Voraussetzungen für das Einrichten eines Verschlüsselungsprofils

Erfahren Sie mehr über die Anforderungen und Konfigurationsprozesse, die von verschiedenen Schlüsselverwaltungssystemen verwendet werden, die in Oracle GoldenGate verfügbar sind.

Die Anforderungen für die Konfiguration eines Verschlüsselungsprofils in Oracle GoldenGate umfassen:

Sie können mehrere Verschlüsselungsprofile innerhalb eines Deployments erstellen. Ein Oracle GoldenGate-Prozess (Extract, Replicat, Distribution Path) kann jedoch jeweils nur ein Verschlüsselungsprofil verwenden. Bei Verteilungspfaden mit Filterung erfolgt die Entschlüsselung, um die Filter anzuwenden, aber die Ausgabetraildatei bleibt verschlüsselt. In PASSTHRU versucht ein Verteilungspfad nicht, das Verschlüsselungsprofil zu verwenden oder die Traildatei zu entschlüsseln, sofern nicht explizit angegeben.

Jedes der vorhandenen Verschlüsselungsprofile in einem Deployment kann als Standardprofil festgelegt werden. Dieses Standardprofil ist nur bei der Erstellung eines Extract-, Replicat- oder Distributionspfadprozesses relevant. Wenn bei der Erstellung eines Prozesses kein Verschlüsselungsprofil explizit angegeben wird, wird dem neuen Prozess das aktuelle Standardprofil zugewiesen. Wenn Sie das Standardprofil ändern, wird das Verschlüsselungsprofil, das vorhandenen Oracle GoldenGate-Prozessen zugewiesen ist, nicht aktualisiert.

Hinweis: Es wird empfohlen, das Verschlüsselungsprofil oder den Masterschlüssel eines Prozesses, der bereits Traildateien verarbeitet hat, nicht zu ändern.

Mit der Administrationsservice-Weboberfläche können Sie Ihre Verschlüsselungsprofile verwalten. Sie können ein Verschlüsselungsprofil nicht ändern. Wenn Sie es ändern müssen, müssen Sie mit dem Administrationsservice ein neues Profil löschen und hinzufügen.

Sie können Verschlüsselungsprofile über den Administrationsservice oder Admin-Client konfigurieren.

Tool zum Einrichten des Verschlüsselungsprofils Beschreibung
Administrationsservice

Verschlüsselungsprofil kann mit den folgenden Providern erstellt werden:

Admin-Client

Zu den Admin-Clientbefehlen, mit denen das Verschlüsselungsprofil für Extract, Replicat und Distributionspfad eingerichtet wurde, gehören:

ADD ENCRYPTIONPROFILE,

ALTER ENCRYPTIONPROFILE,

DELETE ENCRYPTIONPROFILE,

INFO ENCRYPTIONPROFILE.

Darüber hinaus wurden die Befehle ADD oder ALTER, INFO und DELETE für Extract, Pfade oder Replicat so geändert, dass sie den Parameter ENCRYPTIONPROFILE encryption-profile-name enthalten.

Weitere Informationen finden Sie in der Referenz zur Befehlszeilenschnittstelle für Oracle GoldenGate.