Neuigkeiten im Überblick

Transkript

1 Neuigkeiten im Überblick Ralf Durben Oracle Business Unit Database ORACLE Deutschland B.V. & Co. KG

2 Private Control Planung Setup Self Service Betrieb Kostenverrechnung

3 Agenda Installation & Upgrade Neue Oberfläche (GUI) Cloud Management Datenbank Management Monitoring Wichtigste Neuerungen Chargeback Lifecycle Management Testmanagement Subsetting Exadata Metrik Sicherheit Metrik

4 Alte GUI

5 Neue GUI

6 Die neue Oberfläche Menü-basierte Navigation Hauptmenü (globales Menü): Enterprise, Targets, History, Favorites, Setup und Help Target (Kontext) Menü (z.b. Hosts) Festlegen der eigenen Home-Page (First Login Feature) Summary, Databases, Incidents, SOA, Middleware, Infrastructure Cloud... Globale Suche Personalisierung von Pages und Regionen Hinzufügen von Inhalten Verschieben von Regionen...

7 Navigation: Target Menü

8 Personalisierung: Target Home Pages Layout der Regionen einer Page Regionen Hinzufügen und Löschen Dateninhalte innerhalb einer Region spezifizieren

9 Management Packs Im Menü Setup => Management Packs License Information : Überblick über alle Management Packs Packs for this Page : Packs pro Seite anzeigen Show Management Pack Information : Anzeige pro Link Management Pack Access: Verwaltung der Pack-Einstellungen Basierend auf Targets, im Batch oder automatisch

10 Management Pack Access

12 EM 12 Cloud Management Applications Oracle Enterprise Manager 3rd Party Apps Oracle Apps ISV Apps Cloud Management Platform as a Service Integration: SOA Suite Process Mgmt: BPM Suite Security: Identity Mgmt User Interaction: WebCenter Application Performance Mgmt Self-Service Oracle Fusion Middleware Oracle Database Lifecycle Management Configuration Management Chargeback Resource Scheduling Infrastructure as a Service Oracle Operating Solaris Systems: Oracle Oracle Enterprise Linux Linux Oracle VM for SPARC (LDom) Solaris Containers Servers Storage Oracle VM for x86 Application Quality Mgmt Ops Center Physical & Virtual Systems Mgmt Capacity Planning

13 Self-Service Provisioning Out-of-box Portal Service Katalog Standardisierte Platform Assemblies Java Applikationen Andere Komponenten Zusätzliche Funktionen Basis Ressource Monitoring Chargeback Informationen Quota Monitoring Create/Deploy/Start/Stop etc. Cloud APIs

14 Setup der Cloud Database Cloud Self-Service Application App 1 App 2 App3 VM VM VM DB DB DB Java Platform Oracle VM Exadata/non-Exadata Exalogic/non-Exalogic Infrastructure-as-a- Service (IaaS) Database-as-a- Service (DBaaS) Platform-as-a-Service (PaaS)

15 Chargeback Reporting Nutzung der auch bislang vorhandenen Metriken Abrechnung basierend auf CPU Memory Storage Netzwerk Fixkosten Zusammenfassung basierend auf der LDAP Hirarchie Generierung von Berichten in unterschiedlichen Formaten (Excel, Work, PowerPoint, HTML, PDF) Zugriff über das Self-Service Portal

16 Consolidation Planner: Ergebnis Nach Berechnung des Szenarios Details: Konsolidierungsratio Auslastung Zielsystem Zuweisung Ausgangssystem - Zielsystem Aussagekraft anhand der historischen Daten Manuelle Vorgabe von Konsolidierungsrestriktionen Ausnahmen (Server, die nicht konsolidiert werden konnten)

18 Lifecycle Management Discovery und Einbindung Finde Assets und Einbindung in Cloud Control ein Change Management End to End Management für Patches, Upgrades und Schema Änderungen Konfigurationsund Compliance Management Dokumentation von Konfigurationsänderungen und Compliance

19 Finde Assets im Unternehmen Auto-Discovery Finden von Servern, VMs und Services IP Scan (NMAP) ohne Agent Einfacher Workflow für ein Agent Deployment auf den entdeckten Servern Server wechseln von Unmanaged zu Managed

20 Deployment von Agenten Vollständig integriert in Add Target Add host und nicht push agent Agent kann in einer Deployment Session auf verschiedenen Plattformen verteilt werden Sudo/Powerbroker für Locked Accounts Empfehlungen bei Fehlern oder Problemen

21 Patch Management im Überblick End to End Patch Management für Single Instance DB und Real Application Cluster Stack Out-Of-Place Patching (Nur für Single Instance DB) Einfacher und integrierter Patching Prozess durch Patch Plans Aufgabentrennung Designer / Operator Patch Templates zur Verwaltung von Patch Rollout Zyklen Integriert mit Compliance Standards zum Monitoren von Patches Für Exadata: Patchen von Storagezellen mit patchmgr

22 Configuration Management Vereinigung dreier Systeme 12.1 Key Features Agentless Auto-Discovery of Servers Inventory Reporting Extensibility Custom Targets & Collections Topology with Ability to Add Targets/Relationships Complex Search Spanning Relationship Configuration Comparison Across Life-cycle Environments Ignore known differences System Comparison Configuration History Compliance Out Of Box Frameworks & Dashboards Real-time Change Detection Change Reconciliation (Authorized, Unauthorized) User Created Rules, Standards and Frameworks Integrated Systems Management and Support Neu oder Verbessert von GC 11.1 Application Configuration Console Configuration Change Console

24 Exadata Verwaltung vor 12c

25 Exadata Management heute Einfaches Einbindung über Add Target Integrierte Sicht auf Hardware und Software Hardware Sicht Zellen, Knoten und Switches Alerts bei Hardware Problemen Software/System Sicht Performance, Verfügbarkeit, Datenbanknutzung, Services Alerts bei Software Problemen Integration mit allen EM Komponenten Keine Plug-ins für Zellen- und Infiniband Komponenten ISE Information Systems Engineering GmbH

26 Beispiel: Infiniband Monitoring ISE Information Systems Engineering GmbH

28 Security Erweiterte Authentifizierung für Enterprise Manager Integration mit Oracle Access Manager Single Sign- On (OAM SSO) Direct LDAP Authentication Support (AD und OID) Strong Host und Datenbank Target Authentifizierung Host: SSH Key Pairs Database: Kerberos Tickets Erweitertes Credential Management Named credentials Fine Grained Autorisierung Out-of-the-box Rollen Enterprise Manager Users GC Repository LDAP (OID and AD) Kerberos Kerberos Ticket Target Authentifizierung LDAP Server Identity Store SSH Enterprise Manager Grid Control

29 Named Credential EM User1 EM User2 EM User Privilegien Zentraler Credential Speicher Credential Informationen können nun benannt werden - Named Credential Enthalten Username/Password, SSH Key Pairs, Kerberos Tickets und PKI Zertifikate Verwendung in Jobs, Deployment Procedures und Preferred Credentials Speicherung in einem zentralen Repository Kontrolle und Schutz über spezielle Privilegien (VIEW, EDIT, FULL) Create New Named Credential Privilegien sind zum Erzeugen notwendig Auditing ist eingeschaltet

30 Named Credentials Überblick

31 Granulare Privilegien Granulare Privilegien Hosts Jobs Task Automation Reports Applications Metrics Alerts App. Servers Databases Über 100 Privilegien um Enterprise Manager Ressourcen und Funktionen zu kontrollieren. Support für Target Type (alle oder bestimmte) und Resource Type spezifische Privilegien Für alle Targets: View Any Target, Execute Command Anywhere etc. Für Ressourcen: Create New Named Credential, Application Replay Operator, Create Metric Extension etc.

32 Out-of-the-box Rollen Fine Grained Privileges Out-of-box Roles Hosts Out-of-the-box Rollen sind für verschiedene Arten von EM User vordefiniert Beispiele: EM_CBA_ADMIN, EM_INFRASTRUCTURE_ADMIN, EM_USER etc. Autorisierung auch über externe Rollen (external role) möglich Jobs Task Automation Reports Applications Metrics Alerts App. Servers Databases

33 Out-of-the-box Rollen

35 Test Data Management: Komponenten Data Subsetting Application Data Modeling und Identifikation von sensitiven Daten Data Masking von Daten und Workloads Setup des Test System

36 Data Subsetting mit Application Data Model Benötigt Application Data Model (ADM) Erzeugt Subset Regeln über WHERE Klause oder über Prozentanteil Liefert Subset Analyse Speicherabschätzungen innerhalb des Schemas Ausführung über zwei Methoden: In-place oder Export/Import Production Exportiere Subset Datapump Export file Import Test Production Klone In-Place Subset = Delete

37 Data Masking: Neue Features Sensitives Column Discovery Schlüssel-basiertes reversibles Masking (encrypt-decrypt) Mask Datenformat bleibt erhalten Deterministisch Eindeutig Schlüssel-basiert Unmask Zurückwandeln der maskierten Daten in die ursprünglichen Werte mit dem gleichen Schlüssel Integration in Real Application Testing Data Masking mit sensitive Daten => Capture Dateien, STS und AWR Daten

38 Application Data Model - Sensitive Spalten - Data Masking - RAT Mit Produktions-Daten und Workloads sollen ohne Kompromiss beim Datenschutz,Veränderungen getestet werden Ablauf: 1.Generiere ADM für das Target und definiere sensitive Spalten 2.Definiere Data Masking Definitionen 3.Führe Data Masking Definition auf Applikationsdaten, SQL Tuning Set und DB Replay Capture Dateien aus 4.Replay mit maskiertem Workload auf maskierten Applikationsdaten Erzeuge Application Data Model Definiere sensitive Spalten Erzeuge Masking Definition Schedule Data Masking Workload Replay

39 Application Replay Nutzt Oracle Real User Experience Insight (RUEI) zur Aufzeichnung von Workloads aus Webapplikationen Voraussetzung: RUEI Version 12.1 (>=), Fusion Middleware Unterstützt... Capture von Produktionsdaten und Replay auf Testsystem Analyse des Replays Ersetzen von sensitiven Daten (RUEI Feature)

41 Incident Management Incidents Events Metric Alert Job Events Hosts und OS Enterprise Manager Datenbanken Standard Violations Availability Other events Events Application Server EM Admin Performance Space Target down Bestimme wichtige Events und fasse zugehörige Events zusammen Applications Identifizierung, Überwachung und Lösung von Service- Unterbrechungen über zentralisierte Konsole Nur noch einige wenige Incidents statt einer großen Menge von Events Verwaltung Nach Business Prioritäten Über den gesamten Life Cycle Integrierte Oracle Expertise it Zugriff auf MOS Verwendung von Ticketing Konnektoren zur Integration in ein Helpdesk System

42 Incidents und Events Events sind klassifizierte Ereignisse Availability, Metric Alert, Job Status Change, High Availability, Metric Evaluation Error, usw. Events haben Schweregrad (Fatal, Critical, Warning etc.) Incidents basieren auf einem Event oder einer Kombination von Events Können manuell oder automatisch via incident rules erzeugt werden

43 Management Console: Unassigned Incidents

44 Incident Console: Probleme

45 Neues zu Metriken: Metric Extensions Next Generation der User-Defined Metrics (UDM) Metric Extensions (ME) sind vollwertige Metriken und unterstützen Target Typen wie Hosts, Datenbanken, Fusion Applications, Oracle Exadata, IBM Websphere etc. Mechanismen, um Daten zu sammeln OS Command Adapter, SQL Adapter, SNMP (Simple Network Management Protocol) Adapter, JMX Adapter Basic Workflow für Tests, Publish und Deploy Deploy über Metric Extension Library Deploy als Teil von Monitoring Templates Zukünftig: ME wird UDMs ersetzen => Migration

46 Neue Gruppen: Administration Group Neuer Gruppentyp für ein automatisches Deployment von Einstellungen (wie Monitoring Templates, Compliance Einstellungen, Cloud Policies etc.) über alle Targets einer Gruppe Gruppe wird über bestimmte Kriterien definiert und in einer Hierarchie angeordnet Beispiele: Lifecycle, Targettyp usw. Alle Targets Lifecycle-Status PRODUCTION Non- PROD Line of Business FINANCE HCM SALES FINANCE HCM SALES

48 Datenbank Management Datenbank Monitoring und Tuning ASH Analytics Compare Period ADDM Emergency ADDM Real Time ADDM

49 Home Page

50 ASH Analytics

51 Tree Map Sichtweise

52 Real-Time ADDM Analysiert Datenbanken im Hang Mode und bei sehr langsamer Performance. Findet Ursache von Contention Probleme Macht DB Analyse für Top Performance Probleme Führt Analyse in 2 Modes normal und diagnostic durch, um eine Root Cause Analyse durchzuführen Diagnostic Mode Ist eine schnelle lightweight Analyse ohne I/O und Zugriffe auf globale Ressourcen Direct Connection zur SGA

53 Real-Time ADDM

54 Database Performance Diagnostics Compare Period Advisor DBA

55 Compare Period: Report

57 Firewall Grid Control Architektur HTTP/S HTML Konsole HTTP/S Oracle Management Server NET Mobiles Device HTTP/S Infrastructure (Jobs, Alerts,...) Config Mgmt Patch Mgmt /Provisioning Application Perf Mgmt Reporting / Dashboard HTTP/S Datenbank Middleware Oracle Apps Servers Storage Netzwerk Virtualisierung Portale Open Repository

58 Firewall Cloud Control Architektur HTTP/S HTML Konsole HTTP/S Oracle Management Server NET Mobiles Device HTTP/S Infrastructure (Jobs, Alerts,...) Config Mgmt Patch Mgmt /Provisioning Application Perf Mgmt Reporting / Dashboard Cloud Mgmt Chargeback HTTP/S Datenbank Middleware Oracle Apps Servers Storage Netzwerk Virtualisierung Portale Open Repository

59 Was wird installiert? Middleware (optional) JDK Weblogic Application Server Cloud Control als Anwendung Repository-Datenbank muss schon vorher installiert sein DB-Version ab

60 Upgrade Grundlagen OMS 12c arbeitet nur mit neuem 12c(+) Agenten Ziele: Upgrade mit Übernahme aller Inhalte von Grid Control Minimierung von Downtime Upgrade-Methoden 1-System Upgrade Downtime während Upgrade 1-System Upgrade auf andere Maschine Downtime während Upgrade Wechsel zu einer neuen Maschine 2-System Upgrade Paralleler Betrieb von alter und neuer Umgebung

61 Pre-Upgrade Konsole In Grid Control / Zu installieren als Patch Verfügbar bei My OracleSupport Patch für Bug# Immer aktuell Verfügbar auf DVD Verzeichnis Preupgrade_Console_Patch Aktuell zum Stand der Distribution

62 Pre-Upgrade Konsole

63 Self Update Motivation Mehr Flexibilität bei Erweiterung von Funktionalitäten Plug-Ins Neue Versionen von Zieltypen Aktualisierung für existierende Zieltypen Neue Funktionsbereiche Einbindung von Lösungen eines Drittanbieters Verwaltung von individuell zusammengestellten Funktionsbereichen

64

65 Plug-ins Monitoring Beispiel: Storage-Systeme Aktive Verwaltung Oracle Datenbank Generelle Funktionsbereiche Chargeback Cloud Management

66 Default Plug-ins Alle auf dem Installationsmedium vorhandenen Plug-ins werden installiert, aber nicht konfiguriert! Typical Installation Oracle Datenbank Oracle Exadata Oracle Fusion Middleware Oracle MOS Advanced Installation Benutzerdefiniert

67 Konfiguration von Plug-Ins

68

69 Self Update Inhalte Plug-ins Provisioning Bundles Agent Core Images Application Server Profiles and Gold Images Clone DB Component Gold Images Compliance Content Diagnostic Checks EM Deployment Pre-requisite Checks Management Connectors Virtualization Templates and Assemblies Reports

70 Self Update Aktionen Zentrale Konsole Suche nach Updates Informationen zu Updates Download von Updates (sofort oder schedule) Updates installieren Updates entfernen Updates exportieren/importieren Transfer zwischen CC-Umgebungen untereinander Online / Offline Modus

71 Self Update Inventory und History Alle Aktionen gespeichert im Repository Einfache Anzeige der Historie von Aktionen

72 Self Update Import / Export Import Für Updates von Drittanbietern EDK zum Erstellen von Update Archives Import mit EMCLI Verb $ emcli import_update Export Jedes Update im Download oder Apply Stadium kann exportiert werden Exportierte Updates kann in andere CC-Umgebung importiert werden Export mit EMCLI Verb $ emcli export_update

74 Informationen DBA Community tinyurl.com/dbacommunity OTN Page Home Page Screenwatch Demos: Handbücher