の問題: BCCグループとOCIが市場データ・パフォーマンスを再定義する方法(AWSに対するベンチマークを使用) (2025/11/13)

イメージ
ミリ秒の問題: BCCグループとOCIが市場データ・パフォーマンスを再定義する方法(AWSに対するベンチマークを使用) (2025/11/13) https://blogs.oracle.com/cloud-infrastructure/post/milliseconds-matter-bcc-group-and-oci-vs-aws 投稿者： Steven Riley | Senior Cloud Architect William Bierds | Business Analyst and Systems Engineer - BCC Group International Travis Liles | Master Principal Cloud Architect Puru Patel | Cloud Architect - FSI これは、BCC グループと Oracle Cloud Infrastructure (OCI) 間の市場データ パートナーシップを紹介するブログ シリーズの第 2 部です。   はじめに 金融市場データアプリケーションは、トレーダー、金融機関、そして市場参加者が情報に基づいた意思決定を行えるよう、リアルタイムデータを提供することで、取引エコシステムにおいて重要な役割を果たしています。 前回のブログ で述べたように、取引環境において最適なパフォーマンスを確保するには、市場データを超低レイテンシかつ高い信頼性で配信する必要があります。 今日の急速に変化する金融市場において、クラウドは市場データ・アプリケーションにとって強力な推進力として台頭しています。適切なネットワークとインフラストラクチャがあれば、企業は実行時間の短縮、可用性の向上、そして堅牢なセキュリティを実現できます。しかし、企業によるクラウド導入は遅れており、ワークロードのクラウド移行計画を中止しているケースもあります。そこで、BCCグループとOracle Cloud Infrastructure（OCI）のパートナーシップが注目されています。 BCCグループは、主力市場データアプリケーションであるONE PlatformをOCI上に導入しました。このブログでは、以下の点について説明します。 このパートナーシップがなぜこれほど相乗効果をもたらすのかを探る OC...
続きを読む

OCIのカスタム・ルート表を使用した詳細なルーティング制御 (2025/02/27)

イメージ
OCIのカスタム・ルート表を使用した詳細なルーティング制御 (2025/02/27) https://www.ateam-oracle.com/post/granular-routing-control-with-custom-route-tables-in-oci 投稿者： Achinthya Gopinath | Principal Cloud Architect OCIでは、カスタムVCNルート表をVNIC上の個々のVNICまたは特定のIPアドレスに割り当てることができるため、ルーティングの柔軟性を高める強力な新機能が導入されました。この更新により、異なるトラフィック・ルーティング・ポリシーを必要とするインスタンスに対して個別のサブネットを作成する必要がなくなります。 概要: 以前は、VCNルート表はサブネット・レベルでのみ割り当てられていました。つまり、同じサブネット内の異なるインスタンスで異なるルーティング・ルールが必要な場合は、別々のサブネットを作成し、ネットワーク設計に複雑さを加える必要がありました。 この機能により、次のことができるようになりました。 •    カスタムVCNルート表をVNICまたはVNICの特定のIPアドレスに割り当てます。 •    プライマリIPアドレスとセカンダリIPアドレスの両方にルーティング・ポリシーを適用します。 •    階層ルート表のプリファレンスを有効にします。このプリファレンスは、使用するルート表を決定する構造化アプローチに従います。 ルーティングに関する考慮事項: •    一度にトラフィック・ルーティングを決定するために使用されるルート表は1つのみです。 •    ルート表がIPアドレスに関連付けられている場合は、他のルート表よりも優先されます。 •    IPアドレス/VNICにルート表がない場合は、階層内の次に使用可能なルート表(VNICレベルまたはサブネット・レベル)が使用されます。 詳細の選択プロセス: 1.    VNICのIPアドレスにルート表が関連付けられている場合、その表はIPアドレスからのトラフィックのルーティングに使用されます。 2.  ...
続きを読む