Exadata Database ServiceでのExadataライブ・アップデートを使用したゲストVMオペレーティング・システムのオンライン更新 (2026/08/27)

Exadata Database ServiceでのExadataライブ・アップデートを使用したゲストVMオペレーティング・システムのオンライン更新 (2026/08/27)

https://blogs.oracle.com/database/exadata-live-update-for-guest-vm-operating-system-updates-on-exadata-database-service

投稿者：Vishal Patil | Lead Principal Product Manager

 Pravin Jha | Principal Product Manager

システムを常に最新の状態に保つことは、最も効果的なセキュリティ投資の一つです。セキュリティアップデートを適用するたびに、攻撃者が到達する前に既知の脆弱性が修正され、環境全体の攻撃対象領域が縮小し、攻撃者が最も頼りにしている攻撃経路が遮断されます。AIの進歩により、ソフトウェアの脆弱性の発見、リリースされたパッチによる脆弱性の検証、潜在的な攻撃経路の特定に必要な労力が軽減され、より迅速かつ大規模に攻撃が可能になっているため、この利点はこれまで以上に重要になっています。攻撃者はテクノロジースタックの各レイヤーにわたる脆弱性を連鎖的に悪用する可能性があるため、スタック全体、特にその中核となるデータベースプラットフォームを常に最新の状態に保つことが重要です。

セキュリティアップデート中もミッションクリティカルなアプリケーションが稼働し続けることで、収益を生み出す取引、従業員の生産性、顧客体験、そしてセキュリティ脅威によって損なわれる可能性のあるサービスレベルへのコミットメントを守ることができ、メリットはさらに大きくなります。24時間365日稼働するアプリケーションにとって、最新のセキュリティ修正プログラムを確実に適用し、事業継続性を維持することが目標となります。   

Exadata Live Update は、仮想マシンがオンライン状態のまま、対象となるゲスト VM オペレーティングシステム (OS) のセキュリティ修正プログラムやその他のサポートされている更新プログラムを適用できるようにすることで、セキュリティ上のニーズに迅速に対応し、VM クラスタの容量を維持し、都合の良いときに再起動が必要なメンテナンスをスケジュールできるようにすることで、これらの両方の優先事項に対応します。この機能は、Oracle Cloud Infrastructure (OCI) の Cloud@Customer 上の Exadata Database Service および Dedicated Infrastructure 上の Exadata Database Service で利用できます。また、Oracle AI Database@AWS、Oracle AI Database@Azure、および Oracle AI Database@Google Cloud の Dedicated Infrastructure 上の Exadata Database Service でも利用できます。

ゲストVM OSのアップデートオプションを柔軟に選択

メンテナンスの目的に応じて、フルアップデートとオンラインアップデートのいずれかを選択できます。

完全アップデート

完全アップデートでは、選択したExadata OSイメージのアップデートをローリングリブートによって、一度に1台の仮想マシンずつ適用し、処理全体を通してデータベースの可用性を維持します。選択したイメージのすべての変更を適用する場合は、このオプションを選択してください。 

オンライン更新

オンラインアップデートでは、仮想マシンがオンライン状態のまま、対象となるアップデートが適用されます。データベースワークロードはすべてのVMノードで引き続き実行できるため、ローリングリブートに伴うクラスタ容量の一時的な低下を回避できます。

オンライン更新は、セキュリティの優先順位に合わせて、「高CVSS」、「すべてのCVSS」、「すべてのオンライン更新」のいずれかを選択することでカスタマイズできます。「高CVSS」では、共通脆弱性評価システム（CVSS）スコアが7～10の対象となるセキュリティ修正プログラムが適用されます。「すべてのCVSS」では、CVSSスコアが1～10の対象となるセキュリティ修正プログラムが適用されます。「すべてのオンライン更新」では、CVSSスコアに基づくセキュリティ修正プログラムや、オンラインでインストール可能なその他のサポート対象更新プログラムなど、対象となる更新プログラムが最も広範囲に適用されます。

これらの選択肢により、メンテナンスをセキュリティ体制や変更管理の慣行に合わせて調整できます。たとえば、対象となる高CVSSセキュリティ修正プログラムをオンラインで適用し、再起動を必要とするアップデートは後日のメンテナンス期間にスケジュールすることができます。

都合の良いときに保留中のアップデートを適用してください。

選択したExadata OSイメージの一部のアップデートは、仮想マシンの再起動を必要とするため、オンラインで適用できません。その場合、適用可能なオンラインアップデートが優先的に適用され、再起動が必要な変更は保留中のアップデートとして保持されます。

保留中の更新プログラムは、標準のローリング再起動プロセスを通じて後から適用できます。この2段階のアプローチにより、計画された期間中に再起動を必要とするメンテナンスを完了しながら、緊急性の高いセキュリティ修正プログラムをオンラインで適用できます。OCIコンソールは保留中の更新プログラムを識別し、適用前に事前チェックを実行するオプションを提供します。

主なメリット

  • 柔軟なアップデート範囲で、より迅速なセキュリティ対応を実現：完全なメンテナンス期間を待つことなく、高CVSSまたはすべてのCVSSのセキュリティアップデートを選択できます。
  • オンラインアップデートの柔軟性とVMクラスタ容量の維持：仮想マシンを再起動することなく、対象となるアップデートをインストールできます。オンラインアップデート中もすべてのVMノードをオンライン状態に保ちます。
  • メンテナンスのスケジュールを調整：再起動が必要な保留中のアップデートは、都合の良いメンテナンス期間に延期してください。

Get started

OCI コンソールの Exadata VM クラスタの詳細ページから、[更新 (OS)] を開き、利用可能な Exadata OS イメージの更新を選択します。[完全更新] または [オンライン更新] を選択します。オンライン更新の場合は、必要な範囲 (高 CVSS、すべての CVSS、またはすべてのオンライン更新) を選択し、推奨される事前チェックを実行してから、更新を適用します。

オンラインアップデートが完了したら、VMクラスタの詳細とアップデート履歴を確認してください。保留中のアップデートが残っている場合は、後日実施されるメンテナンス期間中に適用してください。

ゲストVMのOSアップデートにExadata Live Updateを使用するには、VMクラスタがExadataシステムソフトウェアリリース24.1以降を実行していることを確認してください。

もっと詳しく知る

コメント

コメントを投稿

このブログの人気の投稿

Oracle Database 19cサポート・タイムラインの重要な更新 (2024/11/20)

イメージ
Oracle Database 19cサポート・タイムラインの重要な更新 (2024/11/20) https://mikedietrichde.com/2024/11/20/important-update-to-oracle-database-19c-support-timelines/ 長い沈黙は、私が隠れているという意味ではありません。つまり、今はとても忙しいということです。そして、より少ない旅行で、私はあなたのコメントにもブログと返信するより多くの時間を持っていることを願っています。それでも、Oracle Database 19cサポート・タイムラインの非常に重要な更新について説明します。 * 更新された内容 2024年11月19日現在、Oracle Database 19cのサポート・タイムラインが調整されています。 MOSノート: 742060.1 – 現在のデータベース・リリースのリリース・スケジュールを見ると、新しい日付が表示されます。 Premier Support、2029年12月31日まで 2030年1月1日から2032年12月31日までの拡張サポート 2033年1月1日から2034年12月31日までのアップグレード・サポート これは知ることがとても大切です。 他のリリースの更新はありますか。 MOSノートの終わりにある変更ログ: 742060.1 – 現在のデータベース・リリースのリリース・スケジュールでは、Oracle Database 21cの最新の更新も確認できます。このリリースのPremier Support期間は、2027年7月31日まで延長されました。 また、Oracle Database 23aiのパッチ適用終了日は2032年12月31日に設定されています。 Lifetime Support Policy 更新は、Oracle Technology Productsの Oracle Lifetime Support Policy (6ページ)でも確認できます。 From: Oracle Lifetime Support Policy for Oracle Technology Product s – page 6 – Nov 19, 2024 特に、次の表に示す制限事項に注意してください。 Oracle Database 1...
続きを読む

ミリ秒の問題: BCCグループとOCIが市場データ・パフォーマンスを再定義する方法(AWSに対するベンチマークを使用) (2025/11/13)

イメージ
ミリ秒の問題: BCCグループとOCIが市場データ・パフォーマンスを再定義する方法(AWSに対するベンチマークを使用) (2025/11/13) https://blogs.oracle.com/cloud-infrastructure/post/milliseconds-matter-bcc-group-and-oci-vs-aws 投稿者： Steven Riley | Senior Cloud Architect William Bierds | Business Analyst and Systems Engineer - BCC Group International Travis Liles | Master Principal Cloud Architect Puru Patel | Cloud Architect - FSI これは、BCC グループと Oracle Cloud Infrastructure (OCI) 間の市場データ パートナーシップを紹介するブログ シリーズの第 2 部です。   はじめに 金融市場データアプリケーションは、トレーダー、金融機関、そして市場参加者が情報に基づいた意思決定を行えるよう、リアルタイムデータを提供することで、取引エコシステムにおいて重要な役割を果たしています。 前回のブログ で述べたように、取引環境において最適なパフォーマンスを確保するには、市場データを超低レイテンシかつ高い信頼性で配信する必要があります。 今日の急速に変化する金融市場において、クラウドは市場データ・アプリケーションにとって強力な推進力として台頭しています。適切なネットワークとインフラストラクチャがあれば、企業は実行時間の短縮、可用性の向上、そして堅牢なセキュリティを実現できます。しかし、企業によるクラウド導入は遅れており、ワークロードのクラウド移行計画を中止しているケースもあります。そこで、BCCグループとOracle Cloud Infrastructure（OCI）のパートナーシップが注目されています。 BCCグループは、主力市場データアプリケーションであるONE PlatformをOCI上に導入しました。このブログでは、以下の点について説明します。 このパートナーシップがなぜこれほど相乗効果をもたらすのかを探る OC...
続きを読む

OCI Object Storageアクセス制御ポリシーの構成 (2024/04/25)

イメージ
OCI Object Storageアクセス制御ポリシーの構成 (2024/04/25) https://blogs.oracle.com/cloud-infrastructure/post/configuring-oci-object-storage-access-control-policies 投稿者： Ashutosh Mate | Sr. Principal Solutions Architect Oracle Cloud Infrastructure (OCI) Identity and Access Management (IAM)ポリシーは、OCI Object Storageサービスのデータを含むOCIリソースへのアクセスを制御するために使用される強力なツールです。OCI IAMポリシーは、常に直感的に構成できるわけではないため、このブログ投稿では、OCI IAMポリシーを使用してOCI Object Storageのバケットおよびオブジェクトへのアクセスを制御する方法について説明します。正確なポリシーを設定するのに役立つサンプル・ポリシーとヒントを提供します。 OCI Object Storageを保護するためのポリシーの使用 に関する記事を読んで、基本的な知識を身に付けましょう。この投稿では、OCIオブジェクト・ストレージを保護するための特定のアクセス制御ポリシー設定について説明します。 概要 OCI IAMポリシーにより、OCIクラウド・リソースへの安全なアクセスが可能になります。OCI IAMポリシーでは、なんらかのアクションを実行できます。クラウド・リソースには暗黙的な拒否設定があります。つまり、ポリシーがリソースに適用されるまでは、デフォルトではアクションは許可されません。次の基本的なポリシー構文では、アクションが許可されます。 Allow <subject> to <verb> <resource-type> in <location> where <conditions> 図1: ポリシー形式 subject subjectは、動詞で説明されているアクションを実行できるユーザーを指定します。ポリシー・サブジェクトはグループである必要があります。セキュリティ・プリンシパルま...
続きを読む