Oracle Configuration Management Pack (OCMP) собирает и хранит для последующего анализа информацию о конфигурациях компонентов Oracle Grid, проверяет соответствие конфигураций заранее установленным политикам безопасности и сопровождения.
Собираемая OCMP информация включает в себя:
- Описание конфигурации аппаратного обеспечения: количество и тактовая частота процессоров, оперативная память, жесткие диски, сетевые компоненты.
- Описание конфигурации операционной системы: параметры операционной системы, установленные пакеты и патчи, информация о файловых системах.
- Описание конфигурации ПО Oracle: версии, установленные патчи, инициализационные параметры.
По умолчанию хранимые конфигурационные данные обновляются каждый день, но администратор может обновить описание конфигурации в любой момент времени, нажав соответствующую кнопку в Oracle Enterprise Manager (OEM).
OCMP предоставляет средства для сравнения конфигураций узлов и баз данных, что позволяет администратору быстро найти любое возможное отличие. Это помогает держать конфигурации узлов синхронными и снижает вероятность "дрейфа конфигураций", когда конфигурации узлов начинают расходиться друг с другом.
Благодаря OCMP упрощается расследование ситуаций, при которых системы, предполагавшиеся быть одинаковыми, ведут себя по-разному. OCMP хранит историю изменений в конфигурации программного и аппаратного обеспечения узлов. Если какая-то машина начинает работать медленно, то администратор может легко определить предшествовавшие этому конфигурационные изменения и, при необходимости, вернуть систему в исходное состояние.
Critical Patch Advisory предупреждает пользователей о новых критических патчах, выпущенных Oracle, и немедленно определяет те системы в Oracle Grid, в которых требуется его применить. Patch Wizard помогает быстро найти нужный патч на сайте технической поддержки Oracle Metalink. Как только патч найден, OEM Provisioning Pack может быть использован для его загрузки и развертывания.
OCMP Policy Manager помогает администраторам определять конфигурационные политики, состоящие из правил безопасности, правил хранения и т.д., на соответствие которым будут автоматически проверяться конфигурации как существующих, так и вновь добавляемых компонентов Grid (узлы, базы данных, слушатели).
Примеры несоответствия конфигурационным политикам:
-
SPFILE не используется
-
Недостаточное число контрольных файлов
-
Обнаружены открытые TCP/IP порты узла
-
Не включен контроль сложности паролей.
Администратору немедленно приходит уведомление о любом нарушении установленных конфигурационных политик. Каждая из установленных политик может быть отключена на уровне всей Grid предприятия или на уровне ее отдельного компонента.