Configurer les politiques requises pour activer l'accès sécurisé au service de chambre forte et aux clés secrètes, telles que l'utilisation de clés secrètes, l'utilisation de chambres fortes et la lecture de regroupements de clés secrètes. Pour plus d'informations, voir Politiques recommandées minimales.
Si vous utilisez TLS/mTLS, convertissez le magasin de certificats SSL JKS ou le magasin de certificats SSL et le magasin de clés au format PKCS12 à utiliser dans la connexion.
Utilisez l'utilitaire keytool dans le JDK pour convertir au format PKCS12.
Pour le fichier de clés d'accès, l'utilitaire keytool vous invite à entrer un mot de passe, comme illustré dans l'exemple suivant :
Après avoir converti le magasin de clés et le magasin de certificats SSL, ajoutez les lignes suivantes au fichier de propriétés du fournisseur de portlets Kafka, puis enregistrez vos modifications :
Chargez le fichier dans les propriétés du producteur de la connexion dans la section Paramètres des options avancées.
Créer une connexion source
Pour créer une connexion Microsoft Fabric Eventstream source :
Dans la page Aperçu de GoldenGate pour OCI, cliquez sur Connexions.
Vous pouvez également cliquer sur Créer une connexion dans la section Démarrer et passer à l'étape 3.
Dans la page Connexions, cliquez sur Créer une connexion.
Dans la page Create Connection, remplissez les champs comme suit :
Pour Nom, entrez un nom pour la connexion.
(Facultatif) Pour Description, entrez une description qui vous aide à distinguer cette connexion des autres.
(Pour GoldenGate sur multinuage uniquement) Sélectionnez votre abonnement, puis remplissez les champs suivants.
Dans la liste déroulante Compartiment, sélectionnez le compartiment dans lequel réside l'ancre de ressource.
Sélectionnez la région partenaire multinuage.
Sélectionnez votre zone de disponibilité du partenaire. Les options disponibles sont alimentées en fonction de la région partenaire multinuage sélectionnée.
Pour Compartiment, sélectionnez le compartiment dans lequel créer la connexion.
Dans la liste déroulante Type, sélectionnez Flux d'événements Microsoft Fabric.
Sous Serveurs d'amorçage :
Entrez l'hôte et le numéro de port du serveur d'amorçage. Entrez l'adresse IP privée uniquement si le nom d'hôte ne peut pas être résolu à partir de votre sous-réseau ou s'il utilise le protocole SSL/TLS.
Note :
Si vous entrez une adresse IP privée, GoldenGate pour OCI réécrit l'adresse IP privée au format ip-10-0-0-0.ociggsvc.oracle.vcn.com.
Conseil :
Tous les noeuds de la grappe doivent avoir des noms de domaine complets pour permettre le parcours sur des points d'extrémité privés.
(Facultatif) Cliquez sur + Serveur d'amorçage pour ajouter un autre serveur d'amorçage.
Pour Protocole de sécurité, sélectionnez l'une des options suivantes, puis remplissez les champs correspondants :
Texte brut
SASL sur texte brut
SASL sur SSL
SSL
Développez Afficher les options avancées. Vous pouvez configurer les options suivantes :
Sécurité
Désélectionnez Utiliser les clés secrètes de chambre forte si vous préférez ne pas utiliser les clés secrètes de mot de passe pour cette connexion. Si non sélectionné :
Sélectionnez Utiliser la clé de chiffrement gérée par Oracle pour laisser la gestion de toutes les clés de chiffrement à Oracle.
Sélectionnez Utiliser la clé de chiffrement gérée par le client pour sélectionner une clé de chiffrement spécifique stockée dans votre chambre forte OCI pour chiffrer vos données d'identification de connexion.
Connectivité réseau
Point d'extrémité partagé, pour partager un point d'extrémité avec le déploiement affecté. Vous devez autoriser la connectivité à partir de l'adresse IP entrante du déploiement.
Point d'extrémité dédié, pour le trafic réseau au moyen d'un point d'extrémité dédié dans le sous-réseau affecté de votre VCN. Vous devez autoriser la connectivité à partir des adresses IP entrantes de cette connexion.
Note :
Si une connexion dédiée reste non affectée pendant sept jours, le service la convertit en une connexion partagée.
Si vous utilisez cette connexion pour l'extraction, effectuez un glisser-déposer ou sélectionnez le fichier Consommateur ou Propriétés du producteur (.properties).
Pour la capture à partir de Kafka, créez un fichier de propriétés de consommateur Kafka (.properties) avec l'un des désérialisateurs ou convertisseurs suivants :
Propriétés du consommateur Kafka pour le désérialisateur JSON :
Attributs de sécurité : Ajoutez des attributs de sécurité pour contrôler l'accès à cette connexion à l'aide du routage de paquets ZPR.
Marqueurs : Ajoutez des marqueurs pour organiser vos ressources.
Cliquez sur Créer.
Une fois la connexion créée, elle apparaît dans la liste Connexions. Assurez-vous d'affecter la connexion à un déploiement pour pouvoir l'utiliser en tant que source ou cible dans une réplication.
Créer une connexion cible
Pour créer une connexion Microsoft Fabric Eventstream cible :
Dans la page Aperçu de GoldenGate pour OCI, cliquez sur Connexions.
Vous pouvez également cliquer sur Créer une connexion dans la section Démarrer et passer à l'étape 3.
Dans la page Connexions, cliquez sur Créer une connexion.
Dans la page Create Connection, remplissez les champs comme suit :
Pour Nom, entrez un nom pour la connexion.
(Facultatif) Pour Description, entrez une description qui vous aide à distinguer cette connexion des autres.
(Pour GoldenGate sur multinuage uniquement) Sélectionnez votre abonnement, puis remplissez les champs suivants.
Dans la liste déroulante Compartiment, sélectionnez le compartiment dans lequel réside l'ancre de ressource.
Sélectionnez la région partenaire multinuage.
Sélectionnez votre zone de disponibilité du partenaire. Les options disponibles sont alimentées en fonction de la région partenaire multinuage sélectionnée.
Pour Compartiment, sélectionnez le compartiment dans lequel créer la connexion.
Dans la liste déroulante Type, sélectionnez Flux d'événements Microsoft Fabric.
Sous Serveurs d'amorçage :
Entrez l'hôte et le numéro de port du serveur d'amorçage. Entrez l'adresse IP privée uniquement si le nom d'hôte ne peut pas être résolu à partir de votre sous-réseau ou s'il utilise le protocole SSL/TLS.
Note :
Si vous entrez une adresse IP privée, GoldenGate pour OCI réécrit l'adresse IP privée au format ip-10-0-0-0.ociggsvc.oracle.vcn.com.
Conseil :
Tous les noeuds de la grappe doivent avoir des noms de domaine complets pour permettre le parcours sur des points d'extrémité privés.
(Facultatif) Cliquez sur + Serveur d'amorçage pour ajouter un autre serveur d'amorçage.
Pour Protocole de sécurité, sélectionnez l'une des options suivantes, puis remplissez les champs correspondants :
Texte brut
SASL sur texte brut
SASL sur SSL
SSL
Développez Afficher les options avancées. Vous pouvez configurer les options suivantes :
Sécurité
Désélectionnez Utiliser les clés secrètes de chambre forte si vous préférez ne pas utiliser les clés secrètes de mot de passe pour cette connexion. Si non sélectionné :
Sélectionnez Utiliser la clé de chiffrement gérée par Oracle pour laisser la gestion de toutes les clés de chiffrement à Oracle.
Sélectionnez Utiliser la clé de chiffrement gérée par le client pour sélectionner une clé de chiffrement spécifique stockée dans votre chambre forte OCI pour chiffrer vos données d'identification de connexion.
Connectivité réseau
Point d'extrémité partagé, pour partager un point d'extrémité avec le déploiement affecté. Vous devez autoriser la connectivité à partir de l'adresse IP entrante du déploiement.
Point d'extrémité dédié, pour le trafic réseau au moyen d'un point d'extrémité dédié dans le sous-réseau affecté de votre VCN. Vous devez autoriser la connectivité à partir des adresses IP entrantes de cette connexion.
Note :
Si une connexion dédiée reste non affectée pendant sept jours, le service la convertit en une connexion partagée.
Attributs de sécurité : Ajoutez des attributs de sécurité pour contrôler l'accès à cette connexion à l'aide du routage de paquets ZPR.
Marqueurs : Ajoutez des marqueurs pour organiser vos ressources.
Cliquez sur Créer.
Une fois la connexion créée, elle apparaît dans la liste Connexions. Assurez-vous d'affecter la connexion à un déploiement pour pouvoir l'utiliser en tant que source ou cible dans une réplication.