Verbindung zu Confluent Schema Registry herstellen
Hier erfahren Sie, wie Sie eine Verbindung zu Confluent Schema Registry erstellen, die mit einer Confluent Kafka-Verbindung als Quelle oder Ziel für ein OCI GoldenGate Big Data-Deployment verwendet werden soll.
Bevor Sie beginnen
Achten Sie auf Folgendes:
-
Erfahren Sie, wie OCI GoldenGate eine Verbindung zu Ihrer Quelle und Ihren Zielen herstellt.
-
Konfigurieren Sie die erforderlichen Policys, um den sicheren Vault- und Secrets-Zugriff zu aktivieren, wie Secrets verwenden, Vaults verwenden und Secret-Bundles lesen. Weitere Informationen finden Sie unter Minimale empfohlene Policys.
-
Erstellen Sie eine Confluent Kafka-Verbindung, und weisen Sie sowohl die Confluent Kafka-Verbindung als auch diese Confluent Schema Registry-Verbindung demselben OCI GoldenGate Big Data-Deployment zu.
Verbindung erstellen
So erstellen Sie eine Confluent Schema Registry-Verbindung:
-
Wählen Sie auf der Seite "OCI GoldenGate-Überblick" die Option Verbindungen aus.
Sie können auch im Abschnitt "Ersten Schritte" auf Verbindung erstellen klicken und den 3. Schritt überspringen.
-
Wählen Sie auf der Seite "Verbindungen" die Option Verbindung erstellen.
-
Füllen Sie auf der Seite "Verbindung erstellen" die Felder folgendermaßen aus:
-
Geben Sie unter Name einen Namen für die Verbindung an.
-
(Optional) Geben Sie unter Beschreibung eine Beschreibung ein, mit der Sie diese Verbindung von anderen unterscheiden können.
-
(Nur für GoldenGate auf Multicloud) Wählen Sie Ihr Abonnement aus, und füllen Sie die folgenden Felder aus.
-
Wählen Sie aus der Dropdown-Liste Compartment das Compartment aus, in dem der Ressourcenanker gespeichert ist.
-
Wählen Sie die Multicloud-Partnerregion aus.
-
Wählen Sie Ihre Partnerverfügbarkeitszone aus. Die verfügbaren Optionen werden basierend auf der ausgewählten Multicloud-Partnerregion aufgefüllt.
-
-
Wählen Sie unter Compartment das Compartment aus, in dem die Verbindung erstellt werden soll.
-
Wählen Sie in der Dropdown-Liste Typ die Option Confluent Schema Registry aus.
-
Geben Sie unter URL die Confluent Schema Registry-URL ein.
-
Wählen Sie in der Dropdown-Liste Authentifizierungstyp eine der folgenden Optionen aus:
-
Keine
-
Wenn Sie Basisauthentifizierung auswählen, geben Sie Folgendes ein:
-
Geben Sie unter Benutzername den Benutzernamen ein, mit dem eine Verbindung zur Datenbank hergestellt werden soll.
-
(Optional) Wählen Sie das Truststore Secret aus. Wenn Sie sich in einem anderen Compartment befinden, verwenden Sie die Dropdown-Liste, um Compartments zu ändern.
-
(Optional) Wählen Sie das Truststore-Kennwort-Secret aus. Wenn Sie sich in einem anderen Compartment befinden, verwenden Sie die Dropdown-Liste, um Compartments zu ändern.
-
-
Geben Sie bei Auswahl der Option Gegenseitige Authentifizierung Folgendes ein:
-
(Optional) Wählen Sie das Truststore Secret aus. Wenn Sie sich in einem anderen Compartment befinden, verwenden Sie die Dropdown-Liste, um Compartments zu ändern.
-
(Optional) Wählen Sie das Truststore-Kennwort-Secret aus. Wenn Sie sich in einem anderen Compartment befinden, verwenden Sie die Dropdown-Liste, um Compartments zu ändern.
-
Wählen Sie das Keystore Secret aus. Wenn Sie sich in einem anderen Compartment befinden, verwenden Sie die Dropdown-Liste, um Compartments zu ändern.
-
Wählen Sie das Keystore-Kennwort-Secret aus. Wenn Sie sich in einem anderen Compartment befinden, verwenden Sie die Dropdown-Liste, um Compartments zu ändern.
-
Wählen Sie das Secret für SSL-Schlüsselkennwort aus. Wenn Sie sich in einem anderen Compartment befinden, verwenden Sie die Dropdown-Liste, um Compartments zu ändern.
-
Hinweis:
-
Secrets sind Zugangsdaten wie Kennwörter, Zertifikate, SSH-Schlüssel oder Authentifizierungstoken, die Sie mit OCI-Services verwenden. Informationen zum Erstellen eines Secrets finden Sie unter Secret erstellen. Achten Sie auf Folgendes:
-
Wählen Sie Manuelle Secret-Generierung aus.
-
Fügen Sie die Zugangsdaten in Secret-Inhalte ein.
-
-
Wenn Sie keine Kennwort-Secrets verwenden möchten, müssen Sie im Abschnitt "Sicherheit" unter Erweiterte Optionen unten in diesem Formular die Option Secrets in Vault verwenden deaktivieren.
-
Wenn Sie den Secret-Inhalt aktualisieren müssen, stellen Sie sicher, dass Sie:
-
Erstellen Sie eine neue Secret-Version mit der Nur-Text-Vorlage, und geben Sie den aktualisierten Inhalt an. Weitere Informationen finden Sie unter Inhalt eines Secrets aktualisieren.
-
Aktualisieren Sie die Verbindung, um den gecachten Secret-Inhalt zu löschen.
-
-
-
Erweitern Sie Erweiterte Optionen anzeigen. Sie können folgende Optionen konfigurieren:
-
Sicherheit
-
Heben Sie die Auswahl von Vault Secrets verwenden auf, ohne Kennwort-Secrets für diese Verbindung zu verwenden. Wenn diese Option nicht ausgewählt ist, gilt Folgendes:
-
Wählen Sie Von Oracle verwalteten Verschlüsselungsschlüssel verwenden aus, um die gesamte Verschlüsselungsschlüsselverwaltung an Oracle zu übergeben.
-
Wählen Sie Verschlüsselungsschlüssel von Kunden verwalten aus, um einen bestimmten Verschlüsselungsschlüssel auszuwählen, der in Ihrem OCI Vault gespeichert ist, um Ihre Verbindungszugangsdaten zu verschlüsseln.
-
-
-
Netzwerkverbindungen
-
Gemeinsamer Endpunkt, um einen Endpunkt für das zugewiesene Deployment freizugeben. Sie müssen die Konnektivität von der Ingress-IP des Deployments zulassen.
-
Dedizierter Endpunkt für Netzwerktraffic über einen dedizierten Endpunkt im zugewiesenen Subnetz in Ihrem VCN. Sie müssen Konnektivität von den Ingress-IPs dieser Verbindung zulassen.
Hinweis:
- Wenn die Zuweisung einer dedizierten Verbindung sieben Tage lang aufgehoben bleibt, konvertiert der Service sie in eine gemeinsame Verbindung.
- Weitere Informationen zur Oracle GoldenGate-Konnektivität.
-
-
Sicherheitsattribute: Fügen Sie Sicherheitsattribute hinzu, um den Zugriff auf diese Verbindung mit Zero Trust Packet Routing (ZPR) zu kontrollieren.
-
Tags: Sie können Tags hinzufügen, um Ihre Ressourcen zu organisieren.
-
-
-
Wählen Sie Erstellen.
Die Verbindung wird nach der Erstellung in der Liste "Verbindungen" angezeigt. Dieser Verbindungstyp muss zusammen mit einer Confluent Kafka-Verbindung verwendet werden. Stellen Sie sicher, dass Sie eine Confluent Kafka-Verbindung erstellen, und weisen Sie dann beide Verbindungen demselben OCI GoldenGate Big Data-Deployment zu.