Puede crear secretos del servicio Oracle Cloud Infrastructure Vault que contengan las credenciales de protocolo de red y los detalles necesarios para conectarse al sistema de base de datos MySQL externo al registrar el sistema de base de datos MySQL externo en Database Management.

Un secreto contiene de forma segura información confidencial, como contraseñas, certificados, claves SSH o tokens de autenticación. Para obtener información sobre los secretos del servicio Vault, consulte Gestión de secretos de Vault.

En el proceso de registro, para conectarse al sistema de base de datos externo MySQL desplegado localmente, debe seleccionar un protocolo de red y proporcionar las credenciales y los detalles dentro de un secreto en el servicio Vault. Puede crear el secreto antes de registrar el sistema de base de datos MySQL externo o durante el proceso de registro en Database Management. Tenga en cuenta que antes de crear un secreto, debe asegurarse de que tiene los permisos necesarios. Para obtener información, consulte Permisos necesarios para registrar sistemas de base de datos externos MySQL y activar Database Management.

Si desea crear un secreto en el servicio Vault antes de registrar el sistema de base de datos MySQL externo, este es el formato de las credenciales de protocolo de red que se deben agregar al secreto:

• Credenciales TCP

  {"userName":"<username>",
  "password":"<user_password>",
  "credentialName":"<credential_name>"}

• TCP con credenciales SSL

  {"userName":"<username>",
  "password":"<user_password>",
  "credentialName":"<credential_name>",
  "trustCertificateKeyStoreType":"<trust_certificate_key_store_type>",
  "trustCertificateKeyStoreUrl":"<trust_certificate_key_store_URL>" ,
  "trustCertificateKeyStorePassword":"<trust_certificate_key_store_password>",
  "clientCertificateKeyStoreType":"<client_certificate_key_store_type>",
  "clientCertificateKeyStoreUrl":"<client_certificate_key_store_URL>",
  "clientCertificateKeyStorePassword":"<client_certificate_key_store_password>",
  "sslMode":"<ssl_mode>"}

  Para proporcionar el cifrado SSL para la conexión cifrada, agregue lo siguiente al final del TCP con credenciales SSL:

  "tlsCiphersuites":"<TLS_Cipher_Suites>"

• Credenciales de socket sin contraseña

  {"userName":"<username>",
  "credentialName":"<credential_name>",
  "socketFile":"<socket_file>"}

  Credenciales de socket con contraseña

  {"userName":"<username>",
  "password":"<user_password>",
  "credentialName":"<credential_name>",
  "socketFile":"<socket_file>"}