Configurer les politiques requises pour activer l'accès sécurisé au service de chambre forte et aux clés secrètes, telles que l'utilisation de clés secrètes, l'utilisation de chambres fortes et la lecture de regroupements de clés secrètes. Pour plus d'informations, voir Politiques recommandées minimales.
Se connecter à Oracle Exadata
Pour créer une connexion à Oracle Exadata :
Dans la page Aperçu d'OCI GoldenGate, cliquez sur Connexions.
Vous pouvez également cliquer sur Créer une connexion dans la section Démarrer et passer à l'étape 3.
Dans la page Connexions, cliquez sur Créer une connexion.
Dans la page Create Connection, remplissez les champs suivants :
Dans Nom, entrez un nom pour la connexion.
(Facultatif) Pour Description, entrez une description qui vous aide à distinguer cette connexion des autres.
(Pour GoldenGate sur multinuage uniquement) Sélectionnez votre abonnement, puis remplissez les champs suivants.
Dans la liste déroulante Compartiment, sélectionnez le compartiment dans lequel réside l'ancre de ressource.
Sélectionnez la région partenaire multinuage.
Sélectionnez votre zone de disponibilité du partenaire. Les options disponibles sont alimentées en fonction de la région partenaire multinuage sélectionnée.
Pour compartiment, sélectionnez le compartiment dans lequel créer la connexion.
Pour Type, sélectionnez Oracle Exadata.
Pour Détails de la base de données, vous pouvez choisir :
Sélectionner une base de données pour sélectionner une base de données existante dans le compartiment sélectionné. Cliquez sur Changer un compartiment pour sélectionner une base de données dans un autre compartiment. Remplissez les champs suivants :
Pour Grappe de MV, sélectionnez une grappe de MV dans la liste déroulante. Cliquez sur Changer de compartiment pour sélectionner une grappe de machines virtuelles dans un autre compartiment.
Pour Base de données, sélectionnez une base de données dans la liste déroulante.
(Facultatif) Pour Base de données enfichable, sélectionnez une base de données enfichable dans la liste déroulante.
Sélectionnez Entrer les informations sur la base de données, puis remplissez manuellement les champs suivants.
Pour Nom d'utilisateur de base de données, entrez le nom d'utilisateur avec lequel vous vous vous connectez à la base de données.
Sélectionnez la clé secrète du mot de passe de l'utilisateur de la base de données. Si elle se trouve dans un autre compartiment, utilisez la liste déroulante pour modifier les compartiments.
Note :
Les clés secrètes sont des données d'identification telles que des mots de passe, des certificats, des clés SSH ou des jetons d'authentification que vous utilisez avec les services OCI. Pour créer une clé secrète, voir Création d'une clé secrète. Veillez à :
Sélectionnez Génération manuelle des clés secrètes.
Collez les données d'identification dans le contenu de la clé secrète.
Si vous préférez ne pas utiliser de clés secrètes de mot de passe, désélectionnez Utiliser des clés secrètes dans la chambre forte dans la section Sécurité sous Options avancées, située au bas de ce formulaire.
(Facultatif) Sélectionnez la clé secrète du portefeuille. Si elle se trouve dans un autre compartiment, utilisez la liste déroulante pour modifier les compartiments.
Note :
Si vous utilisez un portefeuille, celui-ci doit au moins contenir les fichiers cwallet.sso et tnsnames.ora.
Si vous préférez ne pas utiliser de clés secrètes, désélectionnez Utiliser des clés secrètes dans la chambre forte dans la section Sécurité sous Options avancées, située au bas de ce formulaire.
Développez Afficher les options avancées. Vous pouvez configurer les options suivantes :
Sécurité :
Désélectionnez Utiliser les clés secrètes de chambre forte que vous préférez ne pas utiliser de clés secrètes de mot de passe pour cette connexion. Si non sélectionné :
Sélectionnez Utiliser une clé de chiffrement gérée par Oracle pour laisser toute la gestion des clés de chiffrement à Oracle.
Sélectionnez Utiliser une clé de chiffrement gérée par le client pour sélectionner une clé de chiffrement spécifique stockée dans votre chambre forte OCI pour chiffrer vos données d'identification de connexion.
Connectivité réseau
Sélectionnez une méthode d'acheminement du trafic :
Point d'extrémité partagé, pour partager un point d'extrémité avec le déploiement affecté. Vous devez autoriser la connectivité à partir de l'adresse IP entrante du déploiement.
Point d'extrémité dédié, pour le trafic réseau au moyen d'un point d'extrémité dédié dans le sous-réseau affecté de votre VCN. Vous devez autoriser la connectivité à partir des adresses IP entrantes de cette connexion.
Note :
Si une connexion dédiée reste non affectée pendant sept jours, le service la convertit en une connexion partagée.
Sélectionnez ensuite un mode de session :
Direct, pour utiliser le module d'écoute local exécuté sur un seul noeud de base de données, puis sélectionnez votre sous-réseau.
Rediriger, pour utiliser le module d'écoute SCAN utilisé dans les déploiements Oracle Real Application Cluster (RAC), puis sélectionnez votre sous-réseau.
Note :
Lorsque vous configurez une connexion dédiée, la configuration du sous-réseau dépend du mode d'accès de la base de données :
S'il s'agit d'une base de données privée, son sous-réseau sera utilisé. Le point d'extrémité privé de la connexion, et donc ses adresses IP entrantes, seront situés dans le même sous-réseau que le point d'extrémité privé de la base de données.
S'il s'agit d'une base de données publique, vous devez spécifier un sous-réseau dans lequel le point d'extrémité privé de la connexion est créé. Voir Connectivité à GoldenGate.
Pour les points d'extrémité dédiés, sélectionnez le sous-réseau par lequel acheminer le trafic réseau.
Marqueurs : Ajoutez des marqueurs pour organiser vos ressources.
Cliquez sur Créer.
Une fois la connexion créée, elle apparaît dans la liste Connexions. Assurez-vous d'affecter la connexion à un déploiement pour pouvoir l'utiliser en tant que source ou cible dans une réplication.
Problèmes connus liés aux connexions à Oracle Exadata
Le mode de redirection de session avec connexion au module d'écoute SCAN ne prend pas en charge TCPS et TLS
OCI GoldenGate ne prend pas en charge les connexions qui utilisent le mode de session de redirection avec le nom SCAN (Oracle Single Client Access Name) à l'aide de TCPS et de TLS. TCP est pris en charge.
Solution de rechange : Configurez une connexion en mode de session directe à un noeud RAC (Real Application Cluster) individuel.