Aplicación de parches para bases de datos Oracle
La aplicación de parches es una fase importante del ciclo de vida de una base de datos, lo que le permite mantener sus bases de datos externas actualizadas con correcciones de bugs.
Una vez que la detección de vulnerabilidades identifica vulnerabilidades sin parches, la aplicación de parches ofrece una transición sin complicaciones de un solo clic de la detección de vulnerabilidades a la aplicación de parches, lo que le permite solucionar vulnerabilidades mediante el uso de parches de seguridad recomendados o el ID de CVE para su conjunto de bases de datos Oracle. Puede priorizar la corrección crítica del sistema en función de la gravedad de vulnerabilidad, la versión de base de datos y el estado de conformidad mediante una imagen principal basada en la aplicación de parches externa. Puede automatizar flujos de trabajo para crear, modificar y refrescar imágenes principales. Puede refrescar las imágenes principales con la última CPU, RU, MRP y parches puntuales para aplicar parches o actualizar una o un conjunto de bases de datos.
La detección y aplicación de parches de vulnerabilidades de base de datos es una función de pago y los precios se calculan en el núcleo de CPU del host por hora. Aquí, el host es el host de la base de datos que ejecuta cualquier número de bases de datos (CDB/PDB).
Mediante la aplicación automatizada de parches, garantiza el cumplimiento y refuerza la seguridad con actualizaciones en toda la flota e inteligencia de amenazas en tiempo real, al tiempo que minimiza el tiempo de inactividad en sus entornos.
Pasos necesarios para aplicar parches
Actualmente, solo están soportadas las bases de datos externas que se ejecutan en el sistema operativo local u Oracle Cloud Infrastructure Virtual Machines on Linux.
- Vinculación: asegúrese de que todas las tareas de vinculación estén completas y familiarícese con la interfaz de usuario de aplicación de parches.
- Crear una imagen: una imagen representa un binario de software con versiones al que se aplica el parche al último nivel necesario. Cada versión de la imagen, también llamada versión de imagen para abreviar, representa una versión de base de datos que consta de actualizaciones de versión de base de datos (RU) y otros parches. Cuando crea una imagen de software, crea una nueva versión de la imagen. Se recomienda crear una imagen para cada versión de la base de datos. Sin embargo, hay situaciones en las que las bases de datos específicas de la aplicación necesitan su propio juego específico de parches (además de las RU de la base de datos). En esos casos, considere la posibilidad de crear y mantener una imagen para cada juego de bases de datos.
Para obtener más información sobre los pasos, consulte Creación de una nueva imagen o una nueva versión de una imagen.
- Suscribir bases de datos: una vez creada la imagen, debe suscribir las bases de datos a la imagen.
Para obtener más información sobre los pasos, consulte Suscripción de una base de datos a una imagen.
- Marcar una versión de imagen como actual: la versión de imagen actual es el estándar más actualizado deseado con respecto a los parches. La gestión de parches desplegará esta versión de imagen durante el proceso de aplicación de parches.
Nota
Marcar una imagen como actual solo es para versiones de imagen ya existentes. Si está creando una nueva versión, se marcará como Actual por defecto.Para obtener pasos detallados, consulte Marcar una versión como actual.
- Actualizar la base de datos: paso final en el que se despliega el software de imagen marcado como actual, el listener se migra al directorio raíz de Oracle recién desplegado y se actualiza la base de datos.
Para obtener más información sobre los pasos, consulte: Actualización de una base de datos.