Konfigurieren Sie die erforderlichen Policys, um den sicheren Vault- und Secrets-Zugriff zu aktivieren, wie Secrets verwenden, Vaults verwenden und Secret-Bundles lesen. Weitere Informationen finden Sie unter Minimale empfohlene Policys.
Verbindung erstellen
So erstellen Sie eine Db2 for i-Verbindung:
Klicken Sie in der OCI GoldenGate-Seite "Überblick" auf Verbindungen.
Sie können auch im Abschnitt "Ersten Schritte" auf Verbindung erstellen klicken und damit mit Schritt 3 fortfahren.
Klicken Sie auf der Seite "Verbindungen" auf Verbindung erstellen.
Füllen Sie auf der Seite "Verbindung erstellen" die Felder folgendermaßen aus:
Geben Sie unter Name einen Namen für die Verbindung an.
(Optional) Unter Beschreibung geben Sie eine Beschreibung ein, mit der Sie diese Verbindung von anderen unterscheiden können.
Wählen Sie unter Compartment das Compartment aus, in dem die Verbindung erstellt werden soll.
Wählen Sie in der Dropdown-Liste Typ unter IBM Db2 die Option Db2 for i aus.
Geben Sie unter Datenbankname den Datenbanknamen Db2 for i ein.
Enter the Db2 for i database host and port in the Host and Port fields.
Hinweis:
Wenn Sie eine private IP eingeben, schreibt OCI GoldenGate die private IP im Format ip-10-0-0-0.ociggsvc.oracle.vcn.com neu.
Geben Sie unter Datenbankbenutzername den Db2 for i-Datenbankbenutzernamen ein.
Wählen Sie das Secret für Datenbankbenutzerkennwort aus. Wenn Sie sich in einem anderen Compartment befinden, können Sie mit der Dropdown-Liste Compartments ändern.
Hinweis:
Secrets sind Zugangsdaten wie Kennwörter, Zertifikate, SSH-Schlüssel oder Authentifizierungstoken, die Sie mit OCI-Services verwenden. Informationen zum Erstellen eines Secrets finden Sie unter Secret erstellen. Achten Sie auf Folgendes:
Wählen Sie Manuelle Secret-Generierung aus.
Fügen Sie die Zugangsdaten in Secret-Inhalte ein.
Wenn Sie keine Kennwort-Secrets verwenden möchten, müssen Sie auf der Registerkarte "Einstellungen" unter Erweiterte Optionen im unteren Bereich dieses Formulars die Option Secrets in Vault verwenden deaktivieren.
Wählen Sie unter Sicherheitsprotokoll eine der folgenden Optionen aus:
Plain
TLS. Wählen Sie dann den TLS-Modus
Erweitern Sie Erweiterte Optionen anzeigen. Sie können folgende Optionen konfigurieren:
Sicherheit
Heben Sie die Auswahl von Vault Secrets verwenden auf, ohne Kennwort-Secrets für diese Verbindung zu verwenden. Wenn diese Option nicht ausgewählt ist, gilt Folgendes:
Wählen Sie Von Oracle verwalteten Verschlüsselungsschlüssel verwenden aus, um die gesamte Verschlüsselungsschlüsselverwaltung an Oracle zu übergeben.
Wählen Sie Verschlüsselungsschlüssel von Kunden verwalten aus, um einen bestimmten Verschlüsselungsschlüssel auszuwählen, der in Ihrem OCI Vault gespeichert ist, um Ihre Verbindungszugangsdaten zu verschlüsseln.
Netzwerkverbindungen
Gemeinsamer Endpunkt, um einen Endpunkt für das zugewiesene Deployment freizugeben. Sie müssen die Konnektivität von der Ingress-IP des Deployments zulassen.
Dedizierter Endpunkt für Netzwerktraffic über einen dedizierten Endpunkt im zugewiesenen Subnetz in Ihrem VCN. Sie müssen Konnektivität von den Ingress-IPs dieser Verbindung zulassen.
Hinweis:
Wenn die Zuweisung einer dedizierten Verbindung sieben Tage lang aufgehoben bleibt, konvertiert der Service sie in eine gemeinsame Verbindung.
Verbindungsattribute: Fügen Sie der Verbindung optionale Attribute hinzu.
Tags: Sie können Tags hinzufügen, um Ihre Ressourcen zu organisieren.
Klicken Sie auf Create.
Nachdem die Verbindung erstellt wurde, wird sie in der Liste "Verbindungen" angezeigt. Weisen Sie die Verbindung einem Deployment zu, um sie als Quelle oder Ziel in einer Replikation zu verwenden.