Neuigkeiten im Überblick DOAG 16. April 2012 Ulrike Schwinn. Oracle Business Unit Database ORACLE Deutschland B.V. & Co. KG

Transkript

1 Neuigkeiten im Überblick DOAG 16. April 2012 Ulrike Schwinn Oracle Business Unit Database ORACLE Deutschland B.V. & Co. KG

2 Generelles zu Beginn Verfügbar seit 3. Oktober 2011 Plattformen: Linux, Solaris und IBM AIX Release Schedule Note Im Februar 2012: Erster Bundle Patch im Februar 2012 Cloud Control Mobile for the Apple iphone OMS 12c arbeitet nur mit neuem 12c(+) Agenten! Repository-Datenbank muss vorher installiert sein DB-Version ab Hinweise zur Installation Forum: Enterprise Manager Community Tipp: Installation (siehe letztes Slide)

3 Cloud Control 12c Architektur HTTP/S HTML Konsole HTTP/S Oracle Management Server NET Mobiles Device HTTP/S Firewa all Infrastructure (Jobs, Alerts,...) Config Mgmt Patch Mgmt /Provisioning Application Perf Mgmt Reporting / Dashboard Cloud Mgmt Chargeback HTTP/S Datenbank Middleware Oracle Apps Servers Storage Netzwerk Virtualisierung Portale Open Repository

4 Upgrade Grundlagen Ziele: Upgrade mit Übernahme aller Inhalte von Grid Control Minimierung von Downtime Upgrade-Methoden 1-System Upgrade Downtime während Upgrade 1-System Upgrade auf andere Maschine Downtime während Upgrade Wechsel zu einer neuen Maschine 2-System Upgrade Paralleler Betrieb von alter und neuer Umgebung

5 Pre-Upgrade Konsole Graphisches Interface für Upgrade Für Grid Control / Zu installieren als Patch Verfügbar bei My OracleSupport Patch für die Upgrade Konsole (generisch für alle Plattformen) Verfügbar auf DVD Verzeichnis Preupgrade_Console_Patch 1 System Upgrade als Community Tipp: Upgrade von Grid Control

6 Agenda Self-Update Neue Oberfläche (GUI) Cloud Management Datenbank Management Monitoring Wichtige Neuerungen Chargeback Lifecycle Management Testmanagement Subsetting Exadata Metrik Sicherheit Metrik

7 Neue GUI

8 Die neue Oberfläche Menü-basierte Navigation Hauptmenü (globales Menü): Enterprise, Targets, History, Favorites, Setup und Help Target (Kontext) Menü (z.b. Hosts) Festlegen der eigenen Home-Page (First Login Feature) Summary, Databases, Incidents, SOA, Middleware, Infrastructure Cloud... Globale Suche Personalisierung von Pages und Regionen Hinzufügen von Inhalten Verschieben von Regionen...

9 Personalisierung: Target Home Pages Layout der Regionen einer Page Regionen Hinzufügen und Löschen Dateninhalte innerhalb einer Region spezifizieren

10 Management Packs Packs im Datenbank-Umfeld: Datenbank Diagnostics und Tuning Pack Lifecycle Management Pack Test Data Management Pack Data Masking Pack Cloud Management Pack Kontrolle im Menü Setup => Management Packs License Information : Überblick über alle Packs Packs for this Page : Packs pro Seite anzeigen Show Management Pack Information : Anzeige pro Link Management Pack Access: Verwaltung der Pack-Einstellungen Basierend auf Targets, im Batch oder automatisch Community Tipp: Kontrolle über die Nutzung von Management Packs

11 Agenda Self-Update Neue Oberfläche (GUI) Cloud Management Datenbank Management Monitoring Wichtige Neuerungen Chargeback Lifecycle Management Testmanagement Subsetting Exadata Metrik Sicherheit Metrik

12 Oracle Enterprise Manager 12 c Kontrollfunktionen für die Cloud Optimize Plan Meter & Charge Applications and Business Services

13 Self-Service Provisioning Out-of-box Portal Service Katalog Standardisierte Platform Assemblies Java Applikationen Andere Komponenten Zusätzliche Funktionen Basis Ressource Monitoring Chargeback Informationen Quota Monitoring Create/Deploy/Start/Sto p etc. Cloud APIs

14 Setup der Cloud Self-Service Application App 1 App 2 App3 VM VM VM DB DB DB Java Platform Oracle VM Exadata/non-Exadata Exalogic/non-Exalogic Infrastructure-as-a- Service (IaaS) Database-as-a- Service (DBaaS) Platform-as-a-Service (PaaS) Community Tipp: Aufbau einer Datenbank-Cloud Community Tipp: Aufbau einer Infrastruktur-Cloud

15 Chargeback Reporting Nutzung vorhandener Metriken Messung von VM Gastsystemen, Datenbanken, Web Logic Server, Host CPU, Memory, Storage, Network Datenbank Transaktionen, SQL Executions, etc. Mid Tier Ressourcen Abrechnung Benutzungsabhängig (Aktivität), Konfigurations-basierend, Fixkosten Berichtformate unterschiedlich Zugriff über Self-Service Portal Community Tipp: Kosten verrechnen durch Chargeback

16 Cloud Consolidation Datenerfassung der Ausgangssysteme Ressourcenverbrauch anhand Metrik Tabellen des EM Auswahl Ressourcen zur Analyse CPU, Memory, Disk Storage, Disk IO, Network IO Einschränkungen Geschäftsanforderungen Technische Einschränkungen Angabe Zielsystem Physisch oder virtuell Existent oder geplant Ergebnisanalyse Konsolidierungs-Ratio Ziel System Auslastung

17 Consolidation Planner: Ergebnis Nach Berechnung des Szenarios Details: Konsolidierungsratio Auslastung Zielsystem Zuweisung Ausgangssystem - Zielsystem Aussagekraft anhand der historischen Daten Manuelle Vorgabe von Konsolidierungsrestriktionen Ausnahmen (Server, die nicht konsolidiert werden konnten) Community Tipp: Konsolidierungen planen und sicherstellen

18 Agenda Self-Update Neue Oberfläche (GUI) Cloud Management Datenbank Management Monitoring Wichtige Neuerungen Chargeback Lifecycle Management Testmanagement Subsetting Exadata Metrik Sicherheit Metrik

19 Security Erweiterte Authentifizierung GC Repository Strong Host und Datenbank Target Authentifizierung Enterprise Manager Users LDAP Server Host: SSH Key Pairs, Database: Kerberos Tickets Erweitertes Credential Management Identity Store Named credentials Fine Grained Autorisierung LDAP (OID and AD) Out-of-the-box Rollen Kerberos Community Tipp: Mehr Sicherheit durch detailliertere Anmelderechte Community Tipp: Mehr Sicherheit durch Named Credentials Enterprise Manager Grid Control Kerberos Ticket Target Authentifizierung SSH

20 Named Credential EM User Privilegien EM User1 EM User2 Zentraler Credential Speicher Credential Informationen können nun benannt werden - Named Credential Enthalten Username/Password, SSH Key Pairs, Kerberos Tickets und PKI Zertifikate Verwendung in Jobs, Deployment Procedures und Preferred Credentials Speicherung in einem zentralen Repository Kontrolle und Schutz über spezielle Privilegien (VIEW, EDIT, FULL) Create New Named Credential Privilegien sind zum Erzeugen notwendig Auditing ist eingeschaltet

21 Named Credentials Überblick

22 Granulare Privilegien Granulare Privilegien Hosts Jobs Task Automation Reports Applications Metrics Alerts App. Servers Databases Über 100 Privilegien um Enterprise Manager Ressourcen und Funktionen zu kontrollieren. Support für Target Type (alle oder bestimmte) und Resource Type spezifische Privilegien Für alle Targets: View Any Target, Execute Command Anywhere etc. Für Ressourcen: Create New Named Credential, Application Replay Operator, Create Metric Extension etc.

23 Beispiel: Read-Only Zugriff User darf nur ein bestimmtes Targets (wie z. B. eine Datenbank) überwachen => Connect als read-only Administrator Das bedeutet: Nur bestimmte Targets stehen zur Verfügung... Einloggen über Named Credential ist möglich Operationen ausser READ-ONLY Operationen werden mit einem Fehler abgewiesen.

24 Beispiel: Read-Only Zugriff Default Rollen: EM_USER und PUBLIC Target Privileg: Connect Target Read-Only Resource Privileg: Named Credential (View)

25 Out-of-the-box Rollen Fine Grained Privileges Out-of-box Roles Hosts Out-of-the-box Rollen sind für verschiedene Arten von EM User vordefiniert Beispiele: EM_CBA_ADMIN, EM_INFRASTRUCTURE_ADMIN, EM_USER etc. Autorisierung auch über externe Rollen (external role) möglich Jobs Task Automation Reports Applications Metrics Alerts App. Servers Databases

26 Agenda Self-Update Neue Oberfläche (GUI) Cloud Management Datenbank Management Monitoring Wichtige Neuerungen Chargeback Lifecycle Management Testmanagement Subsetting Exadata Metrik Sicherheit Metrik

27 Test Data Management: Komponenten Data Subsetting Application Data Modeling und Identifikation von sensitiven Daten Data Masking von Daten und Workloads Setup des Test System

28 Data Discovery and Modeling Application Data Model Prüft Schemas der Applikationen um Beziehungen zwischen Tabellen und Spalten zu beschreiben Erschließt Datenbeziehungen und Charakteristiken für sensitive Spalten, Data Subsetting, Masking usw. Speicherung in einem zentralen Repository Spezielle Unterstützung für Fusion Applications und E-Business Suite Sensitive Spalten Definition über Job History Regions Countries Locations Departments region_id country_id locn_id Employees Reguläre Ausdrücke (Muster), Manuelle Definition, Import von speziellen Masking Templates Community Tipp: Erzeugen eines Application Data Model (ADM) Community Tipp: Sensible Spalten definieren und nutzen Jobs job_id dept_id mgr_id

29 Application Data Model: OE Beispiel

30 Data Subsetting mit Application Data Model Benötigt Application Data Model (ADM) Erzeugt Subset Regeln über WHERE Klause oder über Prozentanteil Liefert Subset Analyse Speicherabschätzungen innerhalb des Schemas Ausführung über zwei Methoden: In-place oder Export/Import Production Exportiere Subset Datapump Export file Import Test Production Klone In-Place Subset = Delete

31 Abschätzung Community Tipp: Erzeugen einer Teilmenge von Daten (Data Subsetting)

32 Data Masking: Neue Features Sensitives Column Discovery Schlüssel-basiertes reversibles Masking (encrypt-decrypt) Mask Datenformat bleibt erhalten Deterministisch Eindeutig Schlüssel-basiert Unmask Zurückwandeln der maskierten Daten in die ursprünglichen Werte mit dem gleichen Schlüssel Integration in Real Application Testing Data Masking mit sensitive Daten => Capture Dateien, STS und AWR Daten Community Tipp: Reversibles Data Masking (encrypt/decrypt)

33 Format erhaltende Maskierung Voraussetzung: Abbildung auf eine feste Längen von vordefinierten Formaten mit einem regulären Ausdruck Nach der Maskierung CUST_MAIN_PHONE_NUMBER CUST_LAST_NAME Qkuovryp Mzxrlyeq Xgluljdc Gcaelxzq Mbalhdce Nach der De-Maskierung CUST_MAIN_PHONE_NUMBER CUST_LAST_NAME **Kessel Kelleher ****Cole **Felton ***Gowen

34 Agenda Installation & Upgrade Neue Oberfläche (GUI) Cloud Management Datenbank Management Monitoring Wichtigste Neuerungen Chargeback Lifecycle Management Testmanagement Subsetting Exadata Metrik Sicherheit Metrik

35 Erweiterungen Fokus auf Datenbank Monitoring und Tuning ASH Analytics Real Time ADDM / Emergency ADDM Compare Period ADDM Erweiterungen der Home Page Kompletter Snapshot über System-Ressourcen (Wait Classes, CPU, Memory) und Services Monitored SQL Incident Summary Personalisierung möglich

36 Home Page

37 ASH Analytics

38 Real-Time ADDM Analysiert Datenbanken im Hang Mode und bei sehr langsamer Performance. Findet Ursache von Contention Probleme Macht DB Analyse für Top Performance Probleme Führt Analyse in 2 Modes normal und diagnostic durch, um eine Root Cause Analyse durchzuführen Diagnostic Mode Ist eine schnelle lightweight Analyse ohne I/O und Zugriffe auf globale Ressourcen Direct Connection zur SGA

39 Real-Time ADDM

40 Vergleiche Zeiträume - Compare Period 1. In Produktion: Regression Heute war die Performance schlecht, gestern sehr gut Warum? Was hat sich geändert? 2. Im Test mit DB Replay: Upgrade auf 11g und meine Performance ist schlechter als zuvor. Compare Period Reports: Capture mit Replay Replay mit Replay

41 Compare Period Advisor DBA

42 Compare Period: Report

43 Agenda Self Update Neue Oberfläche (GUI) Cloud Management Datenbank Management Monitoring Wichtige Neuerungen Chargeback Lifecycle Management Testmanagement Subsetting Exadata Metrik Sicherheit Metrik

44 Die Technologie Self Update Wie können Updates für existierende oder neue Features in Enterprise Manager nach dem Product- Release eingebracht werden? Wie können 3 rd Party und benutzerdefinierte Builts eingebracht werden? Können solche Updates und Builts mitdokumentiert werden? Wie können Kunden Ihre Updates von einer EM iu einem anderen transferieren?

45 Self Update Aktionen Zentrale Konsole Suche nach Updates Informationen zu Updates Download von Updates (sofort oder schedule) Updates installieren Updates entfernen Updates exportieren/importieren Transfer zwischen CC-Umgebungen untereinander Online / Offline Modus Community Tipp: Aktuell bleiben mit Self Update

46 Self Update Inhalte Plug-ins Provisioning Bundles Agent Core Images Application Server Profiles and Gold Images Clone DB Component Gold Images Compliance Content Diagnostic Checks EM Deployment Pre-requisite Checks Management Connectors Virtualization Templates and Assemblies Reports

47 Self Update: Inventory und History Alle Aktionen gespeichert im Repository Einfache Anzeige der Historie von Aktionen

48 Beispiel: Default Plug-ins Alle auf dem Installationsmedium vorhandenen Plug-ins werden installiert, aber nicht konfiguriert! Typical Installation Oracle Datenbank Oracle Exadata Oracle Fusion Middleware Oracle MOS Advanced Installation Benutzerdefiniert

49 Plug-ins und Self-Update

50 Deutschsprachige Informationen Deutschsprachige DBA Community Alle Tipps Alle Cloud Control Tipps ommunity/dbadmin/contents.html#cc Cloud Control Tipps als PDF

51 Englischsprachige Informationen OTN Page Home Page Screenwatch Demos: html Handbücher