Crear recursos de Stream Analytics

Para utilizar Stream Analytics en OCI GoldenGate, cree un despliegue de Stream Analytics y asigne conexiones.

Consejo: asegúrese de revisar la información de gestión y facturación de OCPU para los despliegues de OCI GoldenGate y Stream Analytics antes de continuar.

Crear el despliegue de Stream Analytics

Antes de empezar

Antes de crear un despliegue, revise los siguientes requisitos:

Para crear un despliegue de Stream Analytics en la consola de Oracle Cloud:

  1. En el menú de navegación Console, seleccione Oracle AI Database y, a continuación, seleccione GoldenGate.

  2. En la página Despliegues, seleccione Crear despliegue.

  3. En el panel Crear Despliegue, introduzca un nombre y, opcionalmente, una descripción.

  4. En la lista desplegable Compartimento, seleccione el compartimento en que desea crear el despliegue.

  5. Seleccione Análisis de flujo para el tipo de despliegue.

  6. El tipo de tecnología de análisis de flujo se selecciona automáticamente.

  7. Para la versión, se selecciona automáticamente la última versión. Seleccione Cambiar versión para seleccionar otra versión.

    Obtenga más información acerca de las versiones.

  8. Seleccione una de las opciones siguientes::

    • Desarrollo o prueba: configura un despliegue con los valores por defecto recomendados para un entorno de prueba o desarrollo. El número mínimo de OCPU es 1.

    • Producción: configura un despliegue con el valor por defecto recomendado de 4 OCPU con la escala automática activada para un entorno de producción. El número mínimo de OCPU necesarias es 3, con la escala automática activada.

  9. En Seleccionar OCPU, introduzca el número o seleccione Cambiar unidad para utilizar el control deslizante para seleccionar el número de unidades de recursos informáticos de Oracle (OCPU) que se van a utilizar.

    Nota: Una OCPU equivale a 16 GB de memoria. Para obtener más información, consulte Gestión y facturación de OCPU.

  10. (Opcional) Seleccione Escala automática.

    Nota: La escala automática permite a OCI GoldenGate escalar hasta tres veces el número de OCPU que especifique para la cantidad de OCPU, hasta 24 OCPU. Por ejemplo, si especifica un recuento de OCPU 2 y activa la escala automática, su despliegue se puede ampliar hasta 6 OCPU. Si especifica un recuento de OCPU 20 y activa la escala automática, OCI GoldenGate solo se puede ampliar hasta 24 OCPU.

  11. En la lista desplegable Subred privada en <compartimento>, seleccione la subred en las que se crea un punto final privado desde el arrendamiento de servicio OCI GoldenGate. Esto garantiza que el despliegue siempre esté disponible a través de esta subred, siempre que las políticas para esta subred permitan el acceso.

    Para seleccionar una subred de otro compartimento, seleccione Cambiar compartimento.

    Nota: solo puede seleccionar una subred privada al crear o actualizar un despliegue.

  12. Para seleccionar un tipo de licencia, Traiga su propia licencia (BYOL) es el único tipo de licencia válido para este tipo de despliegue. Active el límite de OCPU de BYOL para controlar el número de OCPU cubiertas por BYOL. El número mínimo de OCPU cubiertas es 1.

  13. En Nombre de instancia de GoldenGate, introduzca un nombre para la instancia de análisis de flujo.

  14. Para el almacén de credenciales, seleccione una de las siguientes opciones:

    • OCI Identity and Access Management (OCI IAM), para permitir a los usuarios conectarse a la consola de despliegue mediante su cuenta de Oracle Cloud (conexión única) en arrendamientos activados de IAM (Identity and Access Management).

      Nota:

      • Una vez que seleccione IAM, no podrá cambiar a GoldenGate cuando edite la configuración de despliegue más adelante.
      • Esta opción se prefiere para un despliegue de Db2 para i, a fin de evitar problemas con el inicio de sesión y las rutas de distribución.
      1. (Opcional: solo se aplica a despliegues de replicación de datos) Seleccione Personalizar asignaciones de grupo a rol para asignar grupos de usuarios a roles de GoldenGate específicos. Como mínimo, debe asignar el grupo de roles de seguridad a un grupo de usuarios. Obtenga más información sobre los roles y privilegios de usuario de Oracle GoldenGate.

    • GoldenGate, para que GoldenGate gestione usuarios.

      1. Introduzca el usuario de administrador.

      2. Para Usar Almacén de Contraseñas en Almacén:

        • Anule la selección de esta opción para introducir la contraseña de administrador como texto sin formato y, a continuación, confirme la entrada de contraseña.

        • Deje esta opción seleccionada para utilizar un secreto de contraseña. Seleccione una contraseña secreta en el compartimento o seleccione Cambiar compartimento para seleccionar una en un compartimento diferente. También puede crear un nuevo secreto de contraseña.

          Para crear un nuevo secreto de contraseña:

          1. Seleccione Crear secreto de contraseña.

          2. En el panel Crear secreto, introduzca un nombre para el secreto y, opcionalmente, una descripción.

          3. Seleccione un compartimento en la lista desplegable Compartimento en el que guardar el secreto.

          4. Seleccione un almacén en el compartimento actual o seleccione Cambiar compartimento para seleccionar un almacén en otro compartimento.

          5. Seleccione una clave de cifrado.

            Nota: Solo están soportadas las claves AES, las claves protegidas por software y las claves HSM. Las claves RSA y ECDSA no están soportadas para las claves secretas de contraseña de GoldenGate.

          6. Introduzca una contraseña que tenga entre 8 y 30 caracteres y que contenga al menos 1 carácter mayúscula, 1 carácter minúscula, 1 carácter numérico y 1 carácter especial. Los caracteres especiales no deben ser "$", "^" ni "?".

          7. Confirme la contraseña.

          8. Seleccione Crear.

            Nota: Puede gestionar usuarios de GoldenGate en la consola de despliegue. Más información.

  15. (Opcional) Seleccione Mostrar opciones avanzadas para ver las opciones de la red y agregar etiquetas.

    1. En el separador Red,

      1. Seleccione Activar acceso público a la consola de GoldenGate para incluir un punto final público además de un punto final privado y permitir el acceso público a la consola de despliegue para los usuarios. Si se selecciona, OCI GoldenGate crea un equilibrador de carga en su arrendamiento para crear una IP pública. Seleccione una subred pública en la misma VCN que este despliegue en el que crear el equilibrador de carga.

      Nota: El equilibrador de carga es un recurso que incluye un costo adicional. Puede gestionar este recurso, pero asegúrese de no suprimir el equilibrador de carga mientras el despliegue sigue en uso. Obtenga más información sobre los precios del equilibrador de carga.

      1. Seleccione Personalizar punto final para proporcionar un nombre de dominio completo (FQDN) privado que utilizará para acceder a las URL de la consola del servicio privado. También puede cargar un certificado SSL/TLS (.pem) y su clave privada correspondiente; sin embargo, los certificados protegidos por contraseña no están soportados.

        • Es su responsabilidad asegurarse de que el FQDN se resuelva en la dirección IP privada del despliegue en la subred que ha seleccionado anteriormente.

        • Si el despliegue es público, es su responsabilidad asegurarse de que el FQDN se resuelva públicamente en la dirección IP pública del despliegue.

        Los servicios utilizan su propio certificado, si no proporciona uno, y puede que aparezca una advertencia de seguridad al iniciar la consola de despliegue.

        Nota:

        El certificado SSL debe cumplir los siguientes requisitos:

        • Su nombre común debe coincidir con el FQDN del despliegue. Si no lo hace, encontrará advertencias al acceder a la consola de despliegue.

        • Se debe firmar utilizando un algoritmo de hash fuerte. arcfour, arcfour128, arcfour256, no se permiten tipos de algoritmos.

        • No debe caducar.

        • Su validez máxima no debe exceder los 13 meses.

        • No debe ser un certificado autofirmado.

        Si encuentra errores de "Clave privada no válida", puede comprobar la corrección de la clave mediante los siguientes comandos de OpenSSL. Ejecute este comando en el certificado:

        openssl x509 --noout --modulus --in <cert>.pem \|openssl md5

        A continuación, ejecute este comando en la clave privada:

        openssl rsa --noout --modulus --in <key>.pem \|openssl md5

        La salida de los dos comandos debe devolver el mismo valor md5. Si no lo hace, el certificado y la clave privada no coinciden.

    2. En la sección Mantenimiento:

      1. Seleccione Personalizar ventana de mantenimiento para definir el inicio de la ventana de mantenimiento para actualizar el despliegue.

      2. (Opcional) En Período de actualización automática de versión principal en días, introduzca el número de días, entre 0 y 365.

      3. (Opcional) Para el período de actualización automática de la versión del paquete en días, introduzca el número de días, entre 0 y 180 días.

      4. (Opcional) En Período de actualización automática de parches de seguridad en días, introduzca el número de días, entre 0 y 14 días.

      5. Seleccione Activar cambio de versión automático de versión secundaria y, opcionalmente, introduzca el número de días.

        Nota: Obtenga más información sobre la programación de actualizaciones.

    3. En la sección Programa de copia de seguridad:

      1. Seleccione Configurar programa de copia de seguridad.

      2. Seleccione la fecha y la hora para empezar a crear copias de seguridad.

      3. Seleccione la Frecuencia para crear copias de seguridad, ya sea diaria, semanal o mensual.

      4. Seleccione Solo metadatos de copia de seguridad para crear copias de seguridad sin archivos de pista.

      5. Seleccione el compartimento en que desea crear copias de seguridad.

      6. Seleccione el compartimento y el cubo de almacenamiento de objetos en el que desea guardar las copias de seguridad.

    4. En la sección Atributos de seguridad, agregue un atributo de seguridad para controlar el acceso a este despliegue mediante Enrutamiento de paquetes de confianza cero (ZPR).

    5. En la sección Etiquetas, agregue etiquetas para ayudar a realizar un seguimiento de los recursos dentro de su arrendamiento. Seleccione + Etiqueta adicional para agregar más etiquetas. Más información sobre etiquetado.

  16. Seleccione Crear para crear el despliegue o seleccione Guardar como pila para guardar esta configuración en Resource Manager.

    Si selecciona Guardar como pila, se abre el panel Guardar como pila, donde puede proporcionar opcionalmente un nombre y una descripción para la pila y seleccionar el compartimento en el que desea guardarla. Obtenga más información sobre Resource Manager.

Una vez creado el despliegue y activo, se inicia automáticamente. A continuación, puede seleccionar Iniciar consola en el menú Acciones (tres puntos) del despliegue en la página Despliegues o hacer clic en Iniciar consola en la página de detalles del despliegue para acceder a la consola de despliegue de OCI GoldenGate.

El despliegue de análisis de flujo tarda unos minutos en crearse. Su estado cambia a Activo cuando el despliegue está listo para su uso. Asegúrese de crear y asignar conexiones al despliegue antes de utilizar el despliegue.

Creación de conexiones

Utilice la siguiente información para crear conexiones a sus tecnologías de origen y destino para OCI GoldenGate Stream Analytics.

OCI GoldenGate Stream Analytics soporta los siguientes tipos de tecnología de origen:

Nota: También puede crear conexiones de Coherence, Ignite y Java Message Server (JMS) directamente en la consola de Stream Analytics.

Stream Analytics soporta los siguientes tipos de tecnología de destino:

Nota: También puede crear conexiones de Amazon S3, Azure Data Lake Storage, Coherence, Hadoop File Storage (HDFS), Ignite, JMS y MongoDB directamente en la consola de Stream Analytics.

Asignación de una conexión a un despliegue

Asegúrese de que ha creado conexiones para las tecnologías de origen y destino.

Nota: Si utiliza conexiones con secretos de contraseña, el despliegue al que está asignando la conexión debe poder acceder a los secretos de contraseña de la conexión. Asegúrese de agregar la política: allow dynamic-group <group-name> to read secret-bundles in <location> al compartimento o arrendamiento.

Para asignar una conexión a un despliegue:

  1. En la página de detalles del despliegue, seleccione Conexiones asignadas.

  2. Seleccione Asignar conexión.

  3. En el cuadro de diálogo Asignar conexión, seleccione una conexión en la lista desplegable. Si desea seleccionar una conexión de un compartimento diferente, seleccione Cambiar compartimiento.

  4. Seleccione Asignar conexión.

La conexión seleccionada aparecerá en la lista de conexiones asignadas. También puede ver y gestionar esta relación desde la página de detalles de conexión en Despliegues asignados.

Nota: Si una conexión con un punto final dedicado permanece sin asignar durante siete días, el servicio la convierte en un punto final compartido.

Cuando asigna una conexión a un despliegue, GoldenGate elimina los caracteres no permitidos del nombre introducido y los corta a 30 caracteres de longitud. El nombre solo debe contener caracteres alfanuméricos y seguir el patrón de alias: ^[a-zA-Z][a-zA-Z0-9_#$]*$. Si ya se ha asignado una conexión con el mismo alias, se agrega automáticamente un número al nuevo nombre de alias.