MultitenantArchitektur

Transkript

1 MultitenantArchitektur Wissenswertes Ulrike Schwinn Oracle Deutschland B.V. & Co KG Copyright 2019Oracle and/or its affiliates. All rights reserved.

2 Safe HarborStatement The following is intended to outline our general product direction. It is intended for information purposes only, and may not be incorporated into any contract. It is not a commitment to deliver any material, code, or functionality, and should not be relied upon in making purchasing decisions. The development, release, and timing of any features or functionality described for Oracle s products remains at the sole discretion of Oracle.

3 Fragen Wirklich Multitenant? Welche Deployments? Wo sind meinen Daten? Wie verwalte ich meinen User? Wie nutze ich Oracle Werkzeuge oder Skripte mit Multitenant? Was muss man für ein Upgrade tun? Welche neuen Kommandos gibt es? Welche Änderungen am Data Dictionary gibt es?

4 Non CDB, Single Tenant odermultitenant?... Wirklich? Oracle Database 12c non-cdb funktioniert problemlos ABER Database Upgrade Guide

5 3 Deployments Stand Alone Auch non-cdb Single Tenant Keine separate Option Mit SE und EE Multitenant Multitenant Option DBaaS(Cloud) 18c XE (bis zu 3 PDBs) PDB$ SEED PDB1 PDB$ SEED PDB1 PDB1... DB CDB$ROOT CDB$ROOT (*) Begrenzung möglich über max_pdbs Bis zu 252 Bis zu 4096 für Exadataund Cloud Editionen

6 Begriffe CDB: Eine Oracle Database Installation mit mindestens einer PDB. Jede Oracle Datenbank ist entweder eine CDB oder eine NON-CDB. PDB: Quasi traditionelle Datenbank in einer NON- CDB ROOT: Speichert System Metadaten aller PDBs, jede CDB hat genau einen ROOT Container SEED: Template füruser erzeugtepdbs, istread Only Container: Entweder ROOT oder eine PDB in einer CDB. Application Container (optional) : Application ROOT und Application PDBs: speichert Daten für Anwendungen, teilt Metadaten und gemeinsame Daten.

7 Tablespaces: SYSTEM, TEMP, SYSAUX, UNDO Jede PDB hat eigenen Satz an Tablespacesmit SYSTEM und SYSAUX. PDBs teilen sich UNDO- REDO-und Control Datei, (s)pfile. Standardmäßig hat die CDB einen einzigen TEMP-Tablespace ABER

8 Tablespaces: Tipps Jede PDB kann eigenen TEMP Tablespace besitzen. UNDO Tablespaces könnenimsharedoder im LocalUNDO Mode sein LocalUNDO Mode für Flashback, Hot Cloneetc In CREATE PLUGABBLE DATABASE oder nachträglich ALTER DATABASE LOCAL UNDO ON Erforderlich STARTUP UPGRADE Überprüfung SQL> SELECT property_name, property_value FROM database_properties WHERE property_name = 'LOCAL_UNDO_ENABLED'; PROPERTY_NAME PROPERTY_VALUE LOCAL_UNDO_ENABLED TRUE SYSTEM SYSAUX SYSTEM SYSAUX UNDO PDB 1 TEMP TEMP CDB$ROOT LOCAL UNDO DATA1 DATA2

9 CDB-PDB: Wo befindensichmeinedaten? Data Dictionary und Objekte PDB$SEED OBJ$ TAB$ SOURCE$ PDB EMP DEPT 1 OBJ$ TAB$ SOURCE$ PDB EMP DEPT 2 OBJ$ TAB$ SOURCE$ CDB$ROOT

10 Data Dictionary CDB_xxx Alle Objekte in der Multitenant Container Database über alle PDBs DBA_xxx Alle Objekte in einem Container oder einer PDB ALL_xxx Objekte verfügbar durch den aktuellen User USER_xxx Objekte, die der aktuelle User besitzt CDB_USERS: alle User in der CDB (für local und common) CDB_TABLESPACES: alle Tablespaces in einer CDB CDB_PDBS: alle PDBs in einer CDB PDB_PLUG_IN_VIOLATIONS: Inkompatibilitäten zwischen einem PDB und der CDB (auch nach DBMS_PDB.CHECK_PLUG_COMPATIBILITY)!!!! Tipp: alter system set "_EXCLUDE_SEED_CDB_VIEW"=FALSE scope=both;

11 Erweiterte Views: Beispiele

12 Alte und neue Views: Beispiele SQL> SELECT name, cdb, con_id, current_scn, log_mode, flashback_on FROM v$database; NAME CDB CON_ID CURRENT_SCN LOG_MODE FLASHBACK_ON BY YES ARCHIVELOG RESTORE POINT ONLY SQL> SELECT con_id, name, open_mode, create_scn, total_size, local_undo FROM v$pdbs; CON_ID NAME OPEN_MODE CREATE_SCN TOTAL_SIZE LOCAL_UNDO PDB$SEED READ ONLY BY_PDB1 READ WRITE BY_PDB2 READ WRITE PDB2 READ WRITE PDB1 READ WRITE

13 Database Instance Management überrest API REST API für Instance Management, Monitoring und alle Datenbank Lifecycle Operationen Listener (start, stop, status) DB Basics ( start, stops, alert, init.ora) PDB Operationen OS Stats Data Guard (Broker) Monitoring ( AWR, ASH etc.) Die gleicheapi for Cloud undon Premises

14 Initialisierungsparameter, ALTER SYSTEM Befehl In der PDB ALTER SYSTEM FLUSH { SHARED_POOL BUFFER_CACHE FLASH_CACHE } ALTER SYSTEM { ENABLE DISABLE } RESTRICTED SESSION ALTER SYSTEM { SUSPEND RESUME } ALTER SYSTEM CHECKPOINT ALTER SYSTEM { KILL DISCONNECT } SESSION ALTER SYSTEM SET initialization_parameter (Untermenge der Initialisierungsparameter) Änderbare Initialisierungsparameter SELECT name FROM v$system_parameter WHERE ispdb_modifiable='true' and con_id= ; Beispiele für Memory Ressourcen pro PDB DB_CACHE_SIZE SHARED_POOL_SIZE PGA_AGGREGATE_LIMIT PGA_AGGREGATE_TARGET SGA_MIN_SIZE SGA_TARGET SGA_TARGET=2G SGA_MIN_SIZE=800M SGA_TARGET=8G PGA_AGGREGATE_TARGET=2G PGA_AGGREGATE_LIMIT=3G PDB$ SEED PDB1 PDB2 CDB SGA_TARGET=1G SGA_MIN_SIZE=500M DB_CACHE_SIZE=240M SHARED_POOL_SIZE=100M PGA_AGGREGATE_TARGET=200M PGA_AGGREGATE_LIMIT=500M

15 CDB-PDB: Userverwaltung Common User: mit Präfix common_user_prefix= c## SYS, SYSTEM etc. Local User: PDB spezifische User PDB$SEED SCOTT HUGO SCOTT PDB 1 PDB 2 HUGO C##BOSS SYS CDB$ ROOT C##ADM

16 Connection Mit Servicename (z.b. in tnsnames.ora) und Easy Connect wie z.b. host1{,host2}[:port1]{,host2:port2}[/service_name][:server][/instance_name][?parameter_name=value{&parameter_name=value}] connect Aber auch mit ALTER SESSION SET CONTAINER=<con_name>; Überprüfung mit SQL SQL> SELECT sys_context('userenv', 'CON_NAME') FROM dual; SYS_CONTEXT('USERENV','CON_NAME') CDB$ROOT Überprüfung mit SQL*Plus SQL> show con_name con_id pdbs

17 Userverwaltung: IsolierungmitLockdown Profil Verhindert Operationen/Optionen/Features in einer mehreren PDBs Ausführung von Statements wie ALTER SYSTEM und ALTER SESSION Nutzungvon Packages wieutl_smtp, UTL_HTTP usw. Zugriff auf Common User Objekte AWR Snapshots Nutzung gewisser Datenbankoptionen wie Advanced Queueing und Partitionierung usw. SQL> CREATE LOCKDOWN PROFILE sec_profile; SQL> ALTER LOCKDOWN PROFILE sec_profile DISABLE STATEMENT = ('ALTER SYSTEM') CLAUSE = ('SET') ; SQL> ALTER SYSTEM SET PDB_LOCKDOWN = sec_profile;

18 Wie bekomme ich eine neue PDB? Mit CREATE Kommando von SEED, von PDB oder über Plugin Operation Einfaches Beispiel CREATE PLUGGABLE DATABASE t ADMIN USER neu IDENTIFIED BY neu; ALTER PLUGGABLE DATABASE t OPEN; - User NEU mitpdb_dba Rolle - Datendateien über Oracle Managed Datei - UNDO je nach Einstellung

19 Mit Verschlüsselung Ausgangslage: MultitenantDatenbank in der Cloud Einheitliches Autologin Wallet User mit SYSKM Rechten Weitere Beispiele auf grundlagen-des-tde-key-managements-v2

20 Oracle Werkzeuge Werkzeuge wie SQL*Plus, Instant Clients, SQL Loaderoder Data Pump Export/Import: Connection einfach über Service impdp dumpfile=sh.dmp directory=home Graphisch wie Enterprise Manager, SQL Developer Reports mitawr Database Resource Manager (Shares, PDB, CDB Pläne) RMAN Connection in ROOT oderin PDB rman target sys rman target Copyright 2019, 2018, Oracle and/or its affiliates. All rights reserved.

21 Backup und Recovery Backup Kommandos RMAN> BACKUP AS COMPRESSED BACKUPSET DATABASE root; -- Für Root RMAN> BACKUP PLUGGABLE DATABASE PDB1, PDB2; -- Für PDB1, PDB2 RMAN> BACKUP AS COMPRESSED BACKUPSET DATABASE; -- gesamt CDB RMAN> BACKUP PLUGGABLE DATABASE pdb1 PLUS ARCHIVELOG; Recovery/Restore vergleichbar Flashback Pluggable Database für CDB oder einzelne PDBs nur mit LOCAL UNDO CREATE RESTORE POINT pdb1_before_changes GUARANTEE FLASHBACK DATABASE; ALTER PLUGGABLE DATABASE pdb1 CLOSE; FLASHBACK PLUGGABLE DATABASE pdb1 TO RESTORE POINT pdb1_before_changes; ALTER PLUGGABLE DATABASE pdb1 OPEN RESETLOGS;

22 Database Resource Manager: PDB und CDB Resource Pläne CDB Resource Plan enthält Direktiven für die PDBs Mögliche Ressourcen: CPU (Shares) und Parallel Servers (PX) Es gibt Default Direktive für die PDBs Pluggable Database Shares Guaranteed CPU Maximum CPU PDBOLTP 2 2/4 = 50% 100% PDBREPORT 1 1/4 = 25% 100% PDBTEST 1 1/4 = 25% 100% PDB Resource Pläne enthalten Direktiven für die PDB Consumer Groups Aktivierung im jeweiligen PDB Container Es muss ein CDB Plan existieren! Vergleichbar mit NON CDB; allerdings mit Einschränkungen 23

23 CDB Resource Plan CDB Resource Plan Utilization Limits für CPU Begrenzung einer PDB Pluggable Database Shares (Default directive) 1 75% Utilization Limit Guaranteed CPU Maximum CPU PDBOLTP 2 2/5 = 40% 100% PDBREPORT default (1) default (75%) 1/5 = 20% 75% PDBTEST default (1) default (75%) 1/5 = 20% 75% PDBNEU default (1) default (75%) 1/5 = 20% 75% Eine Default Direktive für neue PDBs 24

24 AWR Snapshots: CDB und PDB Ebene CDB-Level Snapshots Enthält CDB Statistiken und alle PDB Statistiken Gespeichert in CDB$ROOT PDB-Level Snapshots Enthält PDB Statistiken und einige relevante globale Statistiken Gespeichertin der PDB Manuelle und automatische Snapshots sind möglich Automatische Snapshots sind auf CDB Ebene sind aktiviert alle 60 Minuten PDB Snapshots einschaltbar mit AWR_PDB_AUTOFLUSH_ENABLE (Default FALSE) ALTER SYSTEM SET AWR_PDB_AUTOFLUSH_ENABLED = TRUE; EXECUTE DBMS_WORKLOAD_REPOSITORY.MODIFY_SNAPSHOT_SETTINGS( interval => 60, retention => 20160);

25 PDB-Level AWR Kommandos sind die Gleichen Zugriffe verbieten durch AWR_ACCESS in Lockdown Profile Zusätzliche neue Views: AWR_ROOT AWR_PDB AWR_PDB_SNAPSHOT AWR_ROOT_SNAPSHOT

26 Neue Möglichkeiten: Pluggable Database Provisionierung 1. Create PDB 2. Clone PDB 3. Unplug PDB 4. Plugin PDB 5. Drop PDB 6. Relocate PDB

27 Kommandos Create/Drop/Unplug DROP PLUGGABLE DATABASE pdb1 INCLUDING DATAFILE; ALTER PLUGGABLE DATABASE pdb1 UNPLUG INTO.XML (oder.pdb Datei) Open/Close ALTER PLUGGABLE DATABASE pdb1 OPEN CLOSE; PDB Betriebszustand erhalten mit SQL> ALTER PLUGGABLE DATABASE pdb1 SAVE STATE; SQL über alle Container Für Data Dictionary Views Für User definierte Tabellen

28 Skriptunterstützungdurchcatcon.pl FürSQL*Plus Skripteund Statements fürdie gesamtecdb oderpdbs $ORACLE_HOME/perl/bin/perl catcon.pl -u sys/ "Passwort" -c "PDB1 PDB2" -e -s -d $ORACLE_HOME/rdbms/admin -l /home/oracle -b utlsampl utlsamplmult.sql Vorgehensweise beachten: Keine CONNECTS, keine Exit, OPEN Status usw.

29 Plugin 1. Plugin einer unplugged PDB create pluggable database ncdb using '/disk1/oracle/ncdb.xml' 2. Plugin einer Non CDB DBMS_PDB.DESCRIBE --XML Datei DBMS_PDB.CHECK_PLUG_COMPATIBILITY -- Kompatibilität Und dann create pluggable database ncdb using '/disk1/oracle/ncdb.xml' copy FILE_NAME_CONVERT=('/disk1/oracle/dbs/', '/disk2/oracle/ncdb/')

30 Klonen Klonen eine lokalen PDB oder Remote PDB PDB kann Read Onlysein PDB kann READ WRITE sein Hot Cloning CREATE PLUGGABLE DATABASE pdb2 FROM pdb1; Klonen mit DBCA GUI RMAN Kommando DUPLICATE Refreshable Klon Mit REFRESH MODE MANUAL oderrefresh MODE EVERY minutes (auchin der Cloud Standard Edition) Snapshot Copy Lizenzierung beachten

31 Von Non CDB nachcdb: Plugin Methode Database upgrade Database Read Only XML Datei erzeugen exec DBMS_PDB.DESCRIBE ('PDB1.xml'); Shutdown Database Plugin create pluggable database PDB1 using ('PDB1.xml') Sanity Check start?/rdbms/admin/noncdb_to_pdb.sql PDB$ SEED CDB PDB1 DB1 Read Only PDB1 xml

32 Von Non CDB nach CDB: FullTransportable Export/Import Erzeuge neue Datenbank/PDB Erzeuge Database Link zur Quelle Tablespaces müssen Read Only sein! Kopiere Datendateien Import mit PDB$ SEED CDB PDB1 Imdp mit Database Link impdp NETWORK_LINK=db1 VERSION=12 FULL=y TRANSPORTABLE=always METRICS=y LOGFILE=log_dir:src112fullimp.log TRANSPORT_DATAFILES='/oradata/ts1.dbf' DB1 Read Only

33 Features finden über Features App 3

34 Und wie ist das in der Oracle Cloud? Datenbankauf Oracle Cloud Infrastructure ab 12c Multitenant Datenbank CDB mit einer PDB$SEED und einer PDB (z.b. PDB1) Standarduser wie SYS und System und weitere LOCAL UNDO Tablespaces und ein Tempfile pro PDB (verschlüsselt!) SpeziellmitAutonomous Database(ADW, ATP) Eine PDB mit speziellem ADMIN User u.a. mit PDB_DBA Rolle mitdemo Schemas SH und SSB mit verschlüsselten Tablespaces

35 Zum Nachlesen Dojos: tinyurl.com/dojos-online Neue Auflage Dojo 7: Handbuch: Handbuch: Multitenant Administrator's Guide Multitenant auf der Oracle OTN Webseite White Paper Oracle Multitenant(Basics) Oracle Multitenant: New Features in Oracle Database Oracle Multitenant: New Features in Oracle Database 18c 3

36 Zum Nachlesen Tipps auf blogs.oracle.com/coretec Datenbanken in die Cloud bringen mit PDB Relocate Oracle Datenbank 12.2: Oracle Multitenant und lokales AWR 18c: Keystore pro Pluggable-Database Data Guard und Multitenant Pluggable Database, SQL Skripte & catcon.pl 3