揭秘Oracle 12c数据库新特性之 Oracle多租户容器数据库（一）
1、什么是多租户容器数据库
Oracle 12c 引入了多租户数据库。
多租户容器数据库是指Oracle数据库管理模型的一种革新，它引入了容器数据库（CDB）和租户数据库（PDB）的概念。以下是对这两个概念的详细解释：
容器数据库（CDB）：CDB是一个全局数据库容器，可以包含一个或多个租户数据库（PDB）。它可以共享一组系统资源（例如SGA和PGA），同时也可以包含多个PDB。CDB拥有自己的系统表空间和用户数据表空间，以及共享的SGA和PGA。可以看作是一个包含了多个独立数据库的容器，这些独立数据库共享了一些系统级别的资源。租户数据库（PDB）：PDB是CDB中的一个独立数据库单元。每个PDB拥有自己的数据文件、表空间、用户、权限等数据库资源，它们是逻辑上隔离的。PDB中的数据和用户完全独立于其他PDB，就像它是一个独立的数据库一样。PDB可以有自己的特定配置和特性，因此可以根据需要对不同的PDB进行定制。通过CDB和PDB模型，可以在一个数据库实例中同时管理多个独立的数据库，这些数据库彼此隔离，但又能共享一部分系统级别的资源。这种架构在云环境中尤其有用，允许在共享的基础设施上为多个客户提供服务，从而提高了资源利用率并降低了成本。
总的来说，Oracle 12c 多租户数据库提供了一种高效灵活的数据库管理方式，适用于各种环境，尤其在云环境中发挥了它的独特优势。
2、多租户容器数据库的优点
2.1. 非多租户容器数据库遇到的挑战
- 数据库没有完全使用硬件，硬件存在资源浪费
- 数据库数量多，管理维护复杂
- 需要大量的时间修补或更新补丁
- 需要更多的授权
2.2. 多租户容器数据库的优点
- 降低服务器和存储硬件成本
- 实例开销低
- 节约打补丁和升级时间
- 提供隔离
- 需要更少的授权，默认3个pdb免费
3、多租户容器数据库体系结构
Oracle 12cR1 不支持PDB中undo表空间
Oracle 12cR2开始支持PDB中undo表空间
4、多租户数据库的组件
4.1. 多租户容器数据库中的两种类型的容器
根容器CDB(CDB$ROOT)
- 在创建CDB时创建的第一个容器
- 提供管理服务：管理公用对象和元数据，管理公用用户和角色
可插拔数据库容器（PDB)
- PDB是应用程序容器，表空间，schema，object，权限
- PDB可以创建，克隆，移动，拔出/插入
- PDB$SEED是特殊的PDB，提供创建PDB的模板
5、多租户数据库用户
5.1. 公用用户和本地用户
多租户数据库引入了两类用户：公用用户（common user）和本地用户（local user）
- 公用用户 : 公用用户存储在所有容器中(root and all PDBs)。在CDB中创建的用户是公用用户。
- 本地用户 : 本地用户仅存储在指定的PDB中。在PDB中创建的用户是本地用户。相同的用户名可以在多个不同的PDB中，但是它们是不相关的。
- 不能在root容器中创建本地用户。
5.2. 创建用户的选项
- container=all
- container=current
如果当前container是CDB，那么，默认container选项是container=all。在CDB中创建用户不支持container=current。
如果当前container是PDB，那么，默认container选项是container=current。在PDB中创建用户不支持container=all。
5.3. 操作示例
##在cdb操作：[oracle@db19c ~]$ cdb1[oracle@db19c ~]$ sqlplus / as sysdbaSQL*Plus: Release 19.0.0.0.0 - Production on Mon Oct 16 19:30:39 2023Version 19.3.0.0.0Copyright (c) 1982, 2019, Oracle.All rights reserved.Connected to:Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - ProductionVersion 19.3.0.0.0SYS@cdb1>SYS@cdb1>SYS@cdb1> create user lzy identified by lzy container=all; ##显式指定container=allUser created.SYS@cdb1> create user zlx identified by zlx;##不显式指定container=allUser created.SYS@cdb1>select username,common,con_id from cdb_users where username in ('LZY','ZLX') order by 1,3;USERNAME COMMON CON_ID---------- ---------- ----------LZYYES 1LZYYES 3LZYYES 4LZYYES 5LZYYES 6ZLXYES 1ZLXYES 3ZLXYES 4ZLXYES 5ZLXYES 610 rows selected.SYS@cdb1>##在pdb操作[oracle@db19c ~]$ sqlplus sys/oracle@pdb1 as sysdbaSQL*Plus: Release 19.0.0.0.0 - Production on Mon Oct 16 19:42:15 2023Version 19.3.0.0.0Copyright (c) 1982, 2019, Oracle.All rights reserved.Connected to:Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - ProductionVersion 19.3.0.0.0SYS@pdb1> create user spk identified by spk container=current;User created.SYS@pdb1> select username,common,con_id from cdb_users where username in ('LZY','ZLX','SPK') order by 1,3;USERNAME COMMON CON_ID---------- ---------- ----------LZYYES 3SPKNO3ZLXYES 3SYS@pdb1>6、多租户数据库角色
6.1. 公用角色和本地角色
- 公用角色：公用角色存储在所有容器中(root and all PDBs)。在CDB中创建的用户是公用角色。
- 本地用户：本地角色仅存储在指定的PDB中。在PDB中创建的角色是本地角色。相同的角色名可以在多个不同的PDB中，但是它们是不相关的。
- 不能在root容器中创建本地角色。
6.2. 创建角色 container选项
- container=all
- container=current
如果当前容器是CDB，默认的container选项是all。在CDB中创建角色不支持container=current。
如果当前容器是PDB，默认的container选项是current。在PDB中创建角色不支持container=all。
6.3. 操作示例
##在cdb操作：SYS@cdb1> create role role1 container=all;Role created.SYS@cdb1> select role,role_id,common from dba_roles where role in ('ROLE1','ROLE2');ROLE ROLE_ID COMMON------------ ------ROLE1110 YESSYS@cdb1>##在pdb操作SYS@pdb1> create role role2 container=current;Role created.SYS@pdb1> select role,role_id,common from dba_roles where role in ('ROLE1','ROLE2');ROLE ROLE_ID COMMON------------ ------ROLE1110 YESROLE2111 NOSYS@pdb1>7、 多租户数据库权限
7.1. 公用权限和本地权限
- 在所有容器中授予的权限是公用权限。
- 在单个PDB的上下文中授予的权限是本地权限。
- 本地用户只能在本地PDB中行使权限
- 公用用户只能在所连接的PDB行使权限
- 连接到根容器的公用用户可以行使跨容器权限，如创建公用用户
7.2. 权限授予选项
- container=current
- container=all
如果当前容器是CDB：
指定container=current授予系统权限，对象权限，角色给一个公用用户或公用角色，权限或角色只在本CDB有效。
指定container=all授予系统权限，对象权限，角色给一个公用用户或公用角色，权限或角色在所有容器中有效。如果忽略了container=all，则container=current是默认选项。
如果当前的容器是PDB：
指定container=current授予系统权限，对象权限，角色给一个用户或角色，权限或角色只在本PDB有效。
7.3. 操作示例
##在cdb操作SYS@cdb1> grant create session to lzy container=all;Grant succeeded.SYS@cdb1> grant create session to zlx container=current;Grant succeeded.SYS@cdb1> select grantee,privilege,admin_option,common,con_id from cdb_sys_privs where grantee in ('LZY','ZLX') order by 1,5;GRANTEEPRIVILEGEADMIN_OPTIONCOMMON CON_ID---------- ---------------------------------------- --------------- ---------- ----------LZYCREATE SESSION NOYES 1LZYCREATE SESSION NOYES 3LZYCREATE SESSION NOYES 4LZYCREATE SESSION NOYES 5LZYCREATE SESSION NOYES 6ZLXCREATE SESSION NONO1SYS@cdb1> conn zlx/zlx@pdb1ERROR:ORA-01045: user ZLX lacks CREATE SESSION privilege; logon deniedWarning: You are no longer connected to ORACLE.@>##在pdb操作SYS@pdb1> grant create session to spk container=current;Grant succeeded.SYS@pdb1> select grantee,privilege,admin_option,common,con_id from cdb_sys_privs where grantee in ('LZY','ZLX','SPK');GRANTEEPRIVILEGEADMIN_OPTIONCOMMON CON_ID---------- -------------------- --------------- ---------- ----------SPKCREATE SESSION NONO3LZYCREATE SESSION NOYES 3SYS@pdb1> conn spk/spk@pdb2ERROR:ORA-01017: invalid username/password; logon deniedWarning: You are no longer connected to ORACLE.@> conn spk/spk@cdb1ERROR:ORA-01017: invalid username/password; logon denied8、如何访问多租户容器数据库
8.1. 方法一 alter session set container
[oracle@db19c ~]$ cdb1[oracle@db19c ~]$ sqlplus / as sysdbaSQL*Plus: Release 19.0.0.0.0 - Production on Mon Oct 16 18:31:27 2023Version 19.3.0.0.0Copyright (c) 1982, 2019, Oracle.All rights reserved.Connected to:Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - ProductionVersion 19.3.0.0.0SYS@cdb1> show pdbsCON_ID CON_NAME OPEN MODERESTRICTED---------- ------------------------------ ---------- ---------- 2 PDB$SEED READ ONLYNO 3 PDB1 READ WRITE NO 4 PDB2 READ WRITE NO 5 PDB3 READ WRITE NO 6 PDB4 READ WRITE NOSYS@cdb1> show con_nameCON_NAME------------------------------CDB$ROOTSYS@cdb1> alter session set container=pdb1;Session altered.SYS@cdb1> show con_nameCON_NAME------------------------------PDB1SYS@cdb1>SYS@cdb1> alter session set container=cdb$root;Session altered.SYS@cdb1> show con_nameCON_NAME------------------------------CDB$ROOTSYS@cdb1>8.2. 方法二 使用TNSNAMES方式
[oracle@db19c ~]$ cat $ORACLE_HOME/network/admin/tnsnames.ora# tnsnames.ora Network Configuration File: /u01/app/oracle/product/19c/dbhome_1/network/admin/tnsnames.ora# Generated by Oracle configuration tools.cdb1 =(DESCRIPTION =(ADDRESS = (PROTOCOL = TCP)(HOST = db19c)(PORT = 1521))(CONNECT_DATA =(SERVER = DEDICATED)(SERVICE_NAME = cdb1)))pdb1 =(DESCRIPTION =(ADDRESS = (PROTOCOL = TCP)(HOST = db19c)(PORT = 1521))(CONNECT_DATA =(SERVER = DEDICATED)(SERVICE_NAME = pdb1)))pdb2 =(DESCRIPTION =(ADDRESS = (PROTOCOL = TCP)(HOST = db19c)(PORT = 1521))(CONNECT_DATA =(SERVER = DEDICATED)(SERVICE_NAME = pdb2)))pdb3 =(DESCRIPTION =(ADDRESS = (PROTOCOL = TCP)(HOST = db19c)(PORT = 1521))(CONNECT_DATA =(SERVER = DEDICATED)(SERVICE_NAME = pdb3)))pdb4 =(DESCRIPTION =(ADDRESS = (PROTOCOL = TCP)(HOST = db19c)(PORT = 1521))(CONNECT_DATA =(SERVER = DEDICATED)(SERVICE_NAME = pdb4)))[oracle@db19c ~]$[oracle@db19c ~]$ sqlplus system/oracle@cdb1SQL*Plus: Release 19.0.0.0.0 - Production on Mon Oct 16 19:26:39 2023Version 19.3.0.0.0Copyright (c) 1982, 2019, Oracle.All rights reserved.Last Successful login time: Mon Oct 16 2023 18:47:19 +08:00Connected to:Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - ProductionVersion 19.3.0.0.0SYSTEM@cdb1> exitDisconnected from Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - ProductionVersion 19.3.0.0.0[oracle@db19c ~]$ sqlplus system/oracle@pdb1SQL*Plus: Release 19.0.0.0.0 - Production on Mon Oct 16 19:26:44 2023Version 19.3.0.0.0Copyright (c) 1982, 2019, Oracle.All rights reserved.Last Successful login time: Mon Oct 16 2023 19:26:39 +08:00Connected to:Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - ProductionVersion 19.3.0.0.0SYSTEM@pdb1> exitDisconnected from Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - ProductionVersion 19.3.0.0.0[oracle@db19c ~]$ sqlplus system/oracle@pdb2SQL*Plus: Release 19.0.0.0.0 - Production on Mon Oct 16 19:26:50 2023Version 19.3.0.0.0Copyright (c) 1982, 2019, Oracle.All rights reserved.Last Successful login time: Mon Oct 16 2023 19:26:44 +08:00Connected to:Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - ProductionVersion 19.3.0.0.0SYSTEM@pdb2> exitDisconnected from Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - ProductionVersion 19.3.0.0.0[oracle@db19c ~]$ sqlplus system/oracle@pdb3SQL*Plus: Release 19.0.0.0.0 - Production on Mon Oct 16 19:26:55 2023Version 19.3.0.0.0Copyright (c) 1982, 2019, Oracle.All rights reserved.Last Successful login time: Mon Oct 16 2023 19:26:50 +08:00Connected to:Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - ProductionVersion 19.3.0.0.0SYSTEM@pdb3> exitDisconnected from Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - ProductionVersion 19.3.0.0.0[oracle@db19c ~]$ sqlplus system/oracle@pdb4SQL*Plus: Release 19.0.0.0.0 - Production on Mon Oct 16 19:26:58 2023Version 19.3.0.0.0Copyright (c) 1982, 2019, Oracle.All rights reserved.Last Successful login time: Mon Oct 16 2023 19:26:55 +08:00Connected to:Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - ProductionVersion 19.3.0.0.0SYSTEM@pdb4> exitDisconnected from Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - ProductionVersion 19.3.0.0.0[oracle@db19c ~]$8.3. 方法三 使用ezconnect 方式
[oracle@db19c ~]$ sqlplus system/oracle@10.1.12.92:1521/pdb1SQL*Plus: Release 19.0.0.0.0 - Production on Mon Oct 16 19:28:16 2023Version 19.3.0.0.0Copyright (c) 1982, 2019, Oracle.All rights reserved.Last Successful login time: Mon Oct 16 2023 19:26:59 +08:00Connected to:Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - ProductionVersion 19.3.0.0.0SYSTEM@10.1.12.92:1521/pdb1> exitDisconnected from Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - ProductionVersion 19.3.0.0.0[oracle@db19c ~]$ sqlplus system/oracle@10.1.12.92:1521/pdb2SQL*Plus: Release 19.0.0.0.0 - Production on Mon Oct 16 19:28:19 2023Version 19.3.0.0.0Copyright (c) 1982, 2019, Oracle.All rights reserved.Last Successful login time: Mon Oct 16 2023 19:28:16 +08:00Connected to:Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - ProductionVersion 19.3.0.0.0SYSTEM@10.1.12.92:1521/pdb2> exitDisconnected from Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - ProductionVersion 19.3.0.0.0[oracle@db19c ~]$ sqlplus system/oracle@10.1.12.92:1521/pdb3SQL*Plus: Release 19.0.0.0.0 - Production on Mon Oct 16 19:28:25 2023Version 19.3.0.0.0Copyright (c) 1982, 2019, Oracle.All rights reserved.Last Successful login time: Mon Oct 16 2023 19:28:19 +08:00Connected to:Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - ProductionVersion 19.3.0.0.0SYSTEM@10.1.12.92:1521/pdb3> exitDisconnected from Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - ProductionVersion 19.3.0.0.0[oracle@db19c ~]$[oracle@db19c ~]$ sqlplus system/oracle@10.1.12.92:1521/pdb4SQL*Plus: Release 19.0.0.0.0 - Production on Mon Oct 16 19:28:29 2023Version 19.3.0.0.0Copyright (c) 1982, 2019, Oracle.All rights reserved.Last Successful login time: Mon Oct 16 2023 19:28:25 +08:00Connected to:Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - ProductionVersion 19.3.0.0.0SYSTEM@10.1.12.92:1521/pdb4> exitDisconnected from Oracle Database 19c Enterprise Edition Release 19.0.0.0.0 - ProductionVersion 19.3.0.0.0[oracle@db19c ~]$