Heiter bis wolkig…Besonderheiten der Datenbank-Administration in der Oracle Cloud Infrastructure (OCI)

Kennen Sie sich mit der Wallet-Verwaltung bei verschlüsselten Tablespaces aus? Können Sie Container-Datenbanken (CDBs) administrieren? Sagen Ihnen die Tools „OCI CLI" oder „DBCLI" etwas? Spätestens wenn Sie als Oracle-Administrator Datenbanken im „Platform-as-a-Service"-Umfeld in der OCI verwalten, werden Sie mit diesen Themen konfrontiert.

In allen Editionen, auch in der Standard Edition 2, werden Datenbanken in der OCI automatisch mit einer Tablespaces-Verschlüsselung bereitgestellt. Die Verschlüsselung der Daten basiert auf Basis von Oracle-Blöcken und auf einem sogenannten Wallet. Ein Wallet ist eine Art digitaler Brieftasche, welche sensible Daten wie Berechtigungen, Zertifikate und private Schlüssel beinhalten kann. Das Verschlüsselungs-Wallet für TDE (Transparent Data Encyption) liegt auf dem DB-System ebenfalls in der Cloud.

Viele Oracle-DBAs haben mit der Wallet-Verwaltung keinerlei Erfahrung. Insbesondere der Umgang mit dieser Brieftasche im Rahmen von Disaster-Recovery-Konzepten oder bei einer Master-Key-Änderung in den Datenbanken sind kritisch. Geht ein Wallet verloren und kann nicht mehr wiederhergestellt werden oder wenn der Master-Key im Wallet nicht mehr mit dem Master-Key der Datenbank übereinstimmt, kann niemand mehr die Daten aus der Datenbank lesen. Auch bei der Migration einer bestehenden Datenbank in die Cloud muss an die Verschlüsselung der Tablespaces gedacht und ein Wallet eingerichtet werden.

Auch bezüglich der Oracle Architektur gibt es in der OCI Besonderheiten. Die Datenbanken werden ausschließlich als Container-Datenbanken (CDB) erstellt. Ein Standard- (non-Tenant-) Setup ist hier nicht zu finden. Der eine oder andere DBA muss sich hier noch mit dieser Technik vertraut machen, da diese gegebenenfalls On-Premises noch nicht Einzug gehalten hat. So bedeutet ein Umzug in die Cloud hier auch eine architektonische Änderung am Datenbanksystem selbst.

• Das Tool „OCI CLI" bietet kommandozeilenbasiert die gleiche Funktionalität wie die OCI Console an. Mit dem Tool können sämtliche Infrastruktur-Tasks ausgeführt werden, z.B. die Benutzerverwaltung im Mandanten.
• Mit dem Tool „DBCLI" lassen sich nach der Erstellung des DB-Systems administrative Aufgaben für die Datenbanken erledigen. Es ist auf der Kommandoebene auszuführen und ist nur auf Virtual- und Bare-Metal-DB-Systemen verfügbar. Nur mit diesem Tool können regelmäßige Archivelog-Backups für Datenbanken konfiguriert werden.