スキップしてメイン コンテンツに移動

Oracle AI Database@AWSおよびカスタムNSG (2026/07/03)

Oracle AI Database@AWSおよびカスタムNSG (2026/07/03)

https://www.ateam-oracle.com/oracle-ai-databaseaws-and-custom-nsg

投稿者：Andrei Stoian | Master Principal Cloud Architect | North America Cloud Engineering

前提条件：Oracle AI Database@AWS – FAQ – ネットワーク構成

2026年5月、 Oracle AI Database@AWS向けにカスタムNSGが追加されました。このブログでは、この新機能について詳しく説明していきます。というのも、いつ使用すべきかについて混乱が生じることがあるからです。

Oracle AI Database@AWS の組み込みセキュリティがどのように機能するかを改めて確認しましょう。ODB ネットワークの設定が完了すると、関連するサブネット (Exadata のクライアントとバックアップ、および ADB のクライアント)、クライアントサブネットのルーティングテーブル、および NSG を含むシャドウ OCI VCN が作成されます。ここでは、新しいピア CIDR が追加されたときに自動化によって自動的に更新される NSG について具体的に見ていきます。

2つのNSGは以下のとおりです。

  • EXA_1521_ADJUSTABLE_NSG
  • ADB_1521_2484_ADJUSTABLE_NSG

EXA_1521_ADJUSTABLE_NSGはExadata Databaseに使用され、ADB_1521_2484_ADJUSTABLE_NSGはAutonomous AI Databaseに使用されます。

自動的に作成されるこれら 2 つの NSG は非常に重要であり、追加された各ピア CIDR ごとに 4 つのセキュリティ エントリ(執筆時点)、3 つのイングレス セキュリティ ルール、および 1 つのエグレス ルールで更新されます。詳細は以下のとおりです。

NSGには、デフォルトで120個のセキュリティルール（イングレス＋エグレス）という制限があります。単純計算すると、デフォルトのNSG構成では、120 / 4 = 30個のピアリングされたCIDRに対応できます。お客様によっては、30個を超えるピアリングされたCIDRを追加したいという要望があり、NSGが120個を超えるセキュリティエントリをサポートできるように制限を引き上げる必要があります。

Oracle AI Database@AWS向けカスタムNSGのリリースに伴い、いくつかの点について明確化する必要がある。

自動化によって作成されたデフォルトの NSG (上記に挙げた 2 つの NSG) を切り離し、カスタムで作成した NSG をアタッチすれば、デフォルトの NSG は全く使用されず、ODB ピアリング用に新しいピア CIDR が追加されてもデータが書き込まれなくなり、セキュリティ エントリ数の制限に直面することもなくなる、と考えるかもしれません。これは、必要なエントリだけを追加するために、完全に制御できるカスタム NSG を使用するようになるためです。ここに混乱が生じます。

実際は少し異なります。カスタムNSGを使用して許可するトラフィックを細かく制御する場合（これがカスタムNSGを使用する唯一の目的です）、デフォルトのNSGを削除せずにデタッチし、カスタムNSGをアタッチする必要があります。デフォルトのNSGをデタッチしたとしても、新しいピアCIDRが追加されると、このNSGには4つのセキュリティエントリがまだ含まれており、セキュリティエントリ数の制限に達する可能性があります。

とはいえ、カスタム NSG を追加しても、デフォルトの NSG が自動化によって入力されなくなるわけではなく、制限の問題は依然として発生する可能性があります。

ピアリングされたCIDRを30個以上追加する必要がある場合の解決策は、毎回制限の引き上げを求めるチケットを発行し、カスタムNSGを使用しないことです。カスタムNSGは、より詳細なセキュリティエントリを設定したり、ポート1521に10.0.0.0/8のような汎用エントリを作成して簡素化したりするために使用できますが、NSGでサポートされるセキュリティエントリの数に関する制限を解決するために使用することはできません。

このブログが、Oracle AI Database@AWSにおけるカスタムNSGの使用方法を明確にする一助となれば幸いです。

著者


コメント

コメントを投稿

このブログの人気の投稿

Oracle Database 19cサポート・タイムラインの重要な更新 (2024/11/20)

イメージ
Oracle Database 19cサポート・タイムラインの重要な更新 (2024/11/20) https://mikedietrichde.com/2024/11/20/important-update-to-oracle-database-19c-support-timelines/ 長い沈黙は、私が隠れているという意味ではありません。つまり、今はとても忙しいということです。そして、より少ない旅行で、私はあなたのコメントにもブログと返信するより多くの時間を持っていることを願っています。それでも、Oracle Database 19cサポート・タイムラインの非常に重要な更新について説明します。 * 更新された内容 2024年11月19日現在、Oracle Database 19cのサポート・タイムラインが調整されています。 MOSノート: 742060.1 – 現在のデータベース・リリースのリリース・スケジュールを見ると、新しい日付が表示されます。 Premier Support、2029年12月31日まで 2030年1月1日から2032年12月31日までの拡張サポート 2033年1月1日から2034年12月31日までのアップグレード・サポート これは知ることがとても大切です。 他のリリースの更新はありますか。 MOSノートの終わりにある変更ログ: 742060.1 – 現在のデータベース・リリースのリリース・スケジュールでは、Oracle Database 21cの最新の更新も確認できます。このリリースのPremier Support期間は、2027年7月31日まで延長されました。 また、Oracle Database 23aiのパッチ適用終了日は2032年12月31日に設定されています。 Lifetime Support Policy 更新は、Oracle Technology Productsの Oracle Lifetime Support Policy (6ページ)でも確認できます。 From: Oracle Lifetime Support Policy for Oracle Technology Product s – page 6 – Nov 19, 2024 特に、次の表に示す制限事項に注意してください。 Oracle Database 1...
続きを読む

ミリ秒の問題: BCCグループとOCIが市場データ・パフォーマンスを再定義する方法(AWSに対するベンチマークを使用) (2025/11/13)

イメージ
ミリ秒の問題: BCCグループとOCIが市場データ・パフォーマンスを再定義する方法(AWSに対するベンチマークを使用) (2025/11/13) https://blogs.oracle.com/cloud-infrastructure/post/milliseconds-matter-bcc-group-and-oci-vs-aws 投稿者： Steven Riley | Senior Cloud Architect William Bierds | Business Analyst and Systems Engineer - BCC Group International Travis Liles | Master Principal Cloud Architect Puru Patel | Cloud Architect - FSI これは、BCC グループと Oracle Cloud Infrastructure (OCI) 間の市場データ パートナーシップを紹介するブログ シリーズの第 2 部です。   はじめに 金融市場データアプリケーションは、トレーダー、金融機関、そして市場参加者が情報に基づいた意思決定を行えるよう、リアルタイムデータを提供することで、取引エコシステムにおいて重要な役割を果たしています。 前回のブログ で述べたように、取引環境において最適なパフォーマンスを確保するには、市場データを超低レイテンシかつ高い信頼性で配信する必要があります。 今日の急速に変化する金融市場において、クラウドは市場データ・アプリケーションにとって強力な推進力として台頭しています。適切なネットワークとインフラストラクチャがあれば、企業は実行時間の短縮、可用性の向上、そして堅牢なセキュリティを実現できます。しかし、企業によるクラウド導入は遅れており、ワークロードのクラウド移行計画を中止しているケースもあります。そこで、BCCグループとOracle Cloud Infrastructure（OCI）のパートナーシップが注目されています。 BCCグループは、主力市場データアプリケーションであるONE PlatformをOCI上に導入しました。このブログでは、以下の点について説明します。 このパートナーシップがなぜこれほど相乗効果をもたらすのかを探る OC...
続きを読む

Oracle SQLマクロ表: パラメータのあるビュー! (2025/05/01)

イメージ
Oracle SQLマクロ表: パラメータのあるビュー! (2025/05/01) https://medium.com/oracledevs/oracle-sql-macro-tables-finally-views-with-parameters-bc78286ab010 投稿者： vijay balebail View with parameters Oracleでは、強力でエレガントな機能であるSQLマクロが導入されました。この記事では、インライン・ビューのように動作するがスマートなパラメータ化されたSQLブロックを作成できるSQLマクロ表のみに焦点を当てます。 ビューにパラメータを渡したいと思ったことがあるなら、それはあなたの解決策です。 📌SQLマクロ表は「パラメータ付きビュー」と考えてください。 通常のSQLと同様に解析および最適化された問合せが返されます。ただし、複雑なPL/SQL構造に依存することなく、引数を渡すことができます。 SQLマクロテーブルで解決する問題 次のことを行います。 動的入力(検索語やしきい値など)の埋込み SQLロジックでの入力の使用(フィルタリングや順序付けなど) 多数の問合せまたはツールでロジックを再利用 ビューを本能的に使用しようとする場合もありますが、ビューはパラメータを使用できません。回避策は次のとおりです。 パイプラインPL/SQLファンクションの記述 カスタムSQLタイプの定義(オブジェクトと表) ループとPIPE ROWでロジックをラップ しかし、これはオプティマイザーフレンドリーではありません。 SQLマクロテーブルは、これをクリーンに解決します。 例: Top-N Vector類似性検索(Oracle 23ai) OracleのVECTOR_EMBEDDING関数を使用して質問を埋め込み、ベクトル・ストアから最も類似した上位N件の結果を取得するとします。 ベクトル検索を行うSQL問合せの例を次に示します。このクエリは、sqlplus から実行できます。vector_embdding関数を使用して質問を埋め込み、vector_distanceを使用してベクトル検索を実行することに注意してください。 WITH a AS ( SELECT VECTOR_EMBEDDING(ALL_MINILM...
続きを読む