OracleEnterpriseManagerc數(shù)據(jù)庫生命周期管理

1、1會(huì)計(jì)學(xué)OracleEnterpriseManagerc數(shù)據(jù)庫生命數(shù)據(jù)庫生命周期管理周期管理議題議題僅用于準(zhǔn)備僅用于準(zhǔn)備采用最新補(bǔ)丁性能診斷處理不斷增長的安全威脅實(shí)時(shí)識(shí)別資源密集型 SQL 語句使用分級(jí)資源管理數(shù)據(jù)中心增長開發(fā)或測試環(huán)境中的更改傳播到生產(chǎn)環(huán)境供應(yīng)測試或開發(fā)系統(tǒng)管理快速增長的數(shù)據(jù)和系統(tǒng)執(zhí)行重復(fù)任務(wù)和流程跟蹤配置的合規(guī)性45%42%35%33%33%26%21%17%13%21%采用最新性能診斷處理不斷增長的威脅實(shí)時(shí)識(shí)別資源密集型 SQL 語句使用管理數(shù)據(jù)中心的增長開發(fā)或測試環(huán)境中的傳播到生產(chǎn)環(huán)境測試或開發(fā)系統(tǒng)管理的數(shù)據(jù)和系統(tǒng)執(zhí)行和流程配置的發(fā)現(xiàn)和發(fā)現(xiàn)和 初始初始 供應(yīng)供應(yīng)持續(xù)持續(xù)

2、變更管理變更管理持續(xù)配置持續(xù)配置 和合規(guī)性管理和合規(guī)性管理供應(yīng)供應(yīng)重復(fù)、自動(dòng)化重復(fù)、自動(dòng)化管理增長管理增長傳播、部署傳播、部署補(bǔ)丁補(bǔ)丁重復(fù)、自動(dòng)化重復(fù)、自動(dòng)化跟蹤合規(guī)性跟蹤合規(guī)性安全和審計(jì)安全和審計(jì)重復(fù)、自動(dòng)化重復(fù)、自動(dòng)化123發(fā)現(xiàn)和供應(yīng)發(fā)現(xiàn)和供應(yīng)補(bǔ)丁補(bǔ)丁和和 變更管理變更管理配置配置 和合規(guī)性管理和合規(guī)性管理發(fā)現(xiàn)資產(chǎn)并供應(yīng)相關(guān)軟件 端到端管理補(bǔ)丁、升級(jí)和模式變更跟蹤資產(chǎn)清單、配置偏差和合規(guī)性123不使用不使用 Enterprise Manager 的流程的流程 使用獨(dú)立網(wǎng)絡(luò)發(fā)現(xiàn)工具使用主機(jī)名從名稱服務(wù)器中去發(fā)現(xiàn)挑戰(zhàn)與問題挑戰(zhàn)與問題 流程繁瑣流程繁瑣： 清除非關(guān)鍵性目標(biāo) 使用單獨(dú)的流程將發(fā)現(xiàn)的

3、目標(biāo)上傳到監(jiān)視工具 遺漏風(fēng)險(xiǎn)遺漏風(fēng)險(xiǎn)：新數(shù)據(jù)庫不受管理，帶來潛在的合規(guī)性風(fēng)險(xiǎn)生命周期生命周期管理管理1無代理和基于代理的自動(dòng)發(fā)現(xiàn)遺漏風(fēng)險(xiǎn)遺漏風(fēng)險(xiǎn)流程繁瑣流程繁瑣Enterprise Manager 12c 解決方案解決方案對已知軟件和端口執(zhí)行基于代理的 IP 掃描挑戰(zhàn)與問題挑戰(zhàn)與問題1從代理自動(dòng)掃描 IP 范圍掃描已知軟件簽名，用戶可以進(jìn)一步擴(kuò)展。將目標(biāo)分為主機(jī)和非主機(jī)類別忽略監(jiān)視目標(biāo)不使用不使用 Enterprise Manager 的流程的流程 手動(dòng)或基于腳本的安裝 使用響應(yīng)/模板文件的靜默模式安裝挑戰(zhàn)與問題挑戰(zhàn)與問題 時(shí)間長且容易出錯(cuò)時(shí)間長且容易出錯(cuò)： 對于 RAC 等復(fù)雜配置，處理時(shí)間

4、長 大多數(shù)安裝沒有預(yù)先打補(bǔ)丁 缺乏標(biāo)準(zhǔn)化缺乏標(biāo)準(zhǔn)化： 由于 DBA 各有喜好，部署不盡相同 需要頻繁修改腳本以支持新版本生命周期生命周期管理管理1“標(biāo)準(zhǔn)化也非常重要，不僅指技術(shù)和流程，還包括方法的標(biāo)準(zhǔn)化”，BT Operate 核心技術(shù) CTO Surren Partabh 指出缺乏標(biāo)準(zhǔn)化缺乏標(biāo)準(zhǔn)化流程時(shí)間長且容易出錯(cuò)流程時(shí)間長且容易出錯(cuò)挑戰(zhàn)與問題挑戰(zhàn)與問題1使用供應(yīng)配置文件進(jìn)行標(biāo)準(zhǔn)化Enterprise Manager 12c 解決方案解決方案自動(dòng)化大規(guī)模部署角色與訪問隔離自動(dòng)數(shù)據(jù)庫軟件部署的部署過程從現(xiàn)有預(yù)打補(bǔ)丁、已批準(zhǔn)的安裝中捕獲黃金映像和配置屬性以部署隨時(shí)準(zhǔn)備使用的標(biāo)準(zhǔn)化軟件作為設(shè)計(jì)人

5、員，指定和鎖定輸入值 盡量減少運(yùn)營商所需的輸入減少錯(cuò)誤和配置變化不使用不使用 Enterprise Manager 的流程的流程 直接或使用腳本手動(dòng)安裝 覆蓋一個(gè)環(huán)境需要多人多個(gè)工時(shí)挑戰(zhàn)或問題挑戰(zhàn)或問題 可預(yù)測性可預(yù)測性： 在修補(bǔ)過程之前無法識(shí)別問題和補(bǔ)丁沖突。 停機(jī)管理停機(jī)管理：需要執(zhí)行維護(hù)時(shí)難以管理不同團(tuán)隊(duì)之間的停機(jī)時(shí)段 可伸縮性和跟蹤可伸縮性和跟蹤：將多個(gè)補(bǔ)丁應(yīng)用到大量數(shù)據(jù)庫 難以跟蹤已打補(bǔ)丁和未打補(bǔ)丁的數(shù)據(jù)庫清單生命周期生命周期管理管理2停機(jī)管理停機(jī)管理可預(yù)測性可預(yù)測性挑戰(zhàn)與問題挑戰(zhàn)與問題可伸縮性可伸縮性2盡量縮短停機(jī)時(shí)間，通過先決條件檢查識(shí)別問題Enterprise Manager

6、12c 解決方案解決方案自動(dòng)化大規(guī)模部署補(bǔ)丁模板和合規(guī)性標(biāo)準(zhǔn)針對 Oracle 推薦的補(bǔ)丁（包括 CPU、PSU）的主動(dòng)修補(bǔ)建議支持：在線模式在線模式（與 My Oracle Support 直接連接）離線模式離線模式（不與 My Oracle Support 連接），用戶可以上傳目錄以生成建議。提供有關(guān)補(bǔ)丁的豐富信息，如修復(fù)的錯(cuò)誤、相關(guān) KM 文章、下載次數(shù)、趨勢等。簡化的基于向?qū)У姆椒ㄓ脩艨梢詫Χ鄠€(gè)目標(biāo)應(yīng)用多個(gè)補(bǔ)丁 自動(dòng)補(bǔ)丁沖突解決流程全面的運(yùn)行前檢查“異地”修補(bǔ)，能夠：1) 縮短停機(jī)時(shí)間2) 靈活管理維護(hù)時(shí)段3) 出現(xiàn)問題時(shí)切換回原來的配置使用補(bǔ)丁計(jì)劃中的補(bǔ)丁創(chuàng)建補(bǔ)丁模板和合規(guī)性標(biāo)準(zhǔn)使用

7、補(bǔ)丁模板和合規(guī)性標(biāo)準(zhǔn)管理和監(jiān)視補(bǔ)丁推出 使用升級(jí)計(jì)劃程序計(jì)劃升級(jí) 將所需軟件和補(bǔ)丁下載到軟件庫 大規(guī)模自動(dòng)升級(jí)不使用不使用 Enterprise Manager 的流程的流程： 使用 SQL 腳本 手動(dòng)操作以驗(yàn)證和傳播變更挑戰(zhàn)與問題挑戰(zhàn)與問題： 缺乏預(yù)覽缺乏預(yù)覽： 在應(yīng)用之前無法執(zhí)行預(yù)覽和編輯更改，除非從頭返工 可伸縮性可伸縮性： 無法將變更推出到多個(gè)數(shù)據(jù)庫 生命周期生命周期管理管理2缺乏預(yù)覽缺乏預(yù)覽手動(dòng)手動(dòng)挑戰(zhàn)與問題挑戰(zhàn)與問題可伸縮性可伸縮性2驗(yàn)證和傳播計(jì)劃更改Enterprise Manager 12c 解決方案解決方案數(shù)據(jù)比較與基準(zhǔn)制定基準(zhǔn)基準(zhǔn)： 捕獲數(shù)據(jù)庫和模式定義確定基準(zhǔn)版本變更歷史

8、比較比較基準(zhǔn)與數(shù)據(jù)庫數(shù)據(jù)庫與數(shù)據(jù)庫模式與模式數(shù)據(jù)比較自動(dòng)傳播自動(dòng)傳播傳播所需更改 變更計(jì)劃基準(zhǔn)基準(zhǔn)： 捕獲數(shù)據(jù)庫和模式定義確定基準(zhǔn)版本變更歷史比較比較基準(zhǔn)與數(shù)據(jù)庫數(shù)據(jù)庫與數(shù)據(jù)庫模式與模式數(shù)據(jù)比較自動(dòng)傳播自動(dòng)傳播傳播所需更改 變更計(jì)劃1.驗(yàn)證計(jì)劃的更改，識(shí)別是否存在沖突或?yàn)橐郧皯?yīng)用過的更改2.在應(yīng)用之前，預(yù)覽并編輯已驗(yàn)證的更改。3.生成最終驗(yàn)證更改集的 SQL 腳本。4.應(yīng)用經(jīng)過驗(yàn)證的計(jì)劃更改不使用不使用 Enterprise Manager 的流程的流程： 以電子表格的形式維護(hù)詳細(xì)信息 通過上傳到數(shù)據(jù)庫人工比較配置挑戰(zhàn)與問題挑戰(zhàn)與問題： 費(fèi)時(shí)費(fèi)時(shí)： 配置比較耗時(shí)且容易出錯(cuò) 非常被動(dòng)非常被動(dòng)：

9、過程是被動(dòng)的，不能自動(dòng)捕獲配置隨時(shí)間的偏差 可伸縮性可伸縮性： 比較通常不是一攬子性的，必須在應(yīng)用程序的上下文環(huán)境中進(jìn)行生命周期生命周期管理管理3完全被動(dòng)完全被動(dòng)費(fèi)時(shí)費(fèi)時(shí)挑戰(zhàn)與問題挑戰(zhàn)與問題可伸縮性可伸縮性3比較資產(chǎn)和配置Enterprise Manager 12c 解決方案解決方案識(shí)別和跟蹤資產(chǎn)跟蹤和解決偏差資產(chǎn)清單和使用詳情信息板使用趨勢信息進(jìn)行計(jì)劃Oracle 預(yù)配置模板自定義用于各特定案例的模板（黃金、基準(zhǔn)）為需要通知的對象配置屬性差異可以忽略某些差異識(shí)別整個(gè)環(huán)境體系中的偏差。采取糾正措施解決問題。不使用不使用 Enterprise Manager 的流程的流程： 對配置的人工審計(jì)耗時(shí)

10、長，每個(gè)審計(jì)周期重復(fù)進(jìn)行挑戰(zhàn)與問題挑戰(zhàn)與問題： 高成本高成本： 資源消耗巨大、審計(jì)成本高 高風(fēng)險(xiǎn)因素高風(fēng)險(xiǎn)因素： 公司存在違反法定標(biāo)準(zhǔn)的風(fēng)險(xiǎn)生命周期生命周期管理管理3高風(fēng)險(xiǎn)高風(fēng)險(xiǎn)高成本高成本挑戰(zhàn)與問題挑戰(zhàn)與問題3監(jiān)視和管理合規(guī)性Enterprise Manager 12c 解決方案解決方案現(xiàn)成的合規(guī)性庫遵守合規(guī)性并生成報(bào)表黃金映像黃金映像?=基準(zhǔn)基準(zhǔn)當(dāng)前當(dāng)前識(shí)別整個(gè)系統(tǒng)中的偏差異地應(yīng)用推薦的補(bǔ)丁，無需停機(jī)使用 Enterprise Manager 12c為數(shù)據(jù)庫打補(bǔ)丁 42 VZW DBA 面臨的挑戰(zhàn) Enterprise Manger 12c 環(huán)境 補(bǔ)丁用例 特性和計(jì)劃 優(yōu)勢43修補(bǔ)修補(bǔ)/

11、/升級(jí)升級(jí) 規(guī)則要求每季度打一次補(bǔ)丁 在極短的維護(hù)時(shí)間內(nèi)修補(bǔ)/升級(jí)大量數(shù)據(jù)庫 要求系統(tǒng)管理員參與修補(bǔ)/升級(jí)過程可管理性可管理性 資產(chǎn)清單跟蹤 向非生產(chǎn)數(shù)據(jù)庫部署更改 合規(guī)性管理和管理報(bào)表45補(bǔ)丁補(bǔ)丁管理管理（修補(bǔ)（修補(bǔ)/升級(jí)升級(jí)） 每季度對 RAC 環(huán)境應(yīng)用一次 GI PSU 補(bǔ)丁 同時(shí)對網(wǎng)格基礎(chǔ)架構(gòu)和 RAC 數(shù)據(jù)庫打補(bǔ)丁 修補(bǔ)單實(shí)例數(shù)據(jù)庫變更管理（可管理性變更管理（可管理性）由應(yīng)用程序團(tuán)隊(duì)跟蹤跨非生產(chǎn)環(huán)境和生產(chǎn)環(huán)境的變更。覆蓋覆蓋： 跨多個(gè)平臺(tái)的 RAC 數(shù)據(jù)庫和單實(shí)例數(shù)據(jù)庫我們的團(tuán)隊(duì)內(nèi)就有約 30 個(gè) RAC 集群（包括單一實(shí)例） 46 測試環(huán)境 EM12c 已安裝且正在運(yùn)行。版本：12

12、.1.0.1（包括補(bǔ)丁包 1）平臺(tái)：Linux x86-64OMS 數(shù)： 1信息庫數(shù)據(jù)庫：11.2.0.3 單實(shí)例數(shù)據(jù)庫 生產(chǎn)環(huán)境：正在進(jìn)行版本： 12.1.0.1 平臺(tái)：SPARC T4（每臺(tái)有 8 個(gè) CPU，32G 內(nèi)存）上的 Solaris 10OMS 數(shù)：2信息庫：2 節(jié)點(diǎn) RAC 數(shù)據(jù)庫47案例案例：第 1 輪：在 RAC 上應(yīng)用 2012 年 1 月的 PSU。第 2 輪：在 RAC 上應(yīng)用 2012 年 7 月的 PSU。 2 節(jié)點(diǎn) RAC，帶 Solaris 平臺(tái)上的 15 個(gè) 11.2.0.2 RAC 數(shù)據(jù)庫方法方法：1.從補(bǔ)丁建議識(shí)別補(bǔ)丁和受影響的目標(biāo)2.使用補(bǔ)丁和目標(biāo)創(chuàng)

13、建補(bǔ)丁計(jì)劃3.提前通過分析模式運(yùn)行先決條件檢查4.與應(yīng)用程序團(tuán)隊(duì)溝通確定非高峰使用期間5.轉(zhuǎn)到滾動(dòng)模式部署補(bǔ)丁重要的先決條件重要的先決條件： 所有 RAC 實(shí)例必須均已啟動(dòng)運(yùn)行。所有 RAC 數(shù)據(jù)庫在 EM 中標(biāo)識(shí)為目標(biāo) 48 成功修補(bǔ) 2 節(jié)點(diǎn) RAC 上的 15 個(gè)數(shù)據(jù)庫 包括使用 SQL 應(yīng)用程序修補(bǔ) GI 和 RAC DB OH 修補(bǔ)時(shí)間 手動(dòng)（6 至 8 小時(shí)），EM (1:48:58)使用 EM 的參與時(shí)間可以只要幾分鐘（第一次 15 分鐘） 通過 EM，SQL 是并行應(yīng)用的 其他事項(xiàng)：需要以最新補(bǔ)丁設(shè)置 EM（）創(chuàng)建了命名憑證，對于 ROOT，我們從 SA 獲得了臨時(shí)口令（進(jìn)一步

14、處理的領(lǐng)域）作為先決條件，所有實(shí)例必須均已啟動(dòng)運(yùn)行：有助于提前發(fā)現(xiàn)問題。49全面的補(bǔ)丁建議全面的補(bǔ)丁建議： 直接識(shí)別補(bǔ)丁集更新建議50影響分析影響分析： 分析相關(guān)的受影響目標(biāo)，所有這些目標(biāo)可以直接添加到補(bǔ)丁計(jì)劃。51補(bǔ)丁計(jì)劃有一個(gè)簡單的 5 步向?qū)?。包括選擇修補(bǔ)模式的選項(xiàng)。52分析分析：修補(bǔ)前分析，包括沖突和目標(biāo)健全性53修補(bǔ)了 2 節(jié)點(diǎn) RAC 集群，時(shí)間不到 2 小時(shí)補(bǔ)丁已應(yīng)用于 GI 和 RAC Oracle 主目錄 所有步驟（包括中斷、啟動(dòng)、關(guān)閉、前處理/后處理和 SQL 應(yīng)用）均已處理54問題問題： 管理 ROOT 權(quán)限。需求需求：完成自動(dòng)化處理，包括需要“root”用戶權(quán)限的步驟。

15、例如：GI PSU 補(bǔ)丁中的 root 前和 root 后腳本挑戰(zhàn)挑戰(zhàn)：多個(gè)系統(tǒng)管理員和數(shù)據(jù)庫管理員組憑證和口令維護(hù)可以選擇可以選擇：a.直接登錄b.安全身份驗(yàn)證軟件：PBRUN/SUDOc.Verizon Wireless 安全部門批準(zhǔn)的實(shí)用程序解決方案解決方案：在 Enterprise Manger 中使用命名憑證當(dāng)前直接為“root”用戶創(chuàng)建了一個(gè)命名憑證。（將轉(zhuǎn)到使用 sudo/pbrun 集成）優(yōu)點(diǎn)優(yōu)點(diǎn)：命令憑證可以共享：由系統(tǒng)管理員創(chuàng)建，其他用戶只是獲得訪問權(quán)限，不知道細(xì)節(jié)?？梢约谢厥湛诹钜蟮脑鰪?qiáng)功能要求的增強(qiáng)功能： 要求基于操作對權(quán)限進(jìn)行細(xì)分，以控制可能的操作。* 以 500

16、 個(gè)數(shù)據(jù)庫在幾個(gè)修補(bǔ)周期內(nèi)按照 Verizon Wireless DBA 平均每小時(shí)收費(fèi)標(biāo)準(zhǔn)進(jìn)行計(jì)算。575859關(guān)于 QUALCOMMEM 12c 架構(gòu)當(dāng)前生命周期管理中的挑戰(zhàn)EM 如何解決問題問答61關(guān)于 QUALCOMMEM 12c 架構(gòu)當(dāng)前生命周期管理中的挑戰(zhàn)EM 如何解決問題問答63關(guān)于 QUALCOMMEM 12c 架構(gòu)當(dāng)前生命周期管理中的挑戰(zhàn)EM 如何解決問題問答6566對數(shù)據(jù)庫配置實(shí)施標(biāo)準(zhǔn)化命名規(guī)則、路徑、操作系統(tǒng)用戶/組、數(shù)據(jù)庫選項(xiàng)、補(bǔ)丁級(jí)別、硬件、操作系統(tǒng)等供應(yīng)帶最少定制選項(xiàng)的黃金映像利用不同角色和職責(zé)設(shè)計(jì)人員定義標(biāo)準(zhǔn)，運(yùn)營團(tuán)隊(duì)推出部署和變更最大限度利用自動(dòng)化保證一致性，避

17、免人為錯(cuò)誤定期、受控地推出變更，附帶驗(yàn)證和報(bào)告補(bǔ)丁、配置、對象、數(shù)據(jù)采用先進(jìn)技術(shù)最大限度縮短停機(jī)時(shí)間分析、滾動(dòng)修補(bǔ)、異地修補(bǔ)主動(dòng)實(shí)施標(biāo)準(zhǔn)合規(guī)性Graphic Section Divider發(fā)現(xiàn)和發(fā)現(xiàn)和 初始初始 供應(yīng)供應(yīng)持續(xù)持續(xù)變更管理變更管理持續(xù)配置持續(xù)配置 和合規(guī)性管理和合規(guī)性管理供應(yīng)供應(yīng)重復(fù)、自動(dòng)化重復(fù)、自動(dòng)化管理增長管理增長傳播、部署傳播、部署補(bǔ)丁補(bǔ)丁重復(fù)、自動(dòng)化重復(fù)、自動(dòng)化跟蹤合規(guī)性跟蹤合規(guī)性安全和審計(jì)安全和審計(jì)重復(fù)、自動(dòng)化重復(fù)、自動(dòng)化123從代理自動(dòng)掃描 IP 范圍掃描已知軟件簽名，用戶可以進(jìn)一步擴(kuò)展。缺乏標(biāo)準(zhǔn)化缺乏標(biāo)準(zhǔn)化流程時(shí)間長且容易出錯(cuò)流程時(shí)間長且容易出錯(cuò)挑戰(zhàn)與問題挑戰(zhàn)與問題1使用供應(yīng)配置文件進(jìn)行標(biāo)準(zhǔn)化Enterprise Manager 12c 解決方案解決方案自動(dòng)化大規(guī)模部署角色與訪問隔離75 成功修補(bǔ) 2 節(jié)