Se connecter à Oracle Autonomous AI Database

Voyez comment créer une connexion à une base de données Oracle Autonomous AI Transaction Processing ou à un entrepôt avec lac de données autonome sur l'IA à utiliser comme sources et cibles d'OCI GoldenGate.

Rubriques connexes

Avant de commencer

Veillez à :

Se connecter à Autonomous AI Database

Note :

Pour les connexions Autonomous AI Database Serverless avec des pairs distants configurés avec Data Guard, le basculement se produit automatiquement de la base principale vers la base de secours, tant que vous configurez votre réseau pour résoudre le nom d'hôte de la base de données de secours à partir du sous-réseau de la base de données principale. Vous pouvez sélectionner la base de données ou entrer manuellement les détails de la base de données lorsque vous créez la connexion. Si vous entrez manuellement les détails de la base de données, assurez-vous d'entrer la chaîne de connexion à la base de données des bases de données principale et de secours.
Pour créer une connexion à une base de données Autonomous AI Database :
  1. Dans la page Aperçu d'OCI GoldenGate, cliquez sur Connexions.
    Vous pouvez également cliquer sur Créer une connexion dans la section Démarrer et passer à l'étape 3.
  2. Dans la page Connexions, cliquez sur Créer une connexion.
  3. Dans la page Create Connection, remplissez les champs suivants :
    1. Dans Nom, entrez un nom pour la connexion.
    2. (Facultatif) Pour Description, entrez une description qui vous aide à distinguer cette connexion des autres.
    3. Si vous créez ce déploiement pour GoldenGate sur multinuage, sélectionnez votre abonnement.
      1. Dans la liste déroulante Compartiment, sélectionnez le compartiment dans lequel réside l'ancre de ressource.
      2. Sélectionnez la région partenaire multinuage.
      3. Sélectionnez votre zone de disponibilité du partenaire. Les options disponibles sont alimentées en fonction de la région partenaire multinuage sélectionnée.
    4. Pour compartiment, sélectionnez le compartiment dans lequel créer la connexion.
    5. Pour Type, sélectionnez Base de données d'IA autonome.
    6. Pour Détails de la base de données, vous pouvez choisir :
      • Sélectionnez une base de données dans la liste des bases de données autonomes d'IA existantes du compartiment sélectionné, puis sélectionnez une clé secrète de mot de passe dans la liste déroulante ou cliquez sur Changer de compartiment pour sélectionner une clé secrète de mot de passe dans un autre compartiment.

        Note :

        Lorsque vous sélectionnez une base de données d'intelligence artificielle autonome existante, un point d'extrémité privé est créé automatiquement.
      • Entrez les informations sur la base de données, puis remplisz manuellement les champs suivants :
        • Si vous n'utilisez pas de portefeuille de base de données, entrez la chaîne de connexion à la base de données.
        • Si vous n'entrez pas de chaîne de connexion à la base de données, vous utilisez une clé secrète du portefeuille.

          Note :

          • Si vous utilisez un portefeuille, celui-ci doit au moins contenir les fichiers cwallet.sso et tnsnames.ora.
          • Si vous préférez ne pas utiliser de clés secrètes, désélectionnez Utiliser des clés secrètes dans la chambre forte dans la section Sécurité sous Options avancées, située au bas de ce formulaire.
    7. Pour Nom d'utilisateur de base de données, entrez le nom d'utilisateur avec lequel vous vous vous connectez à la base de données.
    8. Sélectionnez la clé secrète du mot de passe de l'utilisateur de la base de données. Si elle se trouve dans un autre compartiment, utilisez la liste déroulante pour modifier les compartiments.

      Note :

      • Les clés secrètes sont des données d'identification telles que des mots de passe, des certificats, des clés SSH ou des jetons d'authentification que vous utilisez avec les services OCI. Pour créer une clé secrète, voir Création d'une clé secrète. Veillez à :
        • Sélectionnez Génération manuelle des clés secrètes.
        • Collez les données d'identification dans le contenu de la clé secrète.
      • Si vous préférez ne pas utiliser de clés secrètes de mot de passe, désélectionnez Utiliser des clés secrètes dans la chambre forte dans la section Sécurité sous Options avancées, située au bas de ce formulaire.
    9. Si l'instance Base de données d'intelligence artificielle autonome que vous avez sélectionnée vous permet de modifier le protocole de sécurité, sélectionnez l'une des options suivantes :
    10. Développez Afficher les options avancées. Vous pouvez configurer les options suivantes :
      • Sécurité :
        • Désélectionnez Utiliser les clés secrètes de chambre forte que vous préférez ne pas utiliser de clés secrètes de mot de passe pour cette connexion. Si non sélectionné :
          • Sélectionnez Utiliser une clé de chiffrement gérée par Oracle pour laisser toute la gestion des clés de chiffrement à Oracle.
          • Sélectionnez Utiliser une clé de chiffrement gérée par le client pour sélectionner une clé de chiffrement spécifique stockée dans votre chambre forte OCI pour chiffrer vos données d'identification de connexion.
      • Connectivité réseau
        • Point d'extrémité partagé, pour partager un point d'extrémité avec le déploiement affecté. Vous devez autoriser la connectivité à partir de l'adresse IP entrante du déploiement.
        • Point d'extrémité dédié, pour le trafic réseau au moyen d'un point d'extrémité dédié dans le sous-réseau affecté dans votre VCN. Vous devez autoriser la connectivité à partir des adresses IP entrantes de cette connexion.

          Note :

      • Attributs de sécurité : Ajoutez des attributs de sécurité pour contrôler l'accès à cette connexion à l'aide du routage ZPR (Zero Trust Packet Routing).
      • Marqueurs : Ajoutez des marqueurs pour organiser vos ressources.
  4. Cliquez sur Créer.
Une fois la connexion créée, elle apparaît dans la liste Connexions. Assurez-vous d'affecter la connexion à un déploiement pour pouvoir l'utiliser en tant que source ou cible dans une réplication.

Problèmes connus

Action requise pour les bases de données autonomes qui utilisent l'authentification mTLS

Lors de la rotation d'un portefeuille Autonomous Database, la connexion OCI GoldenGate à cette base de données doit être actualisée pour extraire les informations les plus récentes sur le portefeuille.

Pour plus d'informations, voir le document My Oracle Support (MOS) 2911553.1.

Pour actualiser une connexion à Autonomous Database : Modifiez et enregistrez la connexion à Autonomous Database (Autonomous Transaction Processing ou Autonomous Data Warehouse). L'enregistrement de la connexion télécharge et actualise automatiquement le portefeuille. Aucune autre modification de la connexion n'est nécessaire.

Pour vérifier :

  1. Lancez la console de déploiement pour un déploiement qui utilise la connexion à Autonomous Database.
  2. Dans la console de déploiement, ouvrez le menu de navigation, puis cliquez sur Configuration.
  3. Dans l'écran Credentials, observez la chaîne de connexion à Autonomous Database.

    Avant l'actualisation du portefeuille, la chaîne de connexion se présente comme suit :

    ggadmin@(DESCRIPTION=(TRANSPORT_CONNECT_TIMEOUT=3)(CONNECT_TIMEOUT=60)(RECV_TIMEOUT=120)(retry_count=20)(retry_delay=3)(address=(protocol=tcps)(port=1522)(host=adb.us-phoenix-1.oraclecloud.com))(CONNECT_DATA=(COLOCATION_TAG=ogginstance)(FAILOVER_MODE=(TYPE=SESSION)(METHOD=BASIC)(OVERRIDE=TRUE))(service_name=<adb-servicename>_low.adb.oraclecloud.com))(security=(MY_WALLET_DIRECTORY=“/u02/connections/ocid1.goldengateconnection.oc1.phx.<ocid>/wallet”)(SSL_SERVER_DN_MATCH=TRUE)(ssl_server_cert_dn=“CN=adwc.uscom-east-1.oraclecloud.com,
        OU=Oracle BMCS US, O=Oracle Corporation, L=Redwood City, ST=California,
        C=US”)))

    Une fois le portefeuille actualisé, la chaîne de connexion est mise à jour pour ressembler à ce qui suit :

    ggadmin@(DESCRIPTION=(TRANSPORT_CONNECT_TIMEOUT=3)(CONNECT_TIMEOUT=60)(RECV_TIMEOUT=120)(retry_count=20)(retry_delay=3)(address=(protocol=tcps)(port=1522)(host=adb.us-phoenix-1.oraclecloud.com))(CONNECT_DATA=(COLOCATION_TAG=ogginstance)(FAILOVER_MODE=(TYPE=SESSION)(METHOD=BASIC)(OVERRIDE=TRUE))(service_name=<adb-servicename>_low.adb.oraclecloud.com))(security=(MY_WALLET_DIRECTORY=“/u02/connections/ocid1.goldengateconnection.oc1.phx.<ocid>/wallet”)(SSL_SERVER_DN_MATCH=TRUE)(ssl_server_dn_match=yes)))