Verteilungsservicepfad

Mit einem Pfad werden Traildaten zwischen zwei Datenendpunkten eines Deployments gesendet. Sie können diese Pfade mit dem Verteilungsservice hinzufügen, überwachen, neu positionieren und verwalten.

Info über Verteilungsdienstpfad

Ein Verteilungspfad definiert die Route für den Trail zum Senden und Empfangen von Daten für verschiedene Topologien. Oracle GoldenGate verwendet die Zielauthentifizierungsmethode, um die Methode für die Verbindung von Quell- und Ziel-Deployments zu definieren.

Die Zielauthentifizierungsmethode kann wie folgt eingerichtet werden:

• USERIDALIAS-Zielauthentifizierung: Beim Ziel-Deployment wird ein Benutzer mit Operatorrolle erstellt, und die Zugangsdaten dieses Benutzers werden als Zugangsdaten im Oracle GoldenGate-Quell-Deployment hinzugefügt. Wenn Sie die Methode USERIDALIAS verwenden, wird beim Erstellen des Verteilungspfads der Wert der Zielauthentifizierungsmethode auf Kennwort gesetzt. Für diesen Verteilungspfadtyp wird das WSS-(Secure Web Socket-)Protokoll verwendet.

• Zertifikatzielauthentifizierung: In diesem Fall verwendet der Verteilungspfad vertrauenswürdige CA-Zertifikate, um auf das Ziel-Deployment zuzugreifen. Die beim Erstellen des Verteilungspfads eingerichtete Zielauthentifizierungsmethode ist Zertifikat. Für diesen Verteilungspfadtyp wird das WSS-(Secure Web Socket-)Protokoll verwendet.

Hinweis: Für den Verteilungspfad, der mit Zertifikaten erstellt wurde, muss für das Ziel-Deployment ein X-Cert-Benutzer konfiguriert sein, der denselben Benutzernamen wie der Subject-DN des Verteilungspfadzertifikats hat. Siehe External Trusted RootCA and Distribution Client Certificates hinzufügen. Siehe auch Zwei Deployments mit externem RootCA-Zertifikat verbinden.

• OAuth-Zielauthentifizierung: In diesem Fall wird die Oracle GoldenGate-Benutzerauthentifizierung an einen OAuth-Service wie MS Azure EntraID, IDCS, OAM und IAM ausgelagert. IAM ist zwar ein cloudbasierter Identitätsprovider, OAM ist jedoch ein On-Premise-Identitätsprovider.

Zielauthentifizierungstyp auswählen

Je nach Ziel-Deployment-Modus (sicher oder nicht sicher) können Sie die Zielauthentifizierung wie folgt auswählen:

• Sicher: Verwenden von Zertifikaten, USERIDALIAS oder externem Identitätsprovider mit OAuth2.0

• Nicht sicher: USERIDALIAS-Methode wird verwendet.

Wenn Sie USERIDALIAS verwenden, beachten Sie die folgenden Richtlinien:

• Die Oracle GoldenGate-Zielinstanz enthält einen Benutzer, der mit einem Kennwort gekennzeichnet ist.

• Die Oracle GoldenGate-Quellinstanz enthält einen USERIDALIAS (Beispiel: ggnet_alias), der mit den Benutzerzugangsdaten des Ziels übereinstimmt (Beispiel: Benutzer ggnet mit Kennwort ***).

• Wenn ein Verteilungspfad initiiert wird, werden die USERIDALIAS-Informationen an das Ziel übergeben. Nachdem das Ziel überprüft hat, ob die USERIDALIAS-Informationen mit den Zugangsdaten des Zielbenutzers übereinstimmen, ist die Autorisierung erfolgreich, und es kann eine Netzwerkverbindung hergestellt werden.

Hinweis:

• Die USERIDALIAS, die für die Netzwerkverbindung zwischen der Oracle GoldenGate-Quellinstanz und der Oracle GoldenGate-Zielinstanz verwendet werden, haben keinen Bezug zu einer Datenbank.