Verbindung zu Apache Spark herstellen
Hier erfahren Sie, wie Sie eine Apache Spark-Verbindung erstellen und konfigurieren.
Bevor Sie beginnen
Achten Sie auf Folgendes:
-
Prüfen Sie, wie OCI GoldenGate eine Verbindung zu Ihrer Quelle und Ihren Zielen herstellt.
-
Konfigurieren Sie die erforderlichen Policys, um den sicheren Vault- und Secrets-Zugriff zu aktivieren, wie Secrets verwenden, Vaults verwenden und Secret-Bundles lesen. Weitere Informationen finden Sie unter Minimale empfohlene Policys.
Verbindung erstellen
So erstellen Sie eine Apache Spark-Verbindung:
-
Wählen Sie auf der Seite "OCI GoldenGate - Überblick" die Option Verbindungen aus.
Sie können auch im Abschnitt "Ersten Schritte" auf Verbindung erstellen klicken und den 3. Schritt überspringen.
-
Wählen Sie auf der Seite "Verbindungen" die Option Verbindung erstellen.
-
Füllen Sie auf der Seite "Verbindung erstellen" die Felder folgendermaßen aus:
-
Geben Sie unter Name einen Namen für die Verbindung an.
-
(Optional) Geben Sie unter Beschreibung eine Beschreibung ein, mit der Sie diese Verbindung von anderen unterscheiden können.
-
(Nur für GoldenGate auf Multicloud) Wählen Sie Ihr Abonnement aus, und füllen Sie die folgenden Felder aus.
-
Wählen Sie aus der Dropdown-Liste Compartment das Compartment aus, in dem der Ressourcenanker gespeichert ist.
-
Wählen Sie die Multicloud-Partnerregion aus.
-
Wählen Sie Ihre Partnerverfügbarkeitszone aus. Die verfügbaren Optionen werden basierend auf der ausgewählten Multicloud-Partnerregion aufgefüllt.
-
-
Wählen Sie unter Compartment das Compartment aus, in dem die Verbindung erstellt werden soll.
-
Wählen Sie in der Dropdown-Liste Typ die Option Apache Spark aus.
-
Wählen Sie unter Weiterleitungsmodus eine der folgenden Optionen:
-
Weiterleiten, um den Spark-Master-RPC-Endpunkt zu verwenden. Wenn ausgewählt, geben Sie den Clusterendpunkt ein.
-
REST zur Verwendung des Spark-Standalone-REST-Gateways. Wenn ausgewählt,
-
Geben Sie den Clusterendpunkt ein.
-
Geben Sie den REST-Endpunkt ein.
-
Wählen Sie das Secret für REST-Authentifizierungs-Secret aus.
-
Hinweis:
-
Secrets sind Zugangsdaten wie Kennwörter, Zertifikate, SSH-Schlüssel oder Authentifizierungstoken, die Sie mit OCI-Services verwenden. Informationen zum Erstellen eines Secrets finden Sie unter Secret erstellen. Achten Sie auf Folgendes:
-
Wählen Sie Manuelle Secret-Generierung aus.
-
Fügen Sie die Zugangsdaten in Secret-Inhalte ein.
-
-
Wenn Sie keine Kennwort-Secrets verwenden möchten, müssen Sie im Abschnitt "Sicherheit" unter Erweiterte Optionen unten in diesem Formular die Option Secrets in Vault verwenden deaktivieren.
-
Wenn Sie den Secret-Inhalt aktualisieren müssen, stellen Sie sicher, dass Sie:
-
Erstellen Sie eine neue Secret-Version mit der Plain-Text-Vorlage, und geben Sie den aktualisierten Inhalt an. Weitere Informationen finden Sie unter Inhalt eines Secrets aktualisieren.
-
Aktualisieren Sie die Verbindung, um den gecachten Secret-Inhalt zu löschen.
-
-
-
Wählen Sie einen Authentifizierungstyp aus der Dropdown-Liste aus.
-
Wählen Sie in der Dropdown-Liste ein Sicherheitsprotokoll aus.
-
Für Artefakte:
-
Wählen Sie in der Dropdown-Liste Artefaktspeicherort aus.
-
Wählen Sie aus, ob Sie vorhandene Artefakte mit demselben Namen überschreiben möchten.
-
Wählen Sie einen Authentifizierungstyp aus der Dropdown-Liste aus:
-
Secret Key
-
Resource Principal
-
Benutzer-Principal
-
Objektpräfix
-
-
Wählen Sie in der Dropdown-Liste eine Region aus.
-
Wählen Sie einen Objektspeicher-Bucket aus.
-
Geben Sie das Objektpräfix ein.
-
Je nach Artifact Authentication-Typ (Schritt 9c):
-
Wenn Sie Secret Key ausgewählt haben, geben Sie die Zugriffsschlüssel-ID ein, und wählen Sie die Secret Access Key Secret-ID aus.
-
Wenn Sie Benutzer-Principal ausgewählt haben, wählen Sie aus, wie der Zugriff auf Oracle Object Storage authentifiziert werden soll.
-
Wählen Sie unter Benutzer eine der folgenden Optionen:
-
Aktuellen Mandanten und Benutzer verwenden
-
Geben Sie einen anderen Mandanten und Benutzer an, und geben Sie dann die folgenden Informationen ein:
-
Geben Sie die Mandanten-OCID ein.
-
Geben Sie die Benutzer-OCID ein.
-
-
-
Wählen Sie das Private Key Secret aus. Wenn Sie sich in einem anderen Compartment befinden, verwenden Sie die Dropdown-Liste, um Compartments zu ändern.
-
Wählen Sie das Private Key Passphrase Secret aus. Wenn Sie sich in einem anderen Compartment befinden, verwenden Sie die Dropdown-Liste, um Compartments zu ändern.
-
Geben Sie unter Public Key Fingerprint den API-Schlüssel ein, der für den Benutzer erstellt wurde.
-
-
-
-
Erweitern Sie Erweiterte Optionen. Sie können folgende Optionen konfigurieren:
-
Sicherheit
-
Heben Sie die Auswahl von Vault Secrets verwenden auf, ohne Kennwort-Secrets für diese Verbindung zu verwenden. Wenn diese Option nicht ausgewählt ist, gilt Folgendes:
-
Wählen Sie Von Oracle verwalteten Verschlüsselungsschlüssel verwenden aus, um die gesamte Verschlüsselungsschlüsselverwaltung an Oracle zu übergeben.
-
Wählen Sie Verschlüsselungsschlüssel von Kunden verwalten aus, um einen bestimmten Verschlüsselungsschlüssel auszuwählen, der in Ihrem OCI Vault gespeichert ist, um Ihre Verbindungszugangsdaten zu verschlüsseln.
-
-
-
Netzwerkverbindungen
-
Gemeinsamer Endpunkt, um einen Endpunkt für das zugewiesene Deployment freizugeben. Sie müssen die Konnektivität von der Ingress-IP des Deployments zulassen.
-
Dedizierter Endpunkt für Netzwerktraffic über einen dedizierten Endpunkt im zugewiesenen Subnetz in Ihrem VCN. Sie müssen Konnektivität von den Ingress-IPs dieser Verbindung zulassen.
Hinweis:
- Wenn die Zuweisung einer dedizierten Verbindung sieben Tage lang aufgehoben bleibt, konvertiert der Service sie in eine gemeinsame Verbindung.
- Weitere Informationen zur Oracle GoldenGate-Konnektivität.
-
-
Sicherheitsattribute: Fügen Sie Sicherheitsattribute hinzu, um den Zugriff auf diese Verbindung mit Zero Trust Packet Routing (ZPR) zu kontrollieren.
-
Tags: Sie können Tags hinzufügen, um Ihre Ressourcen zu organisieren.
-
-
Wählen Sie Erstellen.
-