Verbindung zu Google Cloud Managed Service for Apache Kafka herstellen

Hier erfahren Sie, wie Sie eine Verbindung zu Google Cloud Managed Service for Apache Kafka in OCI GoldenGate erstellen.

Bevor Sie beginnen

Achten Sie auf Folgendes:

Erfahren Sie, wie OCI GoldenGate eine Verbindung zu Ihrer Quelle und Ihren Zielen herstellt.
Konfigurieren Sie die erforderlichen Policys, um den sicheren Vault- und Secrets-Zugriff zu aktivieren, wie Secrets verwenden, Vaults verwenden und Secret-Bundles lesen. Weitere Informationen finden Sie unter Minimale empfohlene Policys.
Konvertieren Sie den JKS-Truststore oder Truststore und Keystore in das PKCS12-Format, das in der Verbindung verwendet werden soll, wenn Sie TLS/mTLS verwenden:
1. Verwenden Sie das keytool-Dienstprogramm im JDK, um das PKCS12-Format zu konvertieren.
  
  Für den Keystore fordert Sie das keytool-Utility zur Eingabe eines Kennworts auf, wie im folgenden Beispiel dargestellt:
```
keytool -importkeystore -srckeystore [MY_KEYSTORE.jks] -destkeystore [MY_KEYSTORE.p12] -srcstoretype JKS -deststoretype PKCS12 -deststorepass [PASSWORD_PKCS12]
```
  Für den Truststore fordert das keytool-Utility zur Eingabe eines Kennworts auf, wie im folgenden Beispiel dargestellt:
```
keytool -importkeystore -srckeystore [MY_TRUSTSTORE.jks] -destkeystore [MY_TRUSTSTORE.p12] -srcstoretype JKS -deststoretype PKCS12 -deststorepass [PASSWORD_PKCS12]
```
2. Fügen Sie nach der Konvertierung von Keystore und Truststore die folgenden Zeilen zur Eigenschaftendatei des Kafka-Producers hinzu, und speichern Sie die Änderungen:
```
ssl.truststore.type=PKCS12
ssl.keystore.type=PKCS12
```
3. Laden Sie die Datei in die Producereigenschaften der Verbindung im Abschnitt Einstellungen von Erweiterte Optionen hoch.
Wählen Sie dasselbe Google Cloud Platform-(GCP-)Subnetz wie Ihr OCI GoldenGate Big Data-Deployment aus, oder verwenden Sie icSec VPN/FastConnect, um eine Verbindung zu Google Cloud Managed Service for Apache Kafka herzustellen.

Quellverbindung erstellen

So erstellen Sie eine Google Cloud Managed Service-Quellverbindung für Apache Kafka:

Wählen Sie auf der Seite "OCI GoldenGate-Überblick" die Option Verbindungen aus.

Sie können auch im Abschnitt "Ersten Schritte" auf Verbindung erstellen klicken und den 3. Schritt überspringen.
Wählen Sie auf der Seite "Verbindungen" die Option Verbindung erstellen.
Füllen Sie auf der Seite "Verbindung erstellen" die Felder folgendermaßen aus:
1. Geben Sie unter Name einen Namen für die Verbindung an.
2. (Optional) Geben Sie unter Beschreibung eine Beschreibung ein, mit der Sie diese Verbindung von anderen unterscheiden können.
3. (Nur für GoldenGate auf Multicloud) Wählen Sie Ihr Abonnement aus, und füllen Sie die folgenden Felder aus.
  1. Wählen Sie aus der Dropdown-Liste Compartment das Compartment aus, in dem der Ressourcenanker gespeichert ist.
  2. Wählen Sie die Multicloud-Partnerregion aus.
  3. Wählen Sie Ihre Partnerverfügbarkeitszone aus. Die verfügbaren Optionen werden basierend auf der ausgewählten Multicloud-Partnerregion aufgefüllt.
4. Wählen Sie unter Compartment das Compartment aus, in dem die Verbindung erstellt werden soll.
5. Wählen Sie in der Dropdown-Liste Typ die Option Google Cloud Managed Service for Apache Kafka aus.
6. Unter Bootstrap-Servern:
  1. Geben Sie die Host- und Portnummer für den Bootstrap-Server an. Geben Sie die private IP nur ein, wenn der Hostname aus Ihrem Subnetz nicht aufgelöst werden kann oder SSL/TLS verwendet wird.
    
    Hinweis: Wenn Sie eine private IP eingeben, schreibt OCI GoldenGate die private IP im Format ip-10-0-0-0.ociggsvc.oracle.vcn.com neu.
    
    Tipp: Alle Knoten im Cluster müssen über FQDNs verfügen, damit Traversal über private Endpunkte möglich ist.
  2. (Optional) Wählen Sie + Bootstrap-Server aus, um einen weiteren Bootstrap-Server hinzuzufügen.
7. Geben Sie den Benutzernamen für Google Cloud Managed Service for Apache Kafka ein.
8. Erstellen oder wählen Sie das Kennwort-Secret aus.
9. Erstellen oder wählen Sie das Truststore Secret aus.
10. Erstellen Sie das Truststore-Kennwort-Secret, oder wählen Sie es aus.
11. Erstellen oder wählen Sie das Keystore Secret aus.
12. Erstellen Sie das Keystore-Kennwort-Secret, oder wählen Sie es aus.
13. Erstellen Sie das SSL-Schlüsselkennwort-Secret, oder wählen Sie es aus.
14. Erweitern Sie Erweiterte Optionen. Sie können folgende Optionen konfigurieren:
  - Sicherheit
    - Heben Sie die Auswahl von Vault Secrets verwenden auf, ohne Kennwort-Secrets für diese Verbindung zu verwenden. Wenn diese Option nicht ausgewählt ist, gilt Folgendes:
      - Wählen Sie Von Oracle verwalteten Verschlüsselungsschlüssel verwenden aus, um die gesamte Verschlüsselungsschlüsselverwaltung an Oracle zu übergeben.
      - Wählen Sie Verschlüsselungsschlüssel von Kunden verwalten aus, um einen bestimmten Verschlüsselungsschlüssel auszuwählen, der in Ihrem OCI Vault gespeichert ist, um Ihre Verbindungszugangsdaten zu verschlüsseln.
  - Netzwerkverbindungen
    - Gemeinsamer Endpunkt, um einen Endpunkt für das zugewiesene Deployment freizugeben. Sie müssen die Konnektivität von der Ingress-IP des Deployments zulassen.
    - Dedizierter Endpunkt für Netzwerktraffic über einen dedizierten Endpunkt im zugewiesenen Subnetz in Ihrem VCN. Sie müssen Konnektivität von den Ingress-IPs dieser Verbindung zulassen.
      Hinweis:
      
      Wenn die Zuweisung einer dedizierten Verbindung sieben Tage lang aufgehoben bleibt, konvertiert der Service sie in eine gemeinsame Verbindung.
      
      Weitere Informationen zur Oracle GoldenGate-Konnektivität.
  - Einstellungen
    - Wenn Sie diese Verbindung für Extract verwenden, ziehen Sie die Datei Consumer oder Producereigenschaften per Drag-and-Drop, oder wählen Sie sie aus. (.properties).
    - Um aus Kafka zu erfassen, erstellen Sie eine Kafka-Consumer-Eigenschaftendatei (.properties) mit einem der folgenden Deserializer oder Konverter:
      - Kafka-Consumer-Eigenschaften für JSON-Deserializer:
        
        key.deserializer=org.apache.kafka.common.serialization.ByteArrayDeserializer value.deserializer=org.apache.kafka.common.serialization.ByteArrayDeserializer
      - Kafka-Consumer-Eigenschaften für JSON-Konverter:
        
        key.converter=org.apache.kafka.connect.json.JsonConverter value.converter=org.apache.kafka.connect.json.JsonConverter
      - Kafka Verbrauchereigenschaften für Avro Konverter:
        
        key.converter=io.confluent.connect.avro.AvroConverter value.converter=io.confluent.connect.avro.AvroConverter
  - Sicherheitsattribute: Fügen Sie Sicherheitsattribute hinzu, um den Zugriff auf diese Verbindung mit Zero Trust Packet Routing (ZPR) zu kontrollieren.
  - Tags: Sie können Tags hinzufügen, um Ihre Ressourcen zu organisieren.
Wählen Sie Erstellen.

Nachdem die Verbindung erstellt wurde, wird sie in der Liste "Verbindungen" angezeigt. Stellen Sie sicher, dass Sie die Verbindung einem Deployment zuweisen, um sie als Quelle in einer Replikation zu verwenden.

Zielverbindung erstellen

So erstellen Sie eine Google Cloud Managed Service-Zielverbindung für Apache Kafka:

Wählen Sie auf der Seite "OCI GoldenGate-Überblick" die Option Verbindungen aus.

Sie können auch im Abschnitt "Ersten Schritte" auf Verbindung erstellen klicken und den 3. Schritt überspringen.
Wählen Sie auf der Seite "Verbindungen" die Option Verbindung erstellen.
Füllen Sie auf der Seite "Verbindung erstellen" die Felder folgendermaßen aus:
1. Geben Sie unter Name einen Namen für die Verbindung an.
2. (Optional) Geben Sie unter Beschreibung eine Beschreibung ein, mit der Sie diese Verbindung von anderen unterscheiden können.
3. (Nur für GoldenGate auf Multicloud) Wählen Sie Ihr Abonnement aus, und füllen Sie die folgenden Felder aus.
  1. Wählen Sie aus der Dropdown-Liste Compartment das Compartment aus, in dem der Ressourcenanker gespeichert ist.
  2. Wählen Sie die Multicloud-Partnerregion aus.
  3. Wählen Sie Ihre Partnerverfügbarkeitszone aus. Die verfügbaren Optionen werden basierend auf der ausgewählten Multicloud-Partnerregion aufgefüllt.
4. Wählen Sie unter Compartment das Compartment aus, in dem die Verbindung erstellt werden soll.
5. Wählen Sie in der Dropdown-Liste Typ die Option Google Cloud Managed Service for Apache Kafka aus.
6. Unter Bootstrap-Servern:
  1. Geben Sie die Host- und Portnummer für den Bootstrap-Server an. Geben Sie die private IP nur ein, wenn der Hostname aus Ihrem Subnetz nicht aufgelöst werden kann oder SSL/TLS verwendet wird.
    
    Hinweis: Wenn Sie eine private IP eingeben, schreibt OCI GoldenGate die private IP im Format ip-10-0-0-0.ociggsvc.oracle.vcn.com neu.
    
    Tipp: Alle Knoten im Cluster müssen über FQDNs verfügen, damit Traversal über private Endpunkte möglich ist.
  2. (Optional) Wählen Sie + Bootstrap-Server aus, um einen weiteren Bootstrap-Server hinzuzufügen.
7. Geben Sie den Benutzernamen für Google Cloud Managed Service for Apache Kafka ein.
8. Erstellen oder wählen Sie das Kennwort-Secret aus.
9. Erstellen oder wählen Sie das Truststore Secret aus.
10. Erstellen Sie das Truststore-Kennwort-Secret, oder wählen Sie es aus.
11. Erstellen oder wählen Sie das Keystore Secret aus.
12. Erstellen Sie das Keystore-Kennwort-Secret, oder wählen Sie es aus.
13. Erstellen Sie das SSL-Schlüsselkennwort-Secret, oder wählen Sie es aus.
14. Erweitern Sie Erweiterte Optionen. Sie können folgende Optionen konfigurieren:
  - Sicherheit
    - Heben Sie die Auswahl von Vault Secrets verwenden auf, ohne Kennwort-Secrets für diese Verbindung zu verwenden. Wenn diese Option nicht ausgewählt ist, gilt Folgendes:
      - Wählen Sie Von Oracle verwalteten Verschlüsselungsschlüssel verwenden aus, um die gesamte Verschlüsselungsschlüsselverwaltung an Oracle zu übergeben.
      - Wählen Sie Verschlüsselungsschlüssel von Kunden verwalten aus, um einen bestimmten Verschlüsselungsschlüssel auszuwählen, der in Ihrem OCI Vault gespeichert ist, um Ihre Verbindungszugangsdaten zu verschlüsseln.
  - Netzwerkverbindungen
    - Gemeinsamer Endpunkt, um einen Endpunkt für das zugewiesene Deployment freizugeben. Sie müssen die Konnektivität von der Ingress-IP des Deployments zulassen.
    - Dedizierter Endpunkt für Netzwerktraffic über einen dedizierten Endpunkt im zugewiesenen Subnetz in Ihrem VCN. Sie müssen Konnektivität von den Ingress-IPs dieser Verbindung zulassen.
      Hinweis:
      
      Wenn die Zuweisung einer dedizierten Verbindung sieben Tage lang aufgehoben bleibt, konvertiert der Service sie in eine gemeinsame Verbindung.
      
      Weitere Informationen zur Oracle GoldenGate-Konnektivität.
  - Einstellungen: Um die Snappy-Komprimierung in der Kafka-Replikation zu verwenden, ziehen Sie sie per Drag-and-Drop, oder wählen Sie Producereigenschaften aus, und ändern Sie die Replikationseinstellungen, wie unter Compression OCI GoldenGate (Confluent) Kafka-Replikation verwenden beschrieben.
  - Sicherheitsattribute: Fügen Sie Sicherheitsattribute hinzu, um den Zugriff auf diese Verbindung mit Zero Trust Packet Routing (ZPR) zu kontrollieren.
  - Tags: Sie können Tags hinzufügen, um Ihre Ressourcen zu organisieren.
Wählen Sie Erstellen.

Nachdem die Verbindung erstellt wurde, wird sie in der Liste "Verbindungen" angezeigt. Stellen Sie sicher, dass Sie die Verbindung einem Deployment zuweisen, um sie als Ziel in einer Replikation zu verwenden.

Verbindung zu Google Cloud Managed Service for Apache Kafka herstellen

Bevor Sie beginnen

Quellverbindung erstellen

Zielverbindung erstellen

Nächste Schritte