Oracle Enterprise Manager 12c Viele neue Features, doch wo fange ich an? Ein Leitfaden zur Planung und Einführung von Cloud Control.

Transkript

1 1 Oracle Enterprise Manager 12c Viele neue Features, doch wo fange ich an? Ein Leitfaden zur Planung und Einführung von Cloud Control.

2 Wir über uns 2 Stefan Waldschmitt Database Consultant for Oracle Telefon: +49 (1523) Fax: +49 (6021) stefan.waldschmitt@dbc4oracle.de Thomas Enders Database Consultant for Oracle Telefon: +49 (1520) Fax: +49 (6661) thomas.enders@dbc4oracle.de Oracle Architekt und DBA seit 1993 Unsere Schwerpunkte Engineering von Datenbank Produkten Deployment & Automation Oracle Architekt und DBA seit 1995 Monitoring & Incident Management Betrieb von Oracle Produkten Aktuelles Projekt Planung und Umsetzung eines OEM 12c Systems zur Verwaltung von über 6000 Datenbanken weltweit mit mehr Targets und über Benutzern. Zum Einsatz kommt eine Hochverfügbarkeitslösung basierend auf einer RAC Datenbank mit Data Guard und insgesamt 8 Management Servern verteilt auf zwei Lokationen.

3 Agenda 3 Architektur & Installation Administration Groups Namens-Konventionen Monitoring & Metriken Incident Management Rollen, Rechte und Zugriffe Zusammenfassung und Q&A

4 4 Migration oder Neuanfang? Migration: 1 System Verfahren Pre-Upgrade-Console als Patch installieren Agent ausrollen und auf neuen Agent umschalten OMS und Repository upgraden Migration: 2 System Verfahren Pre-Upgrade-Console als Patch installieren OMS auf einer Repository-Kopie installieren Agent ausrollen und Agent umschalten mit Datenübertragung Neuaufbau Neue Installation, Agent ausrollen und Targets aufnehmen

5 5 Stufe 1 Single DB 1 OMS

6 6 Stufe 2 Single DB 1 OMS Failover Cluster

7 7 Stufe 3 RAC DB > 1 OMS Load Balancer

8 8 Stufe 4 RAC DB Data Guard > 1 OMS > 1 Stb. OMS Load Balancer

9 9 Installation des primären OMS Voraussetzungen Hardware OS Packages, Kernel Parameter, Benutzer und Gruppen Datenbank 11.2, 11.1, 10.2 Gemeinsame S/W-Lib Software Only Installation Konfiguration 1. OMS $INST_SRC/runInstaller -silent \ -responsefile $INST_SRC/response/software_only.rsp Key aus der DB entfernen

10 10 Installation des primären OMS Voraussetzungen Hardware OS Packages, Kernel Parameter, Benutzer und Gruppen Datenbank 11.2, 11.1, 10.2 Gemeinsame S/W-Lib Software Only Installation Konfiguration 1. OMS Key aus der DB entfernen $OMS_HOME/sysman/install/ConfigureGC.sh -silent \ -responsefile /inst/response/new_install.rsp \ -invptrloc /etc/orainst.loc \ WLS_DOMAIN_NAME=dbcEMDomainPrdDC1 \ START_OMS=TRUE \ b_startagent=true

11 11 Installation des primären OMS Voraussetzungen Hardware OS Packages, Kernel Parameter, Benutzer und Gruppen Datenbank 11.2, 11.1, 10.2 Gemeinsame S/W-Lib Software Only Installation Konfiguration 1. OMS Key aus der DB entfernen $OMS_HOME/bin/emctl config emkey -remove_from_repos

12 12 Erste Anmeldung

13 13 Erste Anmeldung

14 14 Erste Anmeldung

15 15 Hinzufügen eines Standby OMS Voraussetzungen Hardware, OS, DB, S/W-Lib Software Only Installation Exportieren der Konfiguration Hinzufügen des Standby OMS $OMS_HOME/bin/emctl config emkey -copy_to_repos $OMS_HOME/bin/emctl exportconfig oms -dir /tmp SQL> SELECT epv.plugin_id '=' epv.version ',' AS plugin 2> FROM sysman.em_plugin_version epv, 3> sysman.em_current_deployed_plugin ecp 3> WHERE epv.plugin_type 4> NOT IN ('BUILT_IN_TARGET_TYPE', 'INSTALL_HOME') 4> AND ecp.dest_type = '2' 5> AND epv.plugin_version_id = ecp.plugin_version_id;

16 16 Hinzufügen eines Standby OMS Voraussetzungen Hardware, OS, DB, S/W-Lib Software Only Installation Exportieren der Konfiguration Hinzufügen des Standby OMS $OMS_HOME/bin/omsca standby \ -EM_DOMAIN_NAME dbcemdomainprddc2 \ -MSPORT MS_HTTPS_PORT 7301 \ -EM_NODEMGR_PORT EM_UPLOAD_PORT 4889 \ -EM_UPLOAD_HTTPS_PORT EM_CONSOLE_PORT 7788 \ -EM_CONSOLE_HTTPS_PORT 7799

17 17 Hinzufügen eines Standby OMS Voraussetzungen Hardware, OS, DB, S/W-Lib Software Only Installation Exportieren der Konfiguration Hinzufügen des Standby OMS Plugin und OMS Konfiguration $OMS_HOME/bin/pluginca -action deploy \ -isfirstoms true -plugins "<PluginList>" \ -oraclehome /u01/app/oracle/middleware/oms \ -middlewarehome /u01/app/oracle/middleware $OMS_HOME/bin/emctl importconfig oms \ -sysman_pwd <SysmanPwd> -reg_pwd <AgentPwd> \ -file <ExportFile>

18 18 Hinzufügen eines Standby OMS Voraussetzungen Hardware, OS, DB, S/W-Lib Software Only Installation Exportieren der Konfiguration Hinzufügen des Standby OMS Plugin und OMS Konfiguration Agent Konfiguration $AGENT_HOME/sysman/install/agentDeploy.sh \ AGENT_BASE_DIR=/u01/app/oracle/Middleware/agent \ OMS_HOST=<OmsHost> EM_UPLOAD_PORT=4900 \ AGENT_REGISTRATION_PASSWORD=<AgentPwd> - configonly

19 19 Hinzufügen eines zusätzlichen OMS Voraussetzungen Hardware, OS, DB, S/W-Lib Software Only Installation Exportieren der Konfiguration Hinzufügen des zusätzlichen OMS $OMS_HOME/bin/omsca add \ -AS_HOST <AsHostName> -AS_HTTPS_PORT 7101 \ -AS_USERNAME weblogic -AS_PASSWORD <WeblogicPwd> \ -CONFIG_HOME /u01/app/oracle/middleware/gc_inst \ -MSPORT MS_HTTPS_PORT 7301 \ -EM_NODEMGR_PORT EM_UPLOAD_PORT 4889 \ -EM_UPLOAD_HTTPS_PORT EM_CONSOLE_PORT 7788 \ -EM_CONSOLE_HTTPS_PORT 7799

20 20 Hinzufügen eines zusätzlichen OMS Voraussetzungen Hardware, OS, DB, S/W-Lib Software Only Installation Exportieren der Konfiguration Hinzufügen des zusätzlichen OMS Plugin und OMS Konfiguration $OMS_HOME/bin/pluginca -action deploy \ -isfirstoms false -plugins "<PluginList>" \ -oraclehome /u01/app/oracle/middleware/oms \ -middlewarehome /u02/app/oracle/middleware \ $OMS_HOME/bin/emctl importconfig oms \ -sysman_pwd <SysmanPwd> -reg_pwd <AgentPwd> \ -file <ExportFile>

21 21 Hinzufügen eines zusätzlichen OMS Voraussetzungen Hardware, OS, DB, S/W-Lib Software Only Installation Exportieren der Konfiguration Hinzufügen des zusätzlichen OMS Plugin und OMS Konfiguration Agent Konfiguration

22 22 Load Balancer Konfiguration SLB Dienste Agent Registrierung Agent HTTPS Upload HTTPS / HTTP Konsolenzugriff SLB Pools SLB Monitore OMS Konfiguration für SLB $OMS_HOME/bin/emctl secure oms -sysman_pwd <SysmanPwd> \ -reg_pwd <RegistrationPwd> -host oms-upload.dbc4oracle.de \ -secure_port slb_port lock -slb_console_port 443 \ --lock_console $OMS_HOME/bin/emctl stop oms all $OMS_HOME/bin/emctl start oms

23 23 Load Balancer Konfiguration SLB Dienste Agent Registrierung Agent HTTPS Upload HTTPS / HTTP Konsolenzugriff SLB Pools SLB Monitore OMS Konfiguration für SLB Agent Konfiguration für SLB $AGENT_HOME/bin/emctl secure agent \ -emdwalletsrcurl

24 Administration Groups 24 Bekannte Probleme und neue Lösungsansätze Probleme in OEM 11g Manuelles Anwenden von Monitoring-Einstellungen Manuelles Gruppieren von Targets zur Rechtevergabe Im laufenden Betrieb entstehen Abweichungen vom Standard Die Lösung in OEM 12c Administration Groups Automatisches Eingruppieren von Targets anhand von Eigenschaften Automatische Anwendung von Monitoring Vorlagen Erneutes Zuweisen von Vorlagen durch regelmäßige Synchronisation

25 Administration Groups 25 Die Gruppen-Hierachie - So wird s gemacht Festlegen der zu verwendenden Eigenschaften für die einzelnen Hierarchie-Ebenen. Kriterien hierfür sollten z.b. gleiche Zugriffsrechte oder ein einheitliches Event Management sein. Ebene Eigenschaft 1 LifeCycle Status 2 Location

26 Administration Groups 26 Template Collections - So wird s gemacht Die Automatisierung der Monitoring-Einstellungen erfolgt durch die Zuordnung von Metric Templates zu den Administration Groups. Hierfür werden Collections erstellt die Templates für alle Target Typen enthalten. PRD/DEV Collection APAC/EMEA Collection

27 Namenskonventionen 27 Target-Namen Target-Namen sollten den Namen in der CMDB entsprechen Namen können später nicht mehr geändert werden Auto-Discovery Ergebnisse können nun vor der Übernahme in OEM umbenannt werden OEM eigene Objekte Unsere Empfehlung für die Struktur der Objektnamen: Beispiel Kurzbezeichnung des Unternehmens Kurzbezeichnung des Objekt-Typs Bezug zum Target mit Anlehnung an Admin Groups Aussagekräftiger Name mit Bezug zur Funktion Rolle: DBC_ROL_PRIV_TGT_PRD_EMEA_DBA_L1

28 Monitoring & Metriken 28 Bekannte Probleme und neue Lösungsansätze Probleme und Einschränkungen in OEM 11g Manuelle Konfiguration beim Onboarding Änderungen müssen auf alle Targets angewandt werden Manuelle Änderungen sind schwer nachvollziehbar Eigene Metriken waren nur mit vielen Einschränkung unter Verwendung von User Defined Metrics möglich Enterprise Manager 12c Automatische Zuordnung beim Onboarding durch Admin-Groups Automatische Synchronisation mit den Standards Abweichungen vom Standard lassen sich einfach ermitteln Umfangreichere Anpassungsmöglichkeiten durch Metric Extension

29 Monitoring & Metriken 29 Unsere Empfehlungen für Monitoring Templates Verwendung der mitgelieferten Templates als Vorlage Festes Set an Templates für jeden Target-Typen Minimal Monitoring Basic Monitoring Full Monitoring Definition von Standard Templates für neue Targets z.b. Minimal Monitoring Verwendung von Collections für eine automatischen Zuordnung Wir empfehlen eine Zuordnung auf ebene des LifeCycle Status Regionale Besonderheiten können als Ergänzung auf der nächsten Ebene erfolgen

30 Monitoring & Metriken 30 User Defined Matrics werden zu Metric Extensions Metric Extensions sind jetzt vollwertige Metriken Verfügbar für eine Vielzahl an Target-Typen Datenbanken Hosts Exadata Storage Server Zahlreiche Möglichkeiten zur Datensammlung SQL Abfragen auch mit mehreren Spalten und Zeilen OS Befehle auch mit mehreren Spalten und Zeilen SNMP oder Java Management Extension (JMX) Die Verwaltung erfolgt über einen Freigabe Workflow und verfügt über eine Versionierung

31 Incident Management 31 Aus Alerting wird Incident Management Reines Alerting wird zum Incident Management Incidents werden mit einem Status versehen Es kann eine Zuordnung zum Mitarbeiter erfolgen Incidents können mit einer Priorität und einer Eskalationsstufe versehen werden Ein Mitarbeiter kann jederzeit Kommentare einfügen Incidents können unterdrückt werden Anbindung an externe Systeme ist möglich Skripte oder PL/SQL Benachrichtigungen Management Connectors

32 Incident Management 32 Incident Rule-Sets und Rules Rule-Sets definieren Regeln für eine Auswahl an Targets Ein Rule-Set kann vom Type Enterprise oder Privat sein Rule-Sets werden angewendet auf Targets, Jobs, Metric Ext., Self-Update Eine Vorauswahl der betroffenen Objekte erfolgt Über Rules definiert man die Reaktionen auf Ereignisse Ereignisse können sein: Alert, Incident, Problem Eine gezielte Behandlung ist durch eine flexible Eventauswahl möglich Jeder Regel können mehrere Aktivitäten zugeordnet werden Externe Systeme können hier über OS Skripte, PL/SQL oder Connectoren angesprochen werden Für jedes Rule-Set können weitere Co-Authoren definiert werden

33 Rollen, Rechte und Zugriffe 33 Neuerungen in OEM 12c Über 200 Privilegien nutzbar Verbessertes Access Management Über Single Sign On LDAP-Anbindung Host Authentifizierung mittels SSH-Keys Zentrales Management von Target Credentials Erweiterte Audit-Funktionen

34 Rollen, Rechte und Zugriffe 34 Unsere Empfehlungen für ein Rollenkonzept Rollen für Target Rechte Rollen für Rechte auf OEM Ressourcen Rollenzuordnung auf Teamebene

35 Rollen, Rechte und Zugriffe 35 Zentrale Zugriffsverwaltung über Named Credentials Mittels Named Credetials lassen sich Anmeldeinformationen in OEM Objekten Speichern, deren Verwendung dann anderen Benutzern erlaubt werden kann. Verfügbare Credentials sind Benutzername / Kennwort SSH-Keys, Kerberos Tickets, PKI Zertifikate Credentials lassen sich verwenden für Jobs, Deployment Procedures, als Preferred Credentials Aktuelle Einschränkungen Keine Zuweisung an Rollen möglich Keine Rechtevergabe über emcli Vorsicht beim Löschen des Eigentümers

36 Zusammenfassung und Q&A 36 Planen Sie Ihre Umgebung bevor Sie mit der Umsetzung beginnen Sorgen Sie für die nötige Ausfallsicherheit Erarbeiten Sie ein Konzept für Automatismen und Berechtigungen Verwenden Sie Namenkonventionen in allen Bereichen Stellen Sie eine einheitliche Vorgehensweise sicher Bedenken Sie mögliche zukünftige Anforderungen Beachten Sie, dass nachträgliche Änderungen am Konzept komplex sein können Es gibt keinen Grund, mit dem Einstieg in oder Umstieg auf OEM 12c länger zu warten

37 Zusammenfassung und Q&A 37 Darauf haben wir gewartet Plug-In Technik Vereinfachtes Installationsverfahren Höhere Ausfallsicherheit durch Standby OMS Hoher Grad an Automatisierung durch Admin-Groups Auto-Discovery in einen Staging-Bereich Erweitertes Monitoring durch Metric Extensions Komplettes Incident Management mit der Möglichkeit externe Systeme einzubeziehen

38 Zusammenfassung und Q&A 38 Da muss Oracle nochmal ran! Modifikation von Admin Groups Hinzufügen neuer Eigenschaftswerte zu bestehenden Admin-Groups Aufsplitten bestehender Gruppen bei Bedarf Umbenennen von Targets Durchgängige Verwendung von SSH-Keys Verwendung von Named Credentials Zuweisung der Rechte an Rollen Berechtigungen über das Command Line Interface verwalten Das Job-System Einführung eines Designer / Operator Modells Zuordnung von Job-Rechten zu Rollen Versionierung und Freigabe mittels Workflow