CDB 和 PDB

多雲端用戶架構可讓 Oracle 資料庫被當作多雲端用戶容器資料庫 (CDB) 來運作。

從 Oracle Database 21c 開始，多重用戶容器資料庫是唯一支援的架構。在舊版中，Oracle 支援的非容器資料庫 (非 CDB)。

關於 CDB 中的容器容器是多雲端用戶容器資料庫 (CDB) 中綱要、物件以及相關結構的集合。在 CDB 中，每個容器都有唯一的 ID 與名稱。
CDB 根與系統容器 CDB 根 (亦稱為根 ) 是所有 PDB 所屬之綱要、綱要物件以及非綱要物件的集合。
PDB PDB 是一組使用者建立的綱要、物件以及相關結構，能夠以邏輯化方式向從屬端應用程式顯示為個別的資料庫。

關於 CDB 中的容器

容器是多雲端用戶容器資料庫 (CDB) 中綱要、物件以及相關結構的集合。在 CDB 中，每個容器都有唯一的 ID 與名稱。

CDB 包括零個、一個或多個客戶建立的可插式資料庫 (PDB) 以及應用程式容器。PDB 是綱要、綱要物件以及非綱要物件的可攜式集合，這個集合會對 Oracle Net 從屬端顯示為個別的資料庫。應用程式容器是一個選擇性且由使用者建立的 CDB 元件，可儲存一或多個應用程式後端的資料與描述資料。CDB 包含零個或多個應用程式容器。

備註：「應用程式容器」會詳細說明應用程式容器。

下圖代表 CDB 中可能的容器。

圖 1:CDB 中的容器

admin112.png 圖解描述

每個 CDB 都有下列容器：

只有一個 CDB 根容器 (又稱為 root)

CDB 根是所有 PDB 所屬之綱要、綱要物件以及非綱要物件的集合 (請參閱「 CDB 與 PDB 」)。root 會儲存 Oracle 提供的描述資料與通用使用者。例如，描述資料就是 Oracle 提供的 PL/SQL 套裝程式的原始程式碼。通用使用者是在每個容器中都已知的資料庫使用者 (請參閱「通用使用者帳戶」)。根容器的名稱為 CDB$ROOT。
完全只有一個系統容器

系統容器包含 root CDB 以及 CDB 中的所有 PDB。因此，系統容器是 CDB 本身的邏輯容器。
零或多個應用程式容器

應用程式容器只包含一個應用程式根目錄，以及插入到此 root 的 PDB。雖然系統容器包含 CDB 根以及 CDB 內的所有 PDB，但是應用程式容器只包含插入應用程式 root 中的 PDB。屬於 CDB 根的應用程式根目錄，沒有其他容器。
零個或多個使用者建立的 PDB

PDB 包含特定功能集所需的資料和程式碼 (請參閱 " PDB ")。例如，PDB 可以支援特定應用程式，例如人力資源或銷售應用程式。建立 CDB 時沒有 PDB。您可以根據業務需求新增 PDB。

一個 PDB 只屬於零個或一個應用程式容器。如果某個 PDB 屬於應用程式容器，則它是一個應用程式 PDB 。例如，cust1_pdb 和 cust2_pdb 應用程式 PDB 可能屬於 saas_sales_ac 應用程式容器，在此情況下，它們不屬於其他應用程式容器。應用程式原始內建值是一個選擇性的應用程式 PDB，它可以當作使用者建立的 PDB 樣板來使用，讓您能夠快速建立新的應用程式 PDB。
只有一個原始內建值 PDB

原始內建值 PDB 是系統提供的樣板，CDB 可以用來建立新 PDB。原始內建值 PDB 的名稱為 PDB$SEED。您無法新增或修改 PDB$SEED 中的物件。

範例 2-1 沒有應用程式容器的 CDB

此範例顯示一個含有五個容器的簡單 CDB：系統容器 (整個 CDB)、CDB 根、PDB 種籽 (PDB$SEED) 以及兩個 PDB。每個 PDB 都有自己的專用應用程式。不同的 PDB 管理員可以管理每個 PDB。具有單一識別的 CDB 中已有通用使用者。在此範例中，通用使用者 SYS 可以管理 root 與每個 PDB。但在實體層次上，此 CDB 是由一或多個資料庫執行處理所管理，並且包含每個 PDB 與 CDB 本身的一組資料檔。

圖 2：沒有應用程式容器的 CDB

cncpt345.png 圖解描述

範例 2-2 含有應用程式容器的 CDB

在此變化中，CDB 包含一個名為 saas_sales_ac 的應用程式容器。在應用程式容器中，應用程式 PDB cust1_pdb 支援一位客戶的應用程式，而應用程式 PDB cust2_pdb 支援一位客戶的應用程式。CDB 也包含一個名為 hrpdb 的 PDB，該 PDB 支援一個 HR 應用程式，但該 PDB 不屬於應用程式容器。

圖 3：含有應用程式容器的 CDB

cncpt383.png 圖解描述

在此範例中，多個 DBA 可以管理 CDB 環境：

CDB 管理員可以管理 CDB 本身。
應用程式容器管理員可管理 saas_sales_ac 容器，包括應用程式安裝與升級。
應用程式 PDB 管理員可以管理 saas_sales_ac 容器中的兩個 PDB：cust1_pdb 和 cust2_pdb。
PDB 管理員負責管理 hrpdb。

CDB 根和系統容器

CDB 根 (也稱為根 ) 是所有 PDB 所屬之綱要、綱要物件以及非綱要物件的集合。

每個 CDB 都有一個且只有一個名為 CDB$ROOT 的 root 容器。root 會儲存管理 PDB 所需的系統描述資料。所有 PDB 皆屬於 root。系統容器是 CDB 根目錄，以及屬於此根目錄的所有 PDB。

CDB 根不會儲存使用者資料。Oracle 建議您不要將一般物件新增至根目錄，或修改根目錄中的 Oracle 提供的綱要。不過，您可以為資料庫管理建立通用使用者與角色。具備必要權限的通用使用者可以在容器之間切換。

Oracle 建議使用 AL32UTF8 作為根字元集。具有不同字元集的 PDB 不需要轉換字元集，便可位於相同的 CDB 中。

範例 2-3 CDB 中的所有容器

下列由連線至 CDB 根的管理使用者所發出的查詢，會列出 CDB 中的所有容器 (包括原始內建值和 CDB 根)，並依 CON_ID 排序。

COL NAME FORMAT A15
SELECT NAME, CON_ID, DBID, CON_UID, GUID
FROM   V$CONTAINERS ORDER BY CON_ID;

NAME          CON_ID       DBID    CON_UID GUID
------------- ------ ---------- ---------- --------------------------------
CDB$ROOT           1 1895287725          1 2003321EDD4F60D6E0534E40E40A41C5
PDB$SEED           2 2795386505 2795386505 200AC90679F07B55E05396C0E40A23FE
SAAS_SALES_AC      3 1239646423 1239646423 200B4CE0A8DC1D24E05396C0E40AF8EE
SALESPDB           4 3692549634 3692549634 200B4928319C1BCCE05396C0E40A2432
HRPDB              5 3784483090 3784483090 200B4928319D1BCCE05396C0E40A2432

另請參閱：「通用使用者帳戶」

PDB

PDB 是一組使用者建立的綱要、物件以及相關結構，能夠以邏輯化方式向從屬端應用程式顯示為不同的資料庫。

無論哪個使用者建立 PDB，每個 PDB 都是由 SYS 所擁有。SYS 是 CDB 中的通用使用者，這表示此使用者在 root 以及 CDB 內的每個現有和未來 PDB 中都具有相同的識別。

PDB 類型：使用者會使用 CREATE PLUGGABLE DATABASE 敘述句來建立所有 PDB，但 PDB$SEED 除外，這是 Oracle 提供的。
PDB 的用途針對應用程式，PDB 是獨立且功能完整的 Oracle 資料庫。您可以將 PDB 整合到單一 CDB 中以實現規模經濟，而 PDB 之間則維持隔離。
代理主機 PDB 代理主機 PDB 是指遠端 PDB，稱為參照的 PDB 。
CDB 中 PDB 的名稱容器共用相同的命名空間，這表示它們在此命名空間中必須具有唯一的名稱。
PDB 之間的資料庫連結依照預設，連線到一個 PDB 的使用者必須使用資料庫連結來存取不同 PDB 中的物件。

PDB 類型

除了 PDB$SEED (Oracle 提供的) 之外，所有 PDB 都是使用使用者建立的 CREATE PLUGGABLE DATABASE 敘述句。

您可以建立下列類型的 PDB。

標準 PDB

此類型的 PDB 結果來自執行 CREATE PLUGGABLE DATABASE，不將 PDB 指定為原始內建值、代理主機 PDB 或應用程式根目錄。其功能取決於您建立它的容器：

插入到 CDB 根中的 PDB

此 PDB 屬於 CDB 根容器，而不是應用程式容器。此類型的 PDB 無法使用應用程式一般物件。請參閱應用程式通用物件。
應用程式 PDB

應用程式 PDB 只屬於一個應用程式容器。與插入到 CDB 根目錄中的 PDB 不同，應用程式 PDB 可以在應用程式容器中共用主要應用程式定義。例如，應用程式根目錄中的 usa_zipcodes 表格可能是資料連結的通用物件，這表示它包含插入此根目錄之所有應用程式 PDB 可存取的資料。不位於應用程式容器中的 PDB 無法存取其應用程式通用物件。

應用程式根目錄

請將應用程式根目錄視為應用程式特定的根容器。它可作為應用程式後端主要定義的儲存區域，包括一般資料和描述資料。若要建立應用程式根目錄，請連線至 CDB 根目錄，然後在 CREATE PLUGGABLE DATABASE 敘述句中指定 AS APPLICATION CONTAINER 子句。請參閱應用程式根目錄。

內建 PDB

與標準 PDB 不同，原始內建值 PDB 並非針對支援某個應用程式。而是，原始內建值是樣板以建立支援應用程式的 PDB。種子可以是下列其中一種：

插入 CDB 根目錄中的原始內建值 PDB (PDB$SEED)

您可以使用此系統提供的樣板，在應用程式容器或系統容器中建立新的 PDB。系統容器只包含一個 PDB 種籽。您無法刪除 PDB$SEED，或新增物件至其中或修改物件。
應用程式原始內建值 PDB

若要加速在應用程式容器內建立應用程式 PDB，您可以建立選擇性的應用程式原始內建值。應用程式容器包含零或一個應用程式原始內建值。

您可以連線至應用程式容器並執行 CREATE PLUGGABLE DATABASE ... AS SEED 敘述句來建立應用程式原始內建值。請參閱應用程式內建。

代理 PDB

代理 PDB 是一個 PDB，使用資料庫連結來參照遠端 CDB 中的 PDB。當 PDB 被開啟時，當您在代理 PDB 中發出敘述句時，該敘述句會在參照的 PDB 中執行。

您必須在連線到 CDB 根或應用程式根目錄時建立代理主機 PDB。您可以更改或刪除代理主機 PDB，就像您可以更改標準 PDB 一樣。

PDB 的用途

對於應用程式，PDB 是獨立且功能完整的 Oracle 資料庫。您可以將 PDB 整合到單一 CDB 中以實現規模經濟，而 PDB 之間則維持隔離。

您可以使用 PDB 來達成下列特定目標：

儲存應用程式特定的資料

例如，銷售應用程式可以有自己的專用 PDB，而人力資源應用程式可以有自己的專用 PDB。或者，您也可以建立應用程式容器 (PDB 的具名集合)，以儲存包含通用資料與描述資料的應用程式後端。
將資料移到不同的 CDB

資料庫可「插入」，因為您可以將它封裝為獨立的單元 (稱為拔除的 PDB)，然後將其移到另一個 CDB 中。
執行快速升級

您可以在較低的 Oracle 資料庫版本將某個 PDB 從 CDB 拔除，然後再將該 PDB 插入較高版本的 CDB 中。
快速複製資料，而不會遺失可用性

對於測試與開發，您可以在 PDB 保持開啟狀態時複製 PDB，將複製項儲存在同一個或不同的 CDB 中。您可以選擇性地將 PDB 指定為可重新整理複製項 PDB 。或者，您也可以使用 Oracle 提供的原始內建值 PDB 或使用者建立的應用程式原始內建值來複製新 PDB。
不同 CDB 中的參照資料

您可以建立一個代理 PDB ，該代理 PDB 可在同一個 CDB 或在另一個 CDB 中參照不同的 PDB。當您在代理主機 PDB 中發出敘述句時，它們會在參照的 PDB 中執行。
隔離 PDB 內的授權

具備適當權限的本機或通用使用者可以將綱要物件的 EXECUTE 權限授與個別 PDB 中的 PUBLIC。

另請參閱：

「關於應用程式容器」
Oracle AI Database Security Guide，瞭解如何在 CDB 中授予角色和權限

代理 PDB

代理 PDB 是指遠端 PDB，稱為參照的 PDB 。

雖然您在代理主機 (參照) PDB 中發出 SQL 敘述句，但敘述句會在參照的 PDB 中執行。就此而言，代理 PDB 與 Linux 中的符號連結檔案大致類似。

代理 PDB 可提供下列優點：

聚總多個應用程式模型的資料

代理 PDB 可讓您建立能夠從多個來源聚總資料的位置通透應用程式。這些來源可以位於相同的資料中心，也可以分佈於資料中心。
在一個 CDB 中啟用應用程式根目錄，以將應用程式變更傳輸至另一個應用程式根目錄

假設 CDB 的 cdb_prod 和 cdb_test 具有相同的應用程式模型。您可以在 cdb_prod 中參照 cdb_test 中應用程式根目錄的應用程式容器中建立代理主機 PDB。當您在 cdb_prod 的應用程式根目錄中執行安裝和升級命令檔時，Oracle AI Database 會將這些敘述句傳輸至代理主機 PDB，接著再將它們從遠端傳送至 cdb_test 中的應用程式根目錄。如此一來，cdb_test 中的應用程式根目錄會成為 cdb_prod 中應用程式根目錄的複本。

若要建立代理 PDB，請使用 AS PROXY FROM 子句執行 CREATE PLUGGABLE DATABASE，其中 FROM 指定參照的 PDB 名稱和資料庫連結。create 敘述句只會複製屬於 SYSTEM 和 SYSAUX 表格空間的資料檔。

範例 2-4 建立代理主機 PDB

此範例會連線到本機生產環境 CDB 中的容器 saas_sales_ac。sales_admin 通用使用者會建立一個名為 sales_sync_pdb 的代理 PDB。此應用程式 PDB 參照遠端開發 CDB 中名為 saas_sales_test_ac 的應用程式根目錄，此應用程式使用 cdb_dev_rem 資料庫連結來存取。在實際執行 CDB 的 saas_sales_ac 中進行應用程式升級時，升級會自動傳輸至遠端開發 CDB 中的應用程式根目錄 saas_sales_test_ac。

CONNECT sales_admin@saas_sales_ac
Password: ***********

CREATE PLUGGABLE DATABASE sales_sync_pdb AS PROXY FROM saas_sales_test_ac@cdb_dev_rem;

PDB 的名稱

CDB 中的容器會共用相同的命名空間，這表示它們在此命名空間中必須具有唯一的名稱。

在同一個 CDB 中，下列容器的名稱不得衝突：

CDB 根
插入到 CDB 根的 PDB
應用程式的根目錄
應用程式 PDB

例如，如果同一個 CDB 包含應用程式容器 saas_sales_ac 和 saas_sales_test_ac，則兩個名稱為 cust1 的應用程式 PDB 不可同時存在於兩個容器中。命名空間規則也不會在 CDB 根目錄中建立名稱為 cust1pdb 的 PDB，而在應用程式根目錄中則是名稱為 cust1pdb 的 PDB。

PDB 和應用程式根容器的名稱必須與網路服務名稱遵循相同的規則。此外，因為 PDB 或應用程式根目錄的服務有其專屬名稱，所以其服務會透過特定監聽器公開的所有 CDB 中，容器名稱都必須是唯一的。使用者建立之容器名稱的第一個字元必須是字母，其餘的字元可以是文數字或底線 (_)。由於服務名稱不區分大小寫，因此容器名稱不區分大小寫，即使使用分隔的識別碼指定，也會是大寫。

另請參閱：Oracle AI Database Net Services Reference，瞭解服務名稱的規則

PDB 之間的資料庫連結

連線到一個 PDB 的使用者預設必須使用資料庫連結來存取不同 PDB 中的物件。

圖 4:PDB 之間的資料庫連結

cncpt384.png 圖解描述

規則的例外情況包括：

資料連結通用物件，內含指向此物件之資料連結的所有應用程式 PDB 均可存取此物件。例如，應用程式容器 saas_sales_ac 可能包含其應用程式內的資料連結表格 usa_zipcodes。在此情況下，一般 CDB 使用者 c##dba 可以連線至此容器中的應用程式 PDB，然後查詢 usa_zipcodes (即使實際表格位於應用程式根目錄中)。在此情況下，不需要資料庫連結。
從 CDB 根目錄或應用程式根目錄發出之 SQL 中的 CONTAINERS() 子句。您可以使用此子句來查詢插入容器 root 之所有 PDB 中的資料。

建立代理主機 PDB 時，您必須在 CREATE PLUGGABLE DATABASE ... AS PROXY 敘述句的 FROM 子句中指定資料庫連結名稱。如果代理 PDB 和參照的 PDB 位於不同的 CDB 中，則資料庫連結必須定義在將包含代理 PDB 的 CDB 根中。資料庫連結必須連線到遠端參照的 PDB 或遠端 CDB 的 CDB 根。

另請參閱：「通用與本機物件」