Ruta del servicio de distribución

Una ruta de acceso se utiliza para enviar datos de pista entre dos puntos finales de datos de un despliegue. Puede agregar, supervisar, cambiar de posición y gestionar estas rutas mediante el servicio de distribución.

Acerca de la ruta del servicio de distribución

Una ruta de distribución define la ruta para que la pista envíe y reciba datos para diferentes topologías. Oracle GoldenGate utiliza el método de autenticación de destino para definir el método para conectar despliegues de origen y destino.

Las opciones para configurar el método de autenticación de destino son las siguientes:

• Autenticación de destino USERIDALIAS: en el despliegue de destino, se crea un usuario con rol de operador y, a continuación, las credenciales de este usuario se agregan como credenciales en el despliegue de Oracle GoldenGate de origen. Al utilizar el método USERIDALIAS, al crear la ruta de distribución, el valor del método de autenticación de destino se define en Password. El protocolo WSS (socket web seguro) se utiliza para este tipo de ruta de distribución.

• Autenticación de destino de certificado: en este caso, la ruta de distribución utiliza certificados de CA de confianza para acceder al despliegue de destino. El método de autenticación de destino que se configura al crear la ruta de distribución es Certificado. El protocolo WSS (socket web seguro) se utiliza para este tipo de ruta de distribución.

Nota: La ruta de distribución creada mediante Certificates requiere que el despliegue de destino tenga configurado un usuario x-Cert que tenga el mismo nombre de usuario que el DN de asunto del certificado de ruta de distribución. Consulte Add External Trusted RootCA and Distribution Client Certificates. Consulte también Conexión de dos despliegues mediante certificado RootCA externo.

• Autenticación de destino OAuth: en este caso, la autenticación de usuario de Oracle GoldenGate se subcontrata a un servicio OAuth, como MS Azure EntraID, IDCS, OAM e IAM. Si bien IAM es un proveedor de identidad basado en la nube, OAM es un proveedor de identidad local.

Selección del Tipo de Autenticación de Destino

Según el modo de despliegue de destino (seguro o no seguro), puede seleccionar la autenticación de destino de la siguiente manera:

• Seguro: Uso de certificados, USERIDALIAS o proveedor de identidad externo mediante OAuth2.0

• No seguro: mediante el método USERIDALIAS.

Si utiliza USERIDALIAS, tenga en cuenta las siguientes directrices:

• La instancia de Oracle GoldenGate de destino contiene un usuario identificado con una contraseña.

• La instancia de Oracle GoldenGate de origen incluye un USERIDALIAS (ejemplo: ggnet_alias) que coincide con las credenciales de usuario del destino (ejemplo: usuario ggnet con contraseña ***).

• Cuando se inicia una ruta de distribución, la información de USERIDALIAS se transfiere al destino. Una vez que el destino verifica que la información de USERIDALIAS coincide con las credenciales de usuario de destino, la autorización se realiza correctamente y se puede establecer una conexión de red.

Nota:

• Las USERIDALIAS utilizadas para la conexión de red entre la instancia de Oracle GoldenGate de origen y de destino no están relacionadas con ninguna base de datos.