Sie können Oracle Cloud Infrastructure Vault-Service-Secrets mit den Netzwerkprotokollzugangsdaten und Details erstellen, die für die Verbindung zum externen DB-System MySQL erforderlich sind, wenn Sie das externe DB-System MySQL in Database Management registrieren.

Ein Secret enthält sicher vertrauliche Informationen wie Passwörter, Zertifikate, SSH-Schlüssel oder Authentifizierungstoken. Informationen zu Vault-Service-Secrets finden Sie unter Vault-Secrets verwalten.

Um beim Registrierungsprozess eine Verbindung zum On-Premise bereitgestellten externen DB-System MySQL herzustellen, müssen Sie ein Netzwerkprotokoll auswählen und die Zugangsdaten und Details in einem Secret im Vault-Service angeben. Sie können das Secret erstellen, bevor Sie das externe DB-System MySQL oder während des Registrierungsprozesses in Database Management registrieren. Bevor Sie ein Secret erstellen, müssen Sie sicherstellen, dass Sie über die erforderlichen Berechtigungen verfügen. Weitere Informationen finden Sie unter Erforderliche Berechtigungen zum Registrieren externer MySQL-DB-Systeme und zum Aktivieren von Datenbankmanagement.

Wenn Sie ein Secret im Vault-Service erstellen möchten, bevor Sie das externe DB-System MySQL registrieren, lautet das folgende Format der Netzwerkprotokollzugangsdaten, die dem Secret hinzugefügt werden müssen:

• TCP-Zugangsdaten

  {"userName":"<username>",
  "password":"<user_password>",
  "credentialName":"<credential_name>"}

• TCP mit SSL-Zugangsdaten

  {"userName":"<username>",
  "password":"<user_password>",
  "credentialName":"<credential_name>",
  "trustCertificateKeyStoreType":"<trust_certificate_key_store_type>",
  "trustCertificateKeyStoreUrl":"<trust_certificate_key_store_URL>" ,
  "trustCertificateKeyStorePassword":"<trust_certificate_key_store_password>",
  "clientCertificateKeyStoreType":"<client_certificate_key_store_type>",
  "clientCertificateKeyStoreUrl":"<client_certificate_key_store_URL>",
  "clientCertificateKeyStorePassword":"<client_certificate_key_store_password>",
  "sslMode":"<ssl_mode>"}

  Um die SSL-Cipher für die verschlüsselte Verbindung bereitzustellen, fügen Sie am Ende des TCP-Protokolls Folgendes mit SSL-Zugangsdaten hinzu:

  "tlsCiphersuites":"<TLS_Cipher_Suites>"

• Socket-Zugangsdaten ohne Passwort

  {"userName":"<username>",
  "credentialName":"<credential_name>",
  "socketFile":"<socket_file>"}

  Socket-Zugangsdaten mit Passwort

  {"userName":"<username>",
  "password":"<user_password>",
  "credentialName":"<credential_name>",
  "socketFile":"<socket_file>"}