Konfigurieren Sie die erforderlichen Policys, um den sicheren Vault- und Secrets-Zugriff zu aktivieren, wie Secrets verwenden, Vaults verwenden und Secret-Bundles lesen. Weitere Informationen finden Sie unter Minimale empfohlene Policys.
Verbindung erstellen
So erstellen Sie die Verbindung:
Klicken Sie auf der OCI GoldenGate-Seite "Überblick" auf Verbindungen.
Sie können auch im Abschnitt "Schnelleinstieg" auf Verbindung erstellen klicken und mit Schritt 3 fortfahren.
Klicken Sie auf der Seite Verbindungen auf Verbindung erstellen.
Geben Sie auf der Seite "Verbindung erstellen" folgende Werte in die Felder ein:
Geben Sie unter Name einen Namen für die Verbindung ein.
(Optional) Geben Sie unter Beschreibung eine Beschreibung ein, mit der Sie diese Verbindung von anderen unterscheiden können.
(Nur für GoldenGate auf Multicloud) Wählen Sie Ihr Abonnement aus, und füllen Sie die folgenden Felder aus.
Wählen Sie aus der Dropdown-Liste Compartment das Compartment aus, in dem der Ressourcenanker gespeichert ist.
Wählen Sie die Multicloud-Partnerregion aus.
Wählen Sie Ihre Partnerverfügbarkeitszone aus. Die verfügbaren Optionen werden basierend auf der ausgewählten Multicloud-Partnerregion aufgefüllt.
Wählen Sie unter Compartment das Compartment aus, in dem die Verbindung erstellt werden soll.
Wählen Sie unter Typ in der Dropdown-Liste die Option Oracle Database@Google Cloud - Autonomous Database aus.
Geben Sie die Datenbank-Connect String ein.
Geben Sie den Namen des Datenbankbenutzers ein.
Wählen Sie das Secret für Datenbankbenutzerkennwort aus. Wenn Sie sich in einem anderen Compartment befinden, können Sie mit der Dropdown-Liste Compartments ändern.
Hinweis:
Secrets sind Zugangsdaten wie Kennwörter, Zertifikate, SSH-Schlüssel oder Authentifizierungstoken, die Sie mit OCI-Services verwenden. Informationen zum Erstellen eines Secrets finden Sie unter Secret erstellen. Achten Sie auf Folgendes:
Wählen Sie Manuelle Secret-Generierung aus.
Fügen Sie die Zugangsdaten in Secret-Inhalte ein.
Wenn Sie keine Kennwort-Secrets verwenden möchten, müssen Sie die Option Secrets in Vault verwenden im Abschnitt "Sicherheit" unter Erweiterte Optionen im unteren Bereich dieses Formulars deaktivieren.
Wenn Sie den Secret-Inhalt aktualisieren müssen, stellen Sie sicher, dass Sie:
Erstellen Sie eine neue Secret-Version mit der Plain-Text-Vorlage, und geben Sie den aktualisierten Inhalt an. Weitere Informationen finden Sie unter Inhalt eines Secrets aktualisieren.
(Optional) Wählen Sie das Wallet Secret aus. Wenn Sie sich in einem anderen Compartment befinden, können Sie mit der Dropdown-Liste Compartments ändern.
Hinweis:
Wenn Sie ein Wallet verwenden, muss es mindestens die Dateien cwallet.sso und tnsnames.ora enthalten.
Wenn Sie keine Secrets verwenden möchten, müssen Sie die Option Secrets in Vault verwenden im Abschnitt "Sicherheit" unter Erweiterte Optionen im unteren Bereich dieses Formulars deaktivieren.
Klicken Sie auf Erweiterte Optionen anzeigen. Sie können folgende Optionen konfigurieren:
Sicherheit:
Deaktivieren Sie die Option Vault Secrets verwenden, wenn Sie keine Kennwort-Secrets für diese Verbindung verwenden möchten. Wenn diese Option nicht ausgewählt ist, gilt Folgendes:
Wählen Sie Von Oracle verwalteten Verschlüsselungsschlüssel verwenden aus, um die gesamte Verschlüsselungsschlüsselverwaltung bei Oracle zu belassen.
Wählen Sie Vom Kunden verwalteten Verschlüsselungsschlüssel verwenden aus, um einen bestimmten Verschlüsselungsschlüssel auszuwählen, der in Ihrem OCI Vault gespeichert ist, um Ihre Verbindungszugangsdaten zu verschlüsseln.
Netzwerkverbindungen
Wählen Sie eine Traffic-Routingmethode aus:
Gemeinsamer Endpunkt, um einen Endpunkt für das zugewiesene Deployment freizugeben. Sie müssen die Konnektivität von der Ingress-IP des Deployments zulassen.
Dedizierter Endpunkt für Netzwerktraffic über einen dedizierten Endpunkt im zugewiesenen Subnetz in Ihrem VCN. Sie müssen die Konnektivität von den Ingress-IPs dieser Verbindung zulassen.
Hinweis:
Wenn eine dedizierte Verbindung sieben Tage lang nicht zugewiesen bleibt, konvertiert der Service sie in eine gemeinsame Verbindung.
Wählen Sie dann einen Sessionmodus aus:
Direkt für RAC-Datenbanken mit SCAN-Listenern, die FQDNs zurückgeben, und für alle anderen Oracle-Datenbanktechnologien.
Umleiten für RAC-Datenbanken mit SCAN-Listenern, die nur IP-Adressen zurückgeben.
Hinweis:
In RAC-Deployments leitet SCAN-Listener eine Verbindung zu einem bestimmten Datenbankknoten um, der entweder mit einer IP-Adresse oder einem FQDN identifiziert wird. Es wird empfohlen, RAC mit FQDN-basierten SCAN-Listenern zu konfigurieren.
Für dedizierte Endpunkte wählen Sie das Subnetz aus, über das Netzwerktraffic weitergeleitet werden soll.
Sicherheitsattribute: Fügen Sie Sicherheitsattribute hinzu, um den Zugriff auf diese Verbindung mit Zero Trust Packet Routing (ZPR) zu kontrollieren.
Tags: Fügen Sie Tags hinzu, um Ihre Ressourcen zu organisieren.
Klicken Sie auf Create.
Nachdem die Verbindung erstellt wurde, wird sie in der Liste "Verbindungen" angezeigt. Weisen Sie die Verbindung einem Deployment zu, um sie als Quelle oder Ziel in einer Replikation zu verwenden.
Bekannte Probleme bei Oracle Database@Google Cloud - Autonomous Database-Verbindungen
Umleitungssessionmodus mit SCAN-Listener-Verbindung unterstützt TCPS und TLS nicht
OCI GoldenGate unterstützt keine Verbindungen, die den Umleitungssessionmodus mit Oracle Single Client Access Name (SCAN) mit TCPS und TLS verwenden. TCP wird unterstützt.
Problemumgehung: Konfigurieren Sie eine Verbindung im direkten Sessionmodus zu einem einzelnen RAC-(Real Application Cluster-)Knoten.