Requisitos para configurar un perfil de cifrado

Obtenga información sobre los requisitos y el proceso de configuración que utilizan los diferentes sistemas de gestión de claves disponibles con Oracle GoldenGate.

Los requisitos para configurar un perfil de cifrado en Oracle GoldenGate incluyen lo siguiente:

Puede crear varios perfiles de cifrado en un despliegue, pero un proceso de Oracle GoldenGate (extracción, replicación, ruta de distribución) solo puede utilizar un perfil de cifrado a la vez. En el caso de las rutas de distribución que utilizan el filtrado, el descifrado se realiza para aplicar los filtros, pero el archivo de pista de salida permanece cifrado. En PASSTHRU, una ruta de distribución no intentará utilizar el perfil de cifrado ni descifrar el archivo de pista a menos que se especifique explícitamente.

Cualquiera de los perfiles de cifrado existentes en un despliegue se puede definir como perfil por defecto. Este perfil por defecto solo es relevante durante la creación de procesos de extracción, replicación o ruta de distribución. Si un perfil de cifrado no se especifica explícitamente durante la creación de un proceso, el perfil por defecto actual se asigna al nuevo proceso. El cambio del perfil por defecto no actualiza el perfil de cifrado asignado a ningún proceso de Oracle GoldenGate existente.

Nota: Se recomienda no cambiar el perfil de cifrado o la clave maestra de un proceso que ya haya procesado archivos de pista.

La interfaz web del servicio de administración permite gestionar los perfiles de cifrado. No puede modificar un perfil de cifrado. Si necesita cambiarlo, debe suprimir y agregar un nuevo perfil mediante el servicio de administración.

Puede configurar perfiles de cifrado desde el servicio de administración o el cliente de administración.

Herramienta para configurar el perfil de cifrado	Descripción
Servicio de administración	El perfil de cifrado se puede crear mediante los siguientes proveedores: Uso del Perfil de Cifrado de Cartera Local Uso del cifrado del archivo de pista de Oracle Key Vault en Oracle GoldenGate. Uso del cifrado del archivo de pista de OCI KMS en Oracle GoldenGate Uso del servicio de plugin para el cifrado del archivo de pista
Cliente de administración	Los comandos del cliente de administración utilizados para configurar el perfil de cifrado para Extract, Replicat y Ruta de distribución incluyen: ADD ENCRYPTIONPROFILE, ALTER ENCRYPTIONPROFILE, DELETE ENCRYPTIONPROFILE, INFO ENCRYPTIONPROFILE. Además, los comandos ADD o ALTER, INFO y DELETE para Extract, Paths o Replicat se han modificado para incluir el parámetro ENCRYPTIONPROFILE encryption-profile-name. Para obtener más información, consulte la Referencia de la interfaz de línea de comandos para Oracle GoldenGate.