Consideraciones e información de soporte

Oracle Cloud Infrastructure Data Integration se integra con Oracle Cloud Infrastructure Vault para que pueda gestionar información confidencial mediante almacenes de claves, claves y secretos.

Un almacén de claves es un contenedor para claves y secretos. Los secretos almacenan credenciales, como las contraseñas necesarias para conectarse a orígenes de datos. Puede utilizar una clave de cifrado en un almacén de claves para cifrar e importar contenido secreto en el almacén. El contenido del secreto está codificado en Base64. Oracle Cloud Infrastructure Data Integration utiliza la misma clave para recuperar y descifrar secretos al crear un activo de datos y conectarse al origen de datos.

Para la mayoría de los tipos de orígenes de datos, puede utilizar un secreto de OCI Vault para almacenar la contraseña de la conexión por defecto en un activo de datos. Para crear un almacén y un secreto, consulte Creación de un almacén de claves y Creación de un secreto en un almacén de claves.

Al crear un activo de datos, puede proporcionar el OCID del secreto en los detalles de conexión, por lo que no tiene que introducir la contraseña real. Para copiar el OCID del secreto, consulte Obtención de detalles de un secreto.

Para los orígenes Oracle Database, Oracle Autonomous Data Warehouse y Oracle Autonomous Transaction Processing, tiene la opción de utilizar secretos para la cartera y las contraseñas de Oracle en lugar de cargar la cartera e introducir la contraseña de la cartera al crear el activo de datos.

Para utilizar una cartera de Oracle con secretos de OCI Vault:

1. Proporcione una contraseña de cartera al descargar el zip de cartera. Consulte Descarga de Información de Conexión a la Base de Datos.
2. En un símbolo del sistema, elimine el archivo de .p12 del archivo comprimido de cartera descargado. No descomprima el contenido de la cartera, elimine el archivo y cree un nuevo zip.
3. Utilice cualquier codificador en Base64 para codificar el archivo zip de cartera modificado en Base64.
4. Copie los datos codificados en Base64 en un secreto de un almacén de claves.
5. Cree un secreto para la contraseña de cartera.
6. Cree un secreto para la contraseña de la base de datos.

Para utilizar secretos de OCI Vault, asegúrese de tener la siguiente política:

allow any-user to read secret-bundles in compartment <compartment-name> where ALL {request.principal.type = 'disworkspace', request.principal.id = '<workspace-ocid>'}

Utilice la siguiente política para permitir a un grupo de usuarios que no sean administradores utilizar secretos con Oracle Autonomous Data Warehouse y Oracle Autonomous Transaction Processing:

allow group <group-name> to read secret-bundles in compartment <compartment-name>

En la siguiente tabla se muestran los orígenes de datos que puede utilizar con Data Integration.

Data Integration soporta tipos de datos jerárquicos en entidades de datos de origen y destino.

Para leer y escribir datos con tipos de datos jerárquicos, actualmente solo puede utilizar activos de datos de REST genéricos y activos de datos de almacenamiento de archivos como OCI Object Storage, Amazon S3 y HDFS. El formato de archivo JSON está soportado por activos de datos REST genéricos. Para los activos de datos de almacenamiento de archivos, están soportados los siguientes formatos de archivo:

• JSON y JSON multilínea
• Avro
• Parquet

Los tipos de datos jerárquicos soportados son los tipos complejos Array, Struct y Map. Puede realizar cualquier tipo de transformación de archivo a archivo, como JSON a Avro o Avro a JSON.

Antes de utilizar entidades de datos jerárquicas y tipos complejos, asegúrese de comprender las capacidades soportadas en Data Integration al trabajar con componentes y realizar tareas.

{
   "CUST_ID":1333,
   "NAME":{
      "F_NAME":"Sam",
      "L_NAME":"Smith"
   },
   "EMAIL":[
      {
         "EMAILID":"abc@oracle.com",
         "EMAILtype":"work"
      },
      {
         "EMAILID":"abc@othermail.com",
         "EMAILtype":"personal"
      }
   ],
   "GENDER":"Male"
}

Data Integration soporta el estándar Unicode, que es un estándar de codificación de caracteres universal para caracteres escritos y texto en cualquier idioma. El estándar Unicode proporciona un número único para cada carácter independientemente de la plataforma, el dispositivo o la aplicación. Por ejemplo, 0041 es el carácter Unicode de la letra "A" en inglés.

Data Integration soporta los caracteres Unicode (incluidos los caracteres multibyte) en datos y metadatos.

El soporte de Unicode en datos significa que los atributos y los valores de atributo de los activos de datos de origen y de destino pueden incluir caracteres Unicode y multibyte. También puede introducir caracteres Unicode y multibyte en las expresiones. Para los activos de datos JSON y CSV de Object Storage, la codificación por defecto es UTF-8 y no se puede cambiar.

El soporte de Unicode en los metadatos significa que los nombres de esquema y entidad de datos de los activos de datos pueden incluir caracteres Unicode y multibyte. También puede introducir caracteres Unicode y multibyte para los nombres y las descripciones al trabajar con objetos en Data Integration.

En el estándar Unicode, un número único asignado a un carácter Unicode es un punto de código. Actualmente, Data Integration soporta los siguientes puntos de código y rango de puntos de código Unicode:

Los tipos de datos de los sistemas de origen y de destino que utiliza se asignan a y desde un juego principal de tipos de dato genéricos en Oracle Cloud Infrastructure Data Integration.

En el juego de tipos de dato genéricos, algunos tipos tienen propiedades de longitud, escala y otras que puede utilizar para restringir aún más el tipo de dato.

El operador de expresión de Data Integration aún no soporta todos los tipos de datos genéricos. Puede crear un nuevo atributo basado en un tipo de dato genérico solo si el tipo genérico está soportado.

Las configuraciones de red dependen de los activos de datos de origen y de destino que utilice con el servicio Data Integration y de dónde se encuentren los activos.

Consulte el blog Descripción de la configuración de VCN para Data Integration para identificar las opciones para sus necesidades.

Un espacio de trabajo puede tener una red virtual en la nube (VCN) asociada. Para los orígenes de datos de una red privada, cree una VCN con al menos una subred regional. Solo están soportadas las subredes regionales y los nombres de host de DNS se deben utilizar en las subredes. Según la ubicación de los orígenes de datos, es posible que deba crear otros objetos de red, como gateways de servicio, grupos de seguridad de red y gateways de traducción de direcciones de red (NAT).

En general, para los orígenes de datos accesibles desde Internet:

• Si un espacio de trabajo tiene una VCN asociada: Data Integration puede conectarse directamente a través de un gateway de traducción de direcciones de red (NAT) en la VCN del espacio de trabajo.
• Si un espacio de trabajo no tiene una VCN asociada: Data Integration puede conectarse directamente mediante direcciones IP públicas.

Los recursos, como los espacios de trabajo, con IP privadas definidas en cualquier subred, pueden acceder a otros recursos privados en diferentes regiones y redes virtuales en la nube a través de gateways de servicio o gateways de NAT mediante gateways de intercambio de tráfico locales o remotos.

También puede combinar gateways cuando necesite acceder a Object Storage y a Autonomous Data Warehouse. Por ejemplo, para la conectividad pública, necesitará un gateway de servicio para Object Storage y un gateway de NAT para Autonomous Data Warehouse.

Para los orígenes de datos a los que no se pueda acceder desde Internet, existen otras opciones:

• Cree un espacio de trabajo con un punto final privado activado, con el punto final privado en la misma subred que el origen de datos.

• Utilice Oracle Cloud Infrastructure FastConnect.

• Utilice Oracle Cloud Infrastructure VPN Connect (también denominado VPN IPSec).

Sin embargo, tenga en cuenta que Oracle Cloud Infrastructure FastConnect y Oracle Cloud Infrastructure VPN Connect deben utilizarse cuando estos orígenes estén en dominios privados:

• Oracle en Amazon RDS
• MySQL en Amazon RDS
• Amazon RDS para SQL Server
• Base de Datos Microsoft Azure SQL

Documentación de Oracle Cloud Infrastructure Networking:

• Visión general de red
• VCN y subredes
• Grupos de seguridad de red
• Gateway de servicio
• Intercambio de VCN
• FastConnect
• Analizador de rutas de red
• Blog: Uso de Network Path Analyzer (resolución de problemas, verificación y validación)