Configure las políticas necesarias para permitir el acceso seguro a Vault y Secrets, como el uso de secretos, el uso de almacenes y la lectura de paquetes secretos. Para obtener más información, consulte Políticas mínimas recomendadas.
Creación de la conexión
Para crear una conexión de Oracle AI Database:
En la página Visión general de OCI GoldenGate, haga clic en Conexiones..
También puede hacer clic en Crear conexión en la sección Introducción y saltar al paso 3.
En la página Conexiones, haga clic en Crear conexión.
En el panel Crear conexión, complete los campos de Información general de la siguiente manera:
En Nombre, introduzca un nombre para la conexión.
(Opcional) En Descripción, introduzca una descripción que le ayude a distinguir esta conexión de otras.
(Solo en GoldenGate en multinube) Seleccione su suscripción y, a continuación, complete los siguientes campos.
En la lista desplegable Compartimento, seleccione el compartimento en el que reside el anclaje de recursos.
Seleccione la región de socios multinube.
Seleccione su zona de disponibilidad de partners. Las opciones disponibles se rellenan en función de la región de socio multinube seleccionada.
En Compartimento, seleccione el compartimento en el que desea crear la conexión.
En la lista desplegable Tipo, seleccione Oracle AI Database.
En Detalles de base de datos, puede seleccionar:
Seleccione la base de datos que desea seleccionar de una lista de las Oracle AI Database existentes en el compartimento seleccionado y, a continuación, seleccione un secreto de contraseña en la lista desplegable o haga clic en Cambiar compartimento para seleccionar un secreto de contraseña en un compartimento diferente.
Note:
Al seleccionar una instancia de Oracle AI Database existente, se crea automáticamente un punto final privado.
Introduzca información de base de datos y, a continuación, complete manualmente los siguientes campos:
Si no utiliza una cartera de base de datos, introduzca la cadena de conexión de base de datos.
Si no introduce una cadena de conexión de base de datos, seleccione un secreto de cartera.
Note:
Si utiliza una cartera, debe contener al menos los archivos cwallet.sso y tnsnames.ora.
Si prefiere no utilizar secretos, asegúrese de anular la selección de Usar secretos en almacén en la sección Seguridad, en Opciones avanzadas, situada en la parte inferior de este formulario.
En Nombre de usuario de base de datos, introduzca el nombre de usuario con el que conectarse a la base de datos.
Seleccione el secreto de contraseña de usuario de base de Datos. Si se encuentra en un compartimento diferente, utilice la lista desplegable para cambiar los compartimentos.
Note:
Los secretos son credenciales como contraseñas, certificados, claves SSH o símbolos de autenticación que se utilizan con los servicios de OCI. Para crear un secreto, consulte Creación de un secreto. Asegúrese de que:
Seleccione Generación manual de secretos.
Pegue las credenciales en Contenido secreto.
Si prefiere no utilizar secretos de contraseña, asegúrese de anular la selección de Usar secretos en almacén en la sección Seguridad en Opciones avanzadas, ubicada en la parte inferior de este formulario.
Amplíelas opciones avanzadas. Puede configurar las siguientes opciones:
Seguridad:
Anule la selección de Usar secretos de almacén que prefiera no utilizar secretos de contraseña para esta conexión. Si no está seleccionado:
Seleccione Usar Clave de Cifrado Gestionada por Oracle para dejar toda la gestión de claves de cifrado a Oracle.
Seleccione Usar clave de cifrado gestionada por el cliente para seleccionar una clave de cifrado específica almacenada en OCI Vault para cifrar sus credenciales de conexión.
Conectividad de Red
Seleccione un método de enrutamiento de tráfico:
Punto final compartido, para compartir un punto final con el despliegue asignado. Debe permitir la conectividad desde la IP de entrada del despliegue.
Punto final dedicado, para el tráfico de red a través de un punto final dedicado en la subred asignada en la VCN. Debe permitir la conectividad desde las IP de entrada de esta conexión.
Note:
Si una conexión dedicada permanece sin asignar durante siete días, el servicio la convierte en una conexión compartida.
A continuación, seleccione un modo de sesión:
Directo para utilizar el listener local que se ejecuta en un solo nodo de base de datos y, a continuación, seleccione la subred.
Redireccionar, para utilizar el listener de SCAN que se utiliza en despliegues de Oracle Real Application Cluster (RAC) y, a continuación, seleccione la subred.
Note:
Al configurar una conexión dedicada, la configuración de subred depende del modo de acceso de la base de datos:
Si se trata de una base de datos privada, se utilizará su subred. El punto final privado de la conexión y, por lo tanto, sus IP de entrada, se ubicarán en la misma subred que el punto final privado de la base de datos.
Si se trata de una base de datos pública, debe especificar una subred en la que se cree el punto final privado de la conexión. Consulte conectividad GoldenGate.
Para los puntos finales dedicados, seleccione la subred a través de la cual enrutar el tráfico de red.
Etiquetas: agregue etiquetas para organizar los recursos.
Haga clic en Create.
Una vez creada la conexión, esta aparecerá en la lista Conexiones. Asegúrese de asignar la conexión a un despliegue para utilizarla como origen o destino en una replicación.
Problemas conocidos con las conexiones de Oracle AI Database
Los timeout de red afectan a las conexiones de base de datos con puntos finales privados
Si utiliza un punto finales privado para conectarse a una base del datos, puede que se produzca timeouts en la red al iniciar o parar procesos Extract.
Solución alternativa: puede realizar una de estas acciones:
Aplicar los parches más recientes desde la página de detalles del despliegue. En la sección Información de despliegue, en GoldenGate, en Versión, haga clic en Cambio de versión.
Si no puede aplicar los parches más recientes en este momento, puede actualizar la cadena de conexión para que incluya EXPIRE_TIME=1. Por defecto, puede tener una cadena de conexión EZ en Oracle GoldenGate. Esta cadena de conexión se debe actualizar en la credencial de Oracle GoldenGate a una cadena de conexión larga de la siguiente forma:
El modo de redireccionamiento de sesión con la conexión del listener de SCAN no soporta TCPS ni TLS
OCI GoldenGate no soporta conexiones que utilizan el modo de sesión de redirección con el nombre de acceso de cliente único (SCAN) de Oracle mediante TCPS y TLS. TCP es compatible.
Solución alternativa: configure una conexión mediante el modo de sesión directa a un nodo de Real Application Cluster (RAC) individual.