컨테이너 데이터베이스(CDB)

• CDB는 멀티테넌트 아키텍처 내의 부모나 root와 유사하다.
• 개요

멀티테넌트 컨테이너 데이터베이스 생성

• 오라클 데이터베이스 12c에서 디폴트로 CDB가 생성되지 않는다.
• create database절에 enable pluggable database 추가
• DBCA 사용 시 CDB 옵션 선택
• CDB, non-CDB 설정은 생성 후 변경 불가
• non-CDB를 다른 CDB의 PDB로 변경 가능

CDB 구조

CDB 아키텍처

루트 CDB

CDB 명명

• 한 데이터베이스 서버에 복수 개의 CDB 또는 non-CDB를 호스팅할 수 있다.(ORACLE_SID로 구분)
• CDB와 non-CDB의 실행 프로세스는 동일, PDB를 플러그 또는 언플러그 하더라도 CDB의 추가적인 프로세스 없다.(PDB로 접속하는 유저 프로세스 제외)
• CDB 확인 방법

SQL> select name, cdb from v$database;

NAME			    CDB
--------------------------- ---------
CDB2			    YES

• CDB와 non-CDB의 인스턴스와 데이터베이스명 제약사항은 동일하다.
• CDB 장점

CDB 생성에 필요한 버전

• 오라클 데이터베이스 12c 이상 버전상에서만 CDB 지원한다.(COMPATIBLE 파라미터 값이 12.0.0.0 이상)
• CDB에 플러그 하는 CDB나 PDB는 COMPATIBLE 값이 같아야 한다.
• 오라클 11g를 PDB로써 12c의 CDB에 플러그는 할 수 없다.

CDB 루트 컨테이너

• CDB를 생성할 때 루트 컨테이너도 생성, 각 CDB는 단 하나의 루트 컨테이너를 가진다.
• 루트 컨테이너에 CDB 자체에 대한 시스템 정보와 멀티테넌트의 핵심이 되는 모든 PDB에 필요한 메타데이터가 저장된다.
• 루트 컨테이너는 Global 데이터베이스 관리자 작업을 위해서 사용되고, CDB$ROOT라는 컨테이너명을 사용한다.

CDB common 유저

• common 유저는 12c에서 나온 새로운 유저 타입이다.
• common 유저는 CDB와 복수 개의 PDB에 할당 될 수 있다.
• common 유저는 CDB와 모든 PDB에서 DBA에 의해 관리될 수 있다.
• common 유저는 CDB와 모든 PDB에 접근할 수 있고, 가장 강력한 common 유저는 SYS이다.
• common 유저는 ORACLE_SID 변수를 설정해서 CDB로 직접 접속해서 간단히 데이터베이스로 로그인 할 수 있다.
• common 유저는 루트 컨테이너와 모든 PDB에서 동일하게 식별한다.
• common 유저의 권한은 각 PDB 내에서 별도로 관리할 수 있다.
• CDB와 모든 PDB에서 common 유저를 만들 수 있으며, common 유저명은 C##으로 시작해야 한다.(SYS, SYSTEM 예외)
• 권고사항: common 유저는 루트 컨테이너에 오브젝트 생성 권한을 가지지만 가급적이면 루트 컨테이너에 생성하지 않도록 한다.(= non-CDB에서 SYS 스키마로 유저 오브젝트를 생성하는 않는 것과 유사)
• common 유저 생성과 삭제

SQL> create user black identified by black container=all;
create user black identified by black container=all
            *
ERROR at line 1:
ORA-65096: invalid common user or role name


SQL> create user c##black identified by black container=all;

User created.

SQL>
SQL> create user c##white identified by white;

User created.

SQL> create user c##gray identified by gray container=current;
create user c##gray identified by gray container=current
            *
ERROR at line 1:
ORA-65094: invalid local user or role name

SQL> drop user c##white cascade;

User dropped.