Configuración de una Base de Datos Multitenant con PDBs en Oracle

Guía Técnica para la Configuración de una Base de Datos Multitenant con PDBs en Oracle

Oracle introdujo la arquitectura de base de datos multitenant en la versión 12c, que permite alojar múltiples Base de Datos Pluggable (PDB) en una Base de Datos Containera (CDB). Esta guía cubre los pasos para configurar y administrar una arquitectura multitenant con PDBs en Oracle, incluyendo configuraciones recomendadas y estrategias de optimización.

1. Pre requisitos y Versions Compatible

• Versión de Oracle: La opción multitenant está disponible desde Oracle 12c (12.1). La funcionalidad ha evolucionado en versiones posteriores (12.2, 18c, 19c, y 21c) con mejoras en rendimiento, gestión y seguridad.
• Requisitos del Sistema: Asegúrate de que tu servidor y sistema operativo cumplen con los requisitos mínimos para ejecutar Oracle Database 12c y posterior.

2. Configuración de la Base de Datos

Paso 1: Instalación de Oracle Database 12c

• Realiza la instalación de Oracle siguiendo la guía estándar de instalación, eligiendo la opción "Multitenant" al configurar el tipo de base de datos.

Paso 2: Crear la Base de Datos Containera (CDB)

• Conéctate a SQL*Plus como usuario SYS:

CREATE PLUGGABLE DATABASE pdb1 

    ADMIN USER admin IDENTIFIED BY password 

    FILE_NAME_CONVERT=('pdbseed','pdb1');

• Esto crea una PDB llamada pdb1 a partir de la base de datos seed (semillero).

Paso 3: Configuración de la PDB

• Al entrar en la PDB, puedes realizar configuraciones pertinentes como la creación de usuarios específicos o la configuración de parámetros.

ALTER SESSION SET CONTAINER=pdb1;

CREATE USER user1 IDENTIFIED BY password;

GRANT DBA TO user1;

Paso 4: Administración y Mantenimiento

• Puedes apagar, encender y administrar cada PDB de manera independiente:

ALTER PLUGGABLE DATABASE pdb1 OPEN;

ALTER PLUGGABLE DATABASE pdb1 CLOSE;

3. Mejores Prácticas

• Gestión de Recursos: Utiliza Resource Manager para limitar recursos asignados a cada PDB, previniendo que una sola PDB consuma todos los recursos.

• Backup y Recuperación: Implementa Oracle RMAN (Recovery Manager) para estrategias de backup, asegurando que tanto CDB como PDB tengan copias de seguridad adecuadas.

• Seguridad: Configura pólizas de seguridad y usuarios. Cada PDB puede tener sus políticas y esquemas con usuarios específicos, lo que aísla los datos.

4. Seguridad

• Utiliza roles y privilegios específicos para restringir el acceso y la administración de cada PDB.
• Configura el Transparent Data Encryption (TDE) para proteger datos sensibles.

5. Errores Comunes y Soluciones

• Error al Conectar a PDB: Asegúrate que la PDB está en estado OPEN. Puede suceder que la PDB esté en estado MOUNTED y no puede conectarse.
• Error ORA-12514: Significa que el servicio de base de datos no está disponible. Verifica tnsnames.ora y asegúrate de que el listener esté configurado adecuadamente y corriendo.

6. Optimización y Escalabilidad

• Particionamiento: Para PDBs grandes, usa particiones para mejorar consultas y gestión de espacio.
• Tuning: Utiliza AWR (Automatic Workload Repository) e ADDM (Automatic Database Diagnostic Monitor) para identificar cuellos de botella y optimizar rendimiento.

FAQ

1. Pregunta de un DBA sobre la gestión de recursos en PDBs.
¿Cómo se implementa Oracle Resource Manager en un entorno multitenant y qué configuraciones son recomendadas para un balance equitativo entre PDBs?

• Puedes habilitar Resource Manager a nivel de CDB en CDB$ROOT, definiendo planes que se apliquen a las distintas PDBs.
  Durante la creación de un plan, usa directivas de asignación y define los recursos de CPU y I/O. Ejemplo:

CREATE RESOURCE PLAN plan1

    1.0 CPU (PDB1, 50),

    2.0 CPU (PDB2, 50);

ALTER SYSTEM SET RESOURCE_MANAGER_PLAN = 'plan1';

2. Pregunta sobre la seguridad en un entorno multitenant.
¿Cuál es la mejor forma de implementar capas de seguridad para datos sensibles en múltiples PDBs?

• Implementa Transparent Data Encryption (TDE) a nivel de tablespace por PDB. Configura el wallet y utiliza el siguiente comando:

ALTER DATABASE ENCRYPTION KEY IDENTIFIED BY "password";

ALTER TABLESPACE ts_data ENCRYPTION ON;

3. Pregunta sobre errores de conexión.
Al intentar conectar a una PDB, recibo el error ORA-12514. ¿Cuáles son las principales causas y cómo solucionarlo?

• Este error suele ser causado por el listener no configurado correctamente. Asegúrate de que el listener incluya todas las PDBs:

lsitener.ora

(DESCRIPTION=

  (ADDRESS=(PROTOCOL=tcp)(HOST=<hostname>)(PORT=1521))

  (CONNECT_DATA=

    (SERVER=dedicated)

    (SERVICE_NAME=pdb1)

  )

)

4. Pregunta sobre la gestión de backups en PDBs.
¿Cómo se recomienda manejar backups de PDBs en comparación con CDBs?

• Usa RMAN para realizar backups. Mantén una estrategia de backup a nivel de PDB o CDB según la criticidad. Por ejemplo:

RMAN> BACKUP PLUGGABLE DATABASE pdb1;

5. Pregunta sobre la migración de PDBs.
¿Qué es el proceso recomendado para migrar PDBs entre CDBs?

• Utiliza el método PDB unplug and plug. Desmonta la PDB que deseas migrar:

ALTER PLUGGABLE DATABASE pdb1 UNPLUG INTO '/path/pdb1.xml';

Luego, en la CDB de destino, conéctate y utiliza PDB plug.

6. Pregunta sobre la restricción de usuarios.
¿Cómo puedes restringir permisos a ciertos usuarios en PDB específico sin afectar otros usuarios en diferentes PDBs?

• Los usuarios de cada PDB son independientes. Puedes crear roles específicos en cada PDB y asignar permisos que sean necesarios, por ejemplo:

CREATE ROLE limited_role;

GRANT SELECT ON schema.table TO limited_role;

GRANT limited_role TO user1;

7. Pregunta sobre monitorización PDB.
¿Cuáles son algunas prácticas recomendadas para monitorizar el rendimiento de cada PDB?

• Utiliza DBA_HIST para revisar el histórico de rendimiento y ejecutar AWR para el análisis.

8. Pregunta sobre failover en PDBs.
¿Qué consideraciones se deben tener al implementar un ambiente high-availability con PDBs?

• Implementa Oracle Data Guard y asegúrate que cada PDB tenga sus propios servicios de failover configurados.

9. Pregunta sobre restricciones de hardware en entornos multitenant.
¿Qué tipos de restricciones de hardware pueden afectar a un entorno de base de datos multitenant?

• Asegúrate que tu servidor tiene RAM suficiente y CPUs para soportar múltiples PDBs en operación simultánea. Monitoriza la utilización de recursos con vistas de monitoreo.

10. Pregunta sobre la automatización de tareas en PDBs.
¿Qué herramientas recomiendas para automatizar tareas administrativas diarias en un entorno multitenant?

• Utiliza Oracle Enterprise Manager (OEM) para administración y monitoreo centralizados de CDB y PDBs, permitiendo la automatización de backups y reportes.

Conclusión

La configuración de una base de datos multitenant con PDBs en Oracle permite una gestión más eficiente y escalable de las bases de datos. A través de esta guía hemos aprendido desde la instalación hasta la optimización de rendimiento, y también sobre la seguridad en entornos multitenant. Implementando las mejores prácticas, minimizando riesgos mediante la gestión de recursos y seguros bien configurados, se garantiza un entorno robusto que puede escalar con las demandas de negocio, mientras que la capacidad de resolución de errores comunes nos prepara mejor para los desafíos que puedan surgir. La clave para un despliegue exitoso radica no solo en la correcta configuración inicial, sino también en el mantenimiento continuo y la aplicación de estrategias de seguridad y optimización adecuadas.