Verbindung zu Azure Cosmos DB for MongoDB herstellen

Hier erfahren Sie, wie Sie eine Verbindung zu Azure Cosmos DB für MongoDB erstellen, die als Ziel für OCI GoldenGate verwendet werden soll.

Bevor Sie beginnen

Bevor Sie die Verbindung erstellen, stellen Sie sicher, dass Sie:
  • Prüfen Sie, wie OCI GoldenGate eine Verbindung zu Ihrer Quelle und Ihren Zielen herstellt.
  • Konfigurieren Sie die erforderlichen Policys, um den sicheren Vault- und Secrets-Zugriff zu aktivieren, wie Secrets verwenden, Vaults verwenden und Secret-Bundles lesen. Weitere Informationen finden Sie unter Minimale empfohlene Policys.
  • Konfigurieren Sie ein MongoDB-Replikatset:
    • OCI GoldenGate for Big Data verwendet das Operationslog (oplog), um Change Data Capture-(CDC-)Datensätze zu lesen. Der oplog ist eine Sammlung mit Memory Cap in MongoDB, die einen rollierenden Datensatz aller Vorgänge verwaltet, die die Datenbank ändern. Oplog-Dateien werden erstellt, wenn ein Replikatset in MongoDB aktiviert wird.
    • MongoDB Atlas ist mit einem Replicat-Set vorkonfiguriert. Bei On-Premise-Deployments der Version MongoDB müssen Sie ein Replicat-Set manuell konfigurieren und bereitstellen, um die Funktion "Oplog" und "CDC" zu aktivieren. Bei On-Premise-MongoDB müssen Sie ein Replikatset bereitstellen.
  • Verwenden Sie MongoDB Version 3.6 oder höher.
  • OCI GoldenGate unterstützt die Erfassung der folgenden Vorgänge: INSERT, UPDATE, DELETE.

Verbindung erstellen

So erstellen Sie eine Azure Cosmos DB for MongoDB-Verbindung:
  1. Klicken Sie auf der OCI GoldenGate-Seite "Überblick" auf Verbindungen.
    Sie können auch im Abschnitt "Schnelleinstieg" auf Verbindung erstellen klicken und mit Schritt 3 fortfahren.
  2. Klicken Sie auf der Seite Verbindungen auf Verbindung erstellen.
  3. Geben Sie auf der Seite "Verbindung erstellen" folgende Werte in die Felder ein:
    1. Geben Sie unter Name einen Namen für die Verbindung ein.
    2. (Optional) Geben Sie unter Beschreibung eine Beschreibung ein, mit der Sie diese Verbindung von anderen unterscheiden können.
    3. (Nur für GoldenGate auf Multicloud) Wählen Sie Ihr Abonnement aus, und füllen Sie die folgenden Felder aus.
      1. Wählen Sie aus der Dropdown-Liste Compartment das Compartment aus, in dem der Ressourcenanker gespeichert ist.
      2. Wählen Sie die Multicloud-Partnerregion aus.
      3. Wählen Sie Ihre Partnerverfügbarkeitszone aus. Die verfügbaren Optionen werden basierend auf der ausgewählten Multicloud-Partnerregion aufgefüllt.
    4. Wählen Sie unter Compartment das Compartment aus, in dem die Verbindung erstellt werden soll.
    5. Wählen Sie in der Dropdown-Liste Typ die Option Azure Cosmos DB for MongoDB aus.
    6. Geben Sie unter Verbindungszeichenfolge die Verbindungszeichenfolge der Datenbank ein.

      Hinweis:

      Wenn Sie eine private IP eingeben, schreibt OCI GoldenGate die private IP im Format ip-10-0-0-0.ociggsvc.oracle.vcn.com neu.
    7. Geben Sie unter Benutzername den Benutzernamen für die Verbindung mit der Datenbank ein.
    8. Wählen Sie das Kennwort-Secret aus. Wenn Sie sich in einem anderen Compartment befinden, können Sie mit der Dropdown-Liste Compartments ändern.

      Hinweis:

      • Secrets sind Zugangsdaten wie Kennwörter, Zertifikate, SSH-Schlüssel oder Authentifizierungstoken, die Sie mit OCI-Services verwenden. Informationen zum Erstellen eines Secrets finden Sie unter Secret erstellen. Achten Sie auf Folgendes:
        • Wählen Sie Manuelle Secret-Generierung aus.
        • Fügen Sie die Zugangsdaten in Secret-Inhalte ein.
      • Wenn Sie keine Kennwort-Secrets verwenden möchten, müssen Sie die Option Secrets in Vault verwenden im Abschnitt "Sicherheit" unter Erweiterte Optionen im unteren Bereich dieses Formulars deaktivieren.

      Wenn Sie den Secret-Inhalt aktualisieren müssen, stellen Sie sicher, dass Sie:

    9. Wählen Sie unter Sicherheitseinstellungen ein Sicherheitsprotokoll aus:
      • Plain
      • TLS
      • MTLS
    10. Klicken Sie auf Erweiterte Optionen anzeigen. Sie können folgende Optionen konfigurieren:
      • Sicherheit
        • Heben Sie die Auswahl von Vault Secrets verwenden auf, ohne Kennwort-Secrets für diese Verbindung zu verwenden. Wenn diese Option nicht ausgewählt ist, gilt Folgendes:
          • Wählen Sie Von Oracle verwalteten Verschlüsselungsschlüssel verwenden aus, um Oracle die gesamte Verschlüsselungsschlüsselverwaltung zu überlassen.
          • Wählen Sie Vom Kunden verwalteten Verschlüsselungsschlüssel verwenden aus, um einen bestimmten Verschlüsselungsschlüssel auszuwählen, der in Ihrem OCI Vault gespeichert ist, um Ihre Verbindungszugangsdaten zu verschlüsseln.
      • Netzwerkverbindungen
        • Gemeinsamer Endpunkt, um einen Endpunkt für das zugewiesene Deployment freizugeben. Sie müssen die Konnektivität von der Ingress-IP des Deployments zulassen.
        • Dedizierter Endpunkt für Netzwerktraffic über einen dedizierten Endpunkt im zugewiesenen Subnetz in Ihrem VCN. Sie müssen die Konnektivität von den Ingress-IPs dieser Verbindung zulassen.

          Hinweis:

          • Wenn eine dedizierte Verbindung sieben Tage lang nicht zugewiesen bleibt, konvertiert der Service sie in eine gemeinsame Verbindung.
          • Weitere Informationen zur Oracle GoldenGate-Konnektivität.
      • Sicherheitsattribute: Fügen Sie Sicherheitsattribute hinzu, um den Zugriff auf diese Verbindung mit Zero Trust Packet Routing (ZPR) zu kontrollieren.
      • Tags: Fügen Sie Tags hinzu, um Ihre Ressourcen zu organisieren.
  4. Klicken Sie auf Create.
Nachdem die Verbindung erstellt wurde, wird sie in der Liste "Verbindungen" angezeigt. Weisen Sie die Verbindung einem Deployment zu, um sie als Quelle oder Ziel in einer Replikation zu verwenden.