Gestionar conexiones

Descubra cómo realizar las tareas de gestión de conexiones, incluido cómo editar, anular la asignación, mover y suprimir conexiones.

Visualización de detalles de conexión

Seleccione una conexión en la lista Conexiones para ver los detalles. En la página Detalles de conexión, puede realizar acciones en la conexión como, por ejemplo, editar, refrescar, mover, agregar etiquetas y suprimir del menú Acciones, ver el estado de la conexión, que puede ser uno de los siguientes:

• Creación
• Actualización
• Activar
• Supresión
• Suprimido
• Fallida

También puede seleccionar un separador para ver información de conexión, despliegues asignados, grupos de seguridad de red, solicitudes de trabajo y etiquetas. Sigue leyendo para aprender lo que puedes encontrar en cada una de estas pestañas.

Detalles de la Conexión

En la página Detalles puede encontrar la siguiente información.

• En Información general:
  • El OCID de la conexión
  • Compartimento en el que se ha creado la conexión
  • Fecha de creación y actualización de la conexión
  • Ver o editar la gestión de claves de cifrado
  • Información de red, según el tipo de conexión:
    • Ver y editar la subred de la conexión

      Note:

      Si cambia la subred, también cambian las IP de entrada y la IP privada de la conexión.
    • Método de enrutamiento de tráfico, compartido o dedicado
    • La IP de entrada muestra una o más direcciones IP. El punto final de conexión para OCI GoldenGate se origina a partir de una de estas direcciones IP. Debe asegurarse de que se aplican las reglas de seguridad de subred adecuadas para permitir la conectividad desde estas direcciones IP a la IP privada de la base de datos.
    • Las IP privadas se reescriben con el formato ip-xx-xx-xx-xx.ociggsvc.oracle.vcn.com.
  • En Información multinube:
    • Tipo de suscripción
    • ID de suscripción
• En Información de conexión, Tipo de conexión e información de conectividad específica de ese tipo, incluido el secreto de contraseña para los usuarios de Autonomous Database

Despliegues asignados

Las conexiones se deben asignar a despliegues para utilizarlas como origen o destino. Aquí, puede:

• Asignación de esta conexión a un despliegue
• Ver despliegues a los que está asignada esta conexión actualmente. Haga clic en el nombre del compartimento para ver los despliegues en otros compartimentos.
• Prueba de conexiones.
• Eliminar asignaciones

Grupos de seguridad de red

Ver, agregar, editar o eliminar grupos de seguridad de red (NSG) para conexiones con puntos finales dedicados

Note:

Las conexiones con puntos finales compartidos heredan la configuración del NSG del despliegue asignado. La adición de grupos de seguridad de red (NSG) proporciona un control detallado del tráfico entre un despliegue y los sistemas de origen o destino de la subred. Más información.

Seguridad

Gestionar atributos de seguridad de enrutamiento de paquetes de confianza cero (ZPR) para el recurso.

En el separador Seguridad puede ver, agregar, editar o suprimir atributos de seguridad de ZPR para este recurso.

Si no conoce los atributos de seguridad de ZPR, consulte Overview of Zero Trust Packet Routing. Antes de agregar atributos de seguridad al recurso, asegúrese de agregar las políticas mínimas necesarias para permitir el tráfico de Internet público al equilibrador de carga y permitir el flujo de tráfico entre el equilibrador de carga y el punto final privado.

Cuando OCI GoldenGate crea o actualiza un recurso de punto final privado (para una conexión dedicada o un despliegue), los atributos de seguridad agregados también se agregan al punto final privado.

Al suprimir atributos de seguridad del recurso, también se eliminan del punto final privado del recurso.

Solicitudes de trabajo

En la ficha Solicitudes de trabajo, puede ver las solicitudes de trabajo de la conexión, que pueden ser una de las siguientes:

• Crear
• Actualización
• Suprimir
• Mover
• Refrescar
• Asignar
• Suprimir asignación

Etiquetas

En la página Etiquetas, puede ver y gestionar etiquetas para el recurso. Las etiquetas ayudan a localizar los recursos de su arrendamiento. Más información sobre etiquetado.

Edición de una conexión

Note:

Para las conexiones de Autonomous Database, la edición y el guardado de la conexión recuperan automáticamente la última versión de cartera.

ADVERTENCIA:

• Solo debe crear y editar conexiones en la consola de Oracle Cloud. No cree ni edite conexiones en la pantalla Credenciales de la consola de despliegue. Las actualizaciones se sincronizan automáticamente con el despliegue desde la consola de Oracle Cloud.
• Los cambios realizados en la cadena de conexión dan como resultado el uso de nuevas IP de entrada para esa conexión y pueden requerir que actualice la configuración del firewall para evitar interrupciones en los Extracts y Replicats.

Para editar una conexión:

1. En la página Conexiones, seleccione una conexión para editarla.
   También puede seleccionar Editar en el menú Acción de la conexión y, a continuación, saltar al paso 3.
2. En la página Detalles de conexión, en el menú Acciones, seleccione Editar.
3. En el panel Editar conexión, edite los valores que desee actualizar.

   Note:

   Puede actualizar el método de enrutamiento de tráfico y la selección de subred, si es necesario. Si cambia la subred, las IP de entrada y la IP privada de la conexión también cambian.
4. Haga clic en Guardar cambios.

Los cambios se sincronizarán automáticamente con el despliegue de OCI GoldenGate al que esté asignada.

Refrescar una conexión

Esta acción solo se aplica a las conexiones de Autonomous AI Database.

Puede refrescar una conexión de base de datos de IA autónoma para asegurarse de que su cartera esté actualizada con su instancia de base de datos de IA autónoma.

Para refrescar una conexión de base de datos de IA autónoma, seleccione Refrescar en el menú Acciones de la página de detalles de la conexión.

Sugerencia:

Asegúrese de cambiar primero la contraseña de la base de datos antes de actualizar el secreto de contraseña y refrescar la conexión para evitar que Extracts y Replicts existentes se detengan.

Asignación de un despliegue a una conexión

Cuando esté en la página de detalles Conexiones, puede asignar despliegues a la conexión.

Sugerencia:

Si utiliza conexiones con secretos de contraseña, el despliegue que está asignando a la conexión debe poder acceder a los secretos de contraseña de la conexión. Asegúrese de agregar la política: allow dynamic-group <identity-domain>/<dynamic-group-name> to read secret-bundles in <location> al compartimento o arrendamiento.

Para obtener más información, consulte Políticas mínimas recomendadas.

Para asignar un despliegue a una conexión:

1. En la página Detalle de conexiones, haga clic en Despliegues asignados.
2. Haga clic en Assign deployment.
3. En el cuadro de diálogo Asignar despliegue, seleccione una conexión en la lista desplegable. Haga clic en Cambiar compartimento para seleccionar una conexión de otro compartimento.
4. Haga clic en Assign deployment.

La conexión seleccionada aparece en la lista Despliegues asignados. También puede ver y gestionar esta relación desde la página Detalles del despliegue, en Conexiones asignadas.

Anulación de la asignación de un despliegue

Puede eliminar o anular la asignación de una conexión de un despliegue. Antes debe asegurarse de que no haya procesos activos en ejecución en el despliegue que impliquen la conexión que desea eliminar.

Para anular la asignación de un despliegue:

1. En la página de detalles de conexiones, haga clic en Despliegues asignados.
2. En el menú Acciones del despliegue cuyo despliegue desea anular, seleccione Anular asignación.
3. En el cuadro de diálogo Desasignar despliegue, confirme que desea desasignar la conexión a este despliegue y, a continuación, haga clic en Desasignar despliegue.

El despliegue ya no aparecerá en la lista Despliegues asignados. La anulación de la asignación de una conexión de un despliegue no suprime la conexión. Si desea suprimir la conexión, consulte Supresión de una conexión.

Note:

Si una conexión con un punto final dedicado permanece sin asignar durante más de siete días, el servicio la convierte en un punto final compartido.

Probar conexiones

Después de asignar conexiones a un despliegue, pruebe la conectividad para asegurarse de que el despliegue se puede conectar a ellas.

La conexión de prueba realiza dos tipos de pruebas: a nivel de red y a nivel de aplicación. Las pruebas de conectividad de nivel de red comprueban que se puede acceder al host y al puerto desde el despliegue, mientras que las pruebas de nivel de aplicación comprueban que las credenciales son válidas conectándose al punto final.

Algunas conexiones realizan ambas pruebas, mientras que otras, como los tipos de conexión de Big Data, no soportan actualmente pruebas de nivel de aplicación. Siempre que la conexión supere las pruebas de conectividad de nivel de red, puede utilizar la conexión y empezar a crear procesos de extracción y replicación.

Antes de probar una conexión, asegúrese de crear y asignar primero una conexión al despliegue.

Para probar una conexión asignada:

1. En la página de detalles de despliegue, haga clic en Conexiones asignadas.

   También puede probar la conexión desde despliegues asignados en la página de detalles de una conexión.

2. En la lista de conexiones asignadas, en el menú Acciones de la conexión que desea probar, seleccione Probar conexión.

   Se abre el cuadro de diálogo Probar conexión y muestra un mensaje de confirmación, si es correcto, y un mensaje de error, si no es correcto. Si aparece un mensaje de error, vuelva a la conexión y a la configuración.

3. Haga clic en Cerrar

Traslado de una conexión

Para mover una conexión:

1. En la página de detalles de conexión, en el menú Acciones, haga clic en Mover recurso.
2. En el cuadro de diálogo Mover a otro compartimento, seleccione el compartimento al que desea mover la conexión.
3. Haga clic en Mover recurso.

Gestión de etiquetas para una conexión

Puede agregar y ver las etiquetas de una conexión desde la página Conexiones y desde la página de detalles de la conexión.

En la página Conexiones, en la página Acción de una conexión, seleccione Agregar etiquetas o Ver etiquetas.

En la página del detalle de las conexiones, puede seleccionar Agregar etiquetas en el menú Acciones o hacer clic en el separador Etiquetas para ver y editar etiquetas.

Suprimir una conexión

Antes de suprimir la conexión, asegúrese de que no haya ningún proceso en ejecución en el despliegue que implique la conexión. Considere la posibilidad de anular la asignación de la conexión de los despliegues antes de suprimirla.

Para suprimir una conexión:

1. En la página Conexiones, seleccione la conexión que desea suprimir. También puede seleccionar Suprimir en el menú Acciones de una conexión en la lista Conexiones y, a continuación, saltar al paso 3.
2. En la página de detalles Conexiones, en el menú Acciones, seleccione Suprimir.
3. En el cuadro de diálogo Suprimir conexión, confirme que desea suprimir la conexión y, a continuación, haga clic en Suprimir.

Incidencias conocidas

Acción necesaria para bases de datos autónomas que utilizan autenticación mTLS

Cuando se rota una cartera de Autonomous Database, se debe refrescar la conexión de OCI GoldenGate a esta base de datos para recuperar la información de cartera más reciente.

Para obtener más información, consulte My Oracle Support (MOS) Document 2911553.1.

Para refrescar una conexión a Autonomous Database: edite y guarde la conexión a Autonomous Database (Autonomous Transaction Processing o Autonomous Data Warehouse). Al guardar la conexión, se descarga y refresca automáticamente la cartera. No se necesitan otros cambios en la conexión.

Para verificar:

1. Inicie la consola de despliegue para un despliegue que utilice la conexión de Autonomous Database.
2. En la consola de despliegue, abra el menú de navegación y, a continuación, haga clic en Configuración.
3. En la pantalla Credenciales, observe la cadena de conexión de Autonomous Database.

   Antes de refrescar la cartera, la cadena de conexión tiene el siguiente aspecto:

   ggadmin@(DESCRIPTION=(TRANSPORT_CONNECT_TIMEOUT=3)(CONNECT_TIMEOUT=60)(RECV_TIMEOUT=120)(retry_count=20)(retry_delay=3)(address=(protocol=tcps)(port=1522)(host=adb.us-phoenix-1.oraclecloud.com))(CONNECT_DATA=(COLOCATION_TAG=ogginstance)(FAILOVER_MODE=(TYPE=SESSION)(METHOD=BASIC)(OVERRIDE=TRUE))(service_name=<adb-servicename>_low.adb.oraclecloud.com))(security=(MY_WALLET_DIRECTORY=“/u02/connections/ocid1.goldengateconnection.oc1.phx.<ocid>/wallet”)(SSL_SERVER_DN_MATCH=TRUE)(ssl_server_cert_dn=“CN=adwc.uscom-east-1.oraclecloud.com,
           OU=Oracle BMCS US, O=Oracle Corporation, L=Redwood City, ST=California,
           C=US”)))

   Después de refrescar la cartera, la cadena de conexión se actualiza para que tenga el siguiente aspecto:

   ggadmin@(DESCRIPTION=(TRANSPORT_CONNECT_TIMEOUT=3)(CONNECT_TIMEOUT=60)(RECV_TIMEOUT=120)(retry_count=20)(retry_delay=3)(address=(protocol=tcps)(port=1522)(host=adb.us-phoenix-1.oraclecloud.com))(CONNECT_DATA=(COLOCATION_TAG=ogginstance)(FAILOVER_MODE=(TYPE=SESSION)(METHOD=BASIC)(OVERRIDE=TRUE))(service_name=<adb-servicename>_low.adb.oraclecloud.com))(security=(MY_WALLET_DIRECTORY=“/u02/connections/ocid1.goldengateconnection.oc1.phx.<ocid>/wallet”)(SSL_SERVER_DN_MATCH=TRUE)(ssl_server_dn_match=yes)))

---

Título e Información de Copyright

Copyright ©2022,

Oracle y/o sus filiales.