Oracle 12c引入了可插入数据库（Pluggable Database，简称PDB），这是一种将数据库存储在容器数据库（Container Database，简称CDB）中的技术。PDB允许在单个CDB中创建多个独立的数据库实例，每个实例都拥有自己的数据、用户、架构和配置。这种设计提供了更高的灵活性、可伸缩性和安全性，特别适合企业级应用。本文将详细介绍如何在Oracle 12c中轻松创建PDB，并分享一些企业级数据库的私密空间配置技巧。
创建PDB的步骤
1. 创建CDB
在创建PDB之前，需要首先创建一个CDB。以下是创建CDB的基本步骤：
连接到根实例（Root）
：使用SQL*Plus连接到Oracle实例，以root用户身份登录。
sqlplus sys/oracle as sysdba
启动CDB
：使用
CREATE DATABASE
命令创建一个新的CDB。
CREATE DATABASE cdb1
MAXINSTANCES 4
MAXLOGHISTORY 10
MAXLOGMEMBERS 5
LOGFILE GROUP 1 (‘/u01/oracle/oradata/cdb1/system01.dbf’) SIZE 500M,
GROUP 2 (‘/u01/oracle/oradata/cdb1/system02.dbf’) SIZE 500M
DATAFILE SIZE 500M AUTOEXTEND ON NEXT 100M MAXSIZE UNLIMITED
CHARSET AL32UTF8
NATIONAL CHARSET AL16UTF16;
连接到CDB
：使用
CONNECT
命令连接到刚创建的CDB。
CONNECT sys/oracle@cdb1 as sysdba
2. 创建PDB
在CDB中创建PDB的步骤如下：
创建PDB
：使用
CREATE PLUGGABLE DATABASE
命令创建PDB。
CREATE PLUGGABLE DATABASE pdb1
ADMIN USER admin IDENTIFIED BY admin
FILE_NAME_CONVERT = (‘/u01/oracle/oradata/cdb1’, ‘/u01/oracle/oradata/cdb1/pdb1’)
CHARSET AL32UTF8
NATIONAL CHARSET AL16UTF16;
连接到PDB
：使用
CONNECT
命令连接到PDB。
CONNECT admin/admin@pdb1
私密空间配置技巧
1. 使用分离用户
在企业级应用中，应使用分离的用户来访问PDB。这有助于提高安全性，并允许对用户的权限进行细粒度控制。
2. 配置审计策略
Oracle提供了强大的审计功能，可以记录对PDB的访问和操作。配置审计策略有助于满足合规性要求，并帮助诊断安全问题和性能瓶颈。
3. 使用Oracle Label Security
Oracle Label Security是一种基于标签的安全模型，可以用于保护PDB中的敏感数据。通过配置标签和策略，可以控制对数据的访问。
4. 优化性能
数据块大小
：根据应用程序的需求调整数据块大小，以优化I/O性能。
缓冲池
：合理配置缓冲池大小，以确保数据页能够快速读取和写入。
表空间管理
：根据数据访问模式，合理分配表空间和数据文件。
5. 使用Oracle RAC
Oracle RAC（Real Application Clusters）是一种可伸缩的数据库解决方案，可以将多个PDB部署在多个节点上，以提高可用性和性能。
总结
Oracle 12c的PDB为企业级数据库提供了更高的灵活性和安全性。通过遵循上述步骤和配置技巧，可以轻松创建PDB，并确保其运行在最佳状态。