Oracle Database Patching

Transkript

1

2 Oracle Database Patching DOAG Regionaltreffen Bremen, Dr. Norbert Leiendecker Principal Sales Consultant Public Sector Architects for Cloud & IT-Technologies

3 Oracle Patcharten Welcher ist der richtige? CPU SPU PSU BP DBBP QFSDP PSR Würdest du mir bitte sagen, wie ich von hier aus weitergehen soll? Das hängt zum großen Teil davon ab, wohin du möchtest, sagte die Katze Lewis Carroll, Alice im Wunderland 3

4 Guter Startpunkt zum entlanghangeln... MOS-Note Overview of Database Patch Delivery Methods 4

5 Begriffserläuterungen Testarten von Patches Funktionale Tests Test eines speziellen Bereichs (Feature oder Teilbereich eines Features) Regression Test => Ergebnis/Verhalten einer Operation entspricht den Erwartungen? Stress Tests Lasttests bis an die Grenzen der Ressourcen Performance Tests Verschiedene Workloads und Features Performancemessung spezieller Operationen ( Atomics Tests) Gesamtperformance spezieller Workloads/Features 5

6 Begriffserläuterungen - Versions Nummern Term Version Number Example Major Release First 2 digits of the version 11.2 Base Release First 4 digits of a Major Release Patch Set Release (PSR) 4 th digit of the version Patch Set Update (PSU) 5 th digit of a version Bundle Patch (BP) 5 th digit of a version + text to indicate which series of bundle Exadata Database Bundle Patch Security Patch Update (SPU) Designated by a month/year Jan 2015 SPU 6

7 Grundlegende Patch-Arten Reaktiv Interim Patches (historisch One-Off ) Spez. Form Diagnostic Patch Für Kombination aus Defekt + Version + Plattform durchlaufen einfache QS-Tests werden in nächstes relevantes Patch-Set- Release integriert Wenn Deadline für Patch-Set schon erreicht, wird Interims-Patch in übernächstes Patch-Set-Release integriert Proaktiv beheben Bugs von gravierender Auswirkung kontrolliertes Risiko durch intensive QS Verfügbar auf support.oracle.com àtab. "Patches & Updates" 7

8 Reaktive Patches Sonderform ist Online- bzw. Hot-Patching fähig Enthält nur eine shared Library Kann gegen laufende RDBMS Instanz installiert werden opatch apply online connectstring <SID>:<USERNAME>:<PASSWORD> Patch Online-fähig? README cd <patchdir>; opatch query all online => Patch is an online patch: true MOS-Note RDBMS Online Patching Aka Hot Patching 8

9 Proaktive Patches Security Patch Update (SPU) Patch Set Update (PSU) Bundle Patch (BP) Database Proactive Bundle Patch (DBBP) Combo Patch Quarterly Full Stack Download Patch (QFSDP) Andere proaktive Patches 9

10 Proaktive Patches Standard Konfigurationen Proactive Bundle Patch (DBBP) Bundle Patch (BP) Engineered Systems Patch Set Update (PSU) Security Patch Update (SPU) Quarterly Full Stack Download Patch (QFSDP) 10

11 Sonderfall Proaktive Patches PSR bzw. Patchset Patch Set Release - PSR 11

12 Sonderfall Proaktive Patches - PSR Patch Set Release PSR Patch Set irreführend, da Full Release! Über otn.oracle.com normalerweise nur Download des Basis-Releases Z.B via OTN, nur über MOS Out-of-Place => Installation in neues Oracle Home In-place supported, aber nicht empfohlen GI Upgrades immer Out-of-Place 12

13 Security Patch Update - SPU Sammlung von Security-Fixes (ehemals Critical Patch Updates=CPUs) Rhythmus: vierteljährlich Stets RAC Rolling und Standby First installierbar Database SPUs laufen mit 12c aus => Ab Security-Fixes in Bundle Patch oder PSU integriert 13

14 ... Und doch wieder CPU?? 14

15 RAC Rolling und Standby First Was bedeutet RAC Rolling? Ein Knoten nach dem anderen wird gepatcht Mindestens 1 Knoten immer aktiv Kein kompletter Cluster-Shutdown Ggf. dennoch Downtime durch auszuführende Skripte in der/den Datenbanken Was bedeutet Standby First? 15

16 Data Guard Standby-First Patch Apply 1 Binary Installation auf der Standby-Seite 1 Shutdown der Standby-Instanz 2 Binary Installation 3 Restart Standby 4 Restart Media Recovery 2 Testen der Standby 1 Konvertieren zu Snapshot Standby 2 Ggf. für das Patchen notwendige SQLs ausführen 3 Testen 4 Konvertieren zurück zur Physical Standby 3 Patching abschließen (Primary-Seite) 1 Shutdown der Primary 2 Binary Installation 3 Startup Primary 4 Ggf. für das Patchen notwendige SQLs ausführen Unterschiedliche Database Homes maximal 31 Tage! Oracle Patch Assurance - Data Guard Standby-First Patch Apply (Doc ID ) 16

17 Patch Set Update PSU 1/2 Sammlung von Fixes für kritische Bugs Inklusive Security-Fixes Enthält keine Änderungen des Optimizers Enthält keine Änderungen, die Applikationen beeinflussen Kann mehrere Komponenten des Stacks beinhalten (z.b. GI PSU=GI + DB) Rhythmus: vierteljährlich (Dienstag, der 17. Jan/Apr/Jul/Okt am nächsten liegt) - CriticalPatchUpdates kumulativ DB PSU und GI PSU stets RAC Rolling und Standby First installierbar OJVM PSU weder RAC Rolling noch Standby First installierbar 17

18 Patch Set Update PSU 2/2 Inklusive Security-Fixes Oracle will issue Security Alerts for vulnerability fixes deemed too critical to wait for distribution in the next Critical Patch Update. Automatische Benachrichtigung über Security Alerts kann abonniert werden Anleitung: 18

19 Bundle Patch - BP Sammlung von Fixes für Bugs eines Features, Produkts oder Konfiguration z.b. Windows Database Bundle Patch, Database Patch for Exadata, Database Proactive Bundle Patch (DBBP) Obermenge von PSU Kann mehrere Komponenten des Stacks beinhalten z.b. Database Patch for Exadata => Fixes für Datenbank und Grid Infrastruktur Rhythmus: vierteljährlich Stets RAC Rolling und Standby First installierbar Seit April 2016: Database Patch for Engineered Systems und Database In-Memory umbenannt in Database Proactive Bundle Patch 19

20 Andere Proactive Patches Für sehr spezielle Einsatzzwecke Außerhalb des normalen SPU/PSU/BP Zyklus Z.B. Time-Zone Patches alle 6 Monate Typischerweise als Interim Patch 20

21 Note Quick Reference to Patch Numbers for Database PSU, SPU(CPU), Bundle Patches and Patchsets 21

22 Note Oracle Recommended Patches Oracle Database 22

23 Note Get Proactive with Oracle Database 23

24 Beispiele 24

25 DBBP opatch lspatches zeigt nicht diese Nummer, sondern diese goofy*emrep-/u01/app/oracle/product/12102/dbhome_1/opatch >./opatch lspatches ;OCW Interim patch for ;DATABASE BUNDLE PATCH: ( ) ;Database PSU , Oracle JavaVM Component (Oct2015) 25

26 PSU 26

27 PSU ol6rac1*+asm1-/home/oracle >opatch lspatches ; ;ACFS Patch Set Update : ( ) ;Database Patch Set Update : ( ) ;OCW Patch Set Update : ( ) ;WLM Patch Set Update: ( ) OPatch succeeded. 27

28 Quarterly Full Stack Download Patch QFSDP Sammlung von verschiedenen, konfliktfreien Patches in einem Patch Z.B. QFSDP for SuperCluster enthält: Quarterly Database Patch for Exadata OJVM PSU Weitere SuperCluster System Patches (SCMU, Firmware, Treiber usw.) Wird auch von Platinum Services genutzt 28

29 Quarterly Full Stack Download Patch - QFSDP Platinum Certification in Exachk MOS-Note System Platinum Ready Check Certified Platinum Configs! Nicht mehr als zwei QFSDPs auslassen! Kein proaktiver Hinweis durch Platinum-Support!... You will be responsible (i) for contacting Oracle to schedule the remote patch installation and (ii) for approving any patch to be installed.... Quelle: 29

30 Quarterly Full Stack Download Patch - QFSDP 30

31 Sonderfall Oracle JavaVM Component Database PSU (OJVM) Oracle Java Virtual Machine Java Code direkt in der Datenbank ausführen Multimedia, Spatial, OLAP, XDK, CDC,... erfordern OJVM Defaultmäßig installiert Weder RAC Rolling noch Standby First installierbar Mitigation Patch als Notpflaster => Patcht nur den Security-Anteil OJVM nur für DB/DB-Home relevant JDBC auch für Client-Only, Instant Client und Grid Infrastructure Homes 31

32 Combo Patches Kombination aus OJVM PSU und DBBP GI PSU DB PSU 32

33 opatchauto und opatch Opatch User s Guide in EM CC 12cR5-Doku Master Note For Opatch (Doc ID ) opatch: Java-basiertes Tool zum Patchen/Rollback opatchauto: Patch Orchestration Tool; nutzt selbst wieder opatch Pre-patch checks Patch apply Start/Stop running servers Post-patch checks Rollback patches, falls Deinstallation erforderlich 33

34 opatchauto und opatch opatchauto, falls GI+RAC gepatcht wird Beispiel: DBBP oder GI PSU (enthält GI- und DB-Patches) opatchauto apply generatesteps => Was würde opatchauto alles ausführen? opatch, falls nur DB-Home gepatcht wird Beispiel: DB PSU Rolling Upgrade sowohl mit opatchauto, als auch mit opatch Opatch-Version bzw Unabhängig von OCM => kein ocm-response File mehr notwendig 34

35 Beispiel: Rolling Upgrade DB PSU 1. Möglichkeit mit GI PSU (Patch ): opatchauto apply /<patchdir>/ oh <DB Oracle Home path> Patcht einen Knoten nach dem anderen, beim letzten dann noch datapatch 2. Möglichkeit mit DB PSU (Patch ): cd /<patchdir>/ ; opatch apply Patcht einen Knoten nach dem anderen, aber Shutdown/Startup DB-Instanz pro Knoten manuell und expliziter datapatch -Aufruf am Ende. 35

36 Beispiel GI+RAC: opatchauto apply Step 1 Stop the Database Step 2 Patch RAC Home Directory Step 3 Stop and Unlock the GI Stack For each RAC Home: Run prepatch.sh Patch the RAC Home Run postpatch.sh Run: rootcrs.pl -prepatch Step 4 Patch GI Home Directory Step 5 Change Owner/ Permissions back to Prepatch Status Step 6 Start the Database Run: rootadd_rdbms.sh Lock and Start the GI Stack Run: rootcrs.pl - postpatch 36

37 Beispiel DBBP Jan 2017 GI + SI-DB (Auszug) Verify DB und CRS ê [root@goofy ~]# opatchauto apply /stage/ => Database Proactive Bundle Patch OPatchauto session is initiated at Tue Jan 24 10:29: Executing OPatch prereq operations to verify patch applicability on home /u01/app/oracle/product/12102/dbhome_1 Patch applicablity verified successfully on home /u01/app/oracle/product/12102/dbhome_1 Verifying patch inventory on home /u01/app/oracle/product/12102/dbhome_1 Patch inventory verified successfully on home /u01/app/oracle/product/12102/dbhome_1 Preparing to bring down database service on home /u01/app/oracle/product/12102/dbhome_1 Successfully prepared home /u01/app/oracle/product/12102/dbhome_1 to bring down database service Bringing down database service on home /u01/app/oracle/product/12102/dbhome_1 Following database has been stopped and will be restarted later during the session: dwh01 Database service successfully brought down on home /u01/app/oracle/product/12102/dbhome_1 Bringing down CRS service on home /u01/app/oracle/product/12102/grid Prepatch operation log file location: /u01/app/oracle/product/12102/grid/cfgtoollogs/crsconfig/hapatch_ _ am.log CRS service brought down successfully on home /u01/app/oracle/product/12102/grid Apply DB und GI-Home DB und CRS é Start applying binary patch on home /u01/app/oracle/product/12102/dbhome_1 Binary patch applied successfully on home /u01/app/oracle/product/12102/dbhome_1 Start applying binary patch on home /u01/app/oracle/product/12102/grid Binary patch applied successfully on home /u01/app/oracle/product/12102/grid Starting CRS service on home /u01/app/oracle/product/12102/grid Postpatch operation log file location: /u01/app/oracle/product/12102/grid/cfgtoollogs/crsconfig/hapatch_ _ am.log CRS service started successfully on home /u01/app/oracle/product/12102/grid Starting database service on home /u01/app/oracle/product/12102/dbhome_1 Database service successfully started on home /u01/app/oracle/product/12102/dbhome_1 DB datapatch Trying to apply SQL patch on home /u01/app/oracle/product/12102/dbhome_1 [WARNING] The database instance 'emrep' from '/u01/app/oracle/product/12102/dbhome_1', in host'goofy' is not running. SQL changes, if any, will not be applied. To apply. the SQL changes, bring up the database instance and run the command manually from any one node (run as oracle). Refer to the readme to get the correct steps for applying the sql changes. 37

38 oplan -Utility Beispiel: DBBP oplan generateapplysteps <patchdir> 38

39 Patch Download 39

40 Patch Download wget.sh 40

41 Empfehlungen Grundsätzlich: Entweder PSU oder DBBP. Kein Mischen möglich. Mindestens PSUs installieren Nur minimales Testen erforderlich Ab : Database Proactive Bundle Patch (DBBP) Umfassendere Anzahl von Fixes als PSUs Gründlicheres Testen erforderlich OJVM PSU in beiden Fällen zusätzlich installieren aber ggf. erst später wegen Downtime 41

42 Patchmethode ändern Nach Upgrade auf neues Patch Set Release => 4. Stelle der Version Beispiel: mit DB PSU => Upgrade => => DBBP oder Fully Rollback/Deinstall DB PSU => Installieren aktuelles DBBP Keine Mischung BP- und PSU-Methode für ein Oracle_Home! Falls DBBP verwendet, kein weiteres Patching mit PSU möglich Bei DBBP-Methode bleiben oder DBBP komplett rückgängig machen und PSUs anwenden 42

43 Empfehlungen Aktuelles opatch -Utility verwenden Patch (passendes Release und Plattform auswählen) README zum jeweiligen Patch lesen (auch Known issues ) opatch prereq CheckConflictAmongPatchesWithDetail phbasedir <patchdir> opatch prereq CheckConflictAgainstOHWithDetail phbasedir <patchdir> Möglichst aktuell bleiben Patching ggf. vorab in cloned ORACLE_HOME testen Ungepatchtes ORACLE_HOME als Gold -Image. Duplizieren des Gold -Images (cpio, tar,...) Duplikat bekannt machen: $ perl $ORACLE_HOME/clone/bin/clone.pl ORACLE_BASE=... ORACLE_HOME=... ORACLE_HOME_NAME= LADBI-GUID-494E59C3-C381-4A35-8ABE-F6E5DBF

44 44