Points à considérer et informations sur les éléments pris en charge

Le service d'intégration de données pour Oracle Cloud Infrastructure est intégré au service de chambre forte pour Oracle Cloud Infrastructure afin de vous permettre de gérer les informations sensibles à l'aide de chambres fortes, de clés et de clés secrètes.

Une chambre forte est un conteneur pour clés et clés secrètes. Les clés secrètes servent à stocker les données d'identification comme les mots de passe requis pour se connecter à des sources de données. Vous utilisez une clé de chiffrement dans une chambre forte pour chiffrer et importer le contenu d'une clé secrète dans la chambre forte. Le contenu des clés secrètes est encodé en base64. Oracle Cloud Infrastructure Data Integration utilise la même clé pour extraire et déchiffrer des clés secrètes lors de la création d'une ressource de données et de la connexion à la source de données.

Pour la plupart des types de source de données, vous pouvez utiliser des clés secrètes dans le service de chambre forte OCI afin de stocker le mot de passe pour la connexion par défaut d'une ressource de données. Pour créer une chambre forte et une clé secrète, voir Création d'une chambre forte et Création d'une clé secrète dans une chambre forte.

Lorsque vous créez une ressource de données, vous fournissez l'OCID de la clé secrète dans les détails de la connexion, de sorte que vous n'avez pas à entrer le mot de passe réel. Pour copier l'OCID de la clé secrète, voir Obtention des détails d'une clé secrète.

Pour des sources Oracle Database, Oracle Autonomous Data Warehouse et Oracle Autonomous Transaction Processing, vous avez la possibilité d'utiliser des clés secrètes pour le portefeuille Oracle et les mots de passe au lieu de charger le portefeuille et d'entrer le mot de passe du portefeuille lorsque vous créez votre ressource de données.

Pour utiliser un portefeuille Oracle avec clés secrètes dans le service de chambre forte OCI, vous devez faire ce qui suit :

1. Fournir un mot de passe de portefeuille lorsque vous téléchargez le fichier zip de portefeuille. Voir Télécharger les informations de connexion à la base de données.
2. À l'invite de commande, supprimez le fichier .p12 du fichier zip de portefeuille téléchargé. Ne décompressez pas le contenu du portefeuille, supprimez le fichier et créez un nouveau fichier zip.
3. Utiliser n'importe quel encodeur base64 pour encoder le fichier zip de portefeuille modifié en base64.
4. Copier les données encodées en base64 dans une clé secrète dans une chambre forte.
5. Créer une clé secrète pour le mot de passe du portefeuille.
6. Créer une clé secrète pour le mot de passe de la base de données.

Pour utiliser des clés secrètes dans la chambre forte OCI, assurez-vous d'avoir la politique suivante :

allow any-user to read secret-bundles in compartment <compartment-name> where ALL {request.principal.type = 'disworkspace', request.principal.id = '<workspace-ocid>'}

Utilisez la politique suivante pour permettre à un groupe d'utilisateurs qui ne sont pas des administrateurs d'utiliser des clés secrètes avec Oracle Autonomous Data Warehouse et Oracle Autonomous Transaction Processing :

allow group <group-name> to read secret-bundles in compartment <compartment-name>

Le tableau suivant répertorie les sources de données que vous pouvez utiliser avec le service d'intégration de données.

Le service d'intégration de données prend en charge les types de données hiérarchiques dans les entités de données source et cible.

Pour lire et écrire des données avec des types de données hiérarchiques, vous ne pouvez actuellement utiliser que des ressources de données REST génériques et des ressources de données de stockage de fichiers telles que OCI Object Storage, Amazon S3 et HDFS. Le format de fichier JSON est pris en charge par les ressources de données REST génériques. Pour les ressources de données de stockage de fichiers, les formats de fichier suivants sont pris en charge :

• JSON et JSON multiligne
• Avro
• Parquet

Les types de données hiérarchiques pris en charge sont les types complexes Array, Struct et Map. Vous pouvez effectuer tout type de transformation de fichier à fichier, par exemple JSON à Avro ou Avro à JSON.

Avant d'utiliser des entités de données hiérarchiques et des types complexes, familiarisez-vous avec les fonctions prises en charge par le service d'intégration de données lors de l'utilisation de composants et de l'exécution de tâches.

{
   "CUST_ID":1333,
   "NAME":{
      "F_NAME":"Sam",
      "L_NAME":"Smith"
   },
   "EMAIL":[
      {
         "EMAILID":"abc@oracle.com",
         "EMAILtype":"work"
      },
      {
         "EMAILID":"abc@othermail.com",
         "EMAILtype":"personal"
      }
   ],
   "GENDER":"Male"
}

Le service d'intégration de données prend en charge la norme Unicode, qui est une norme universelle d'encodage des caractères et des textes écrits dans n'importe quelle langue. La norme Unicode fournit un numéro unique pour chaque caractère indépendamment de la plate-forme, de l'appareil ou de l'application. Par exemple, 0041 est le caractère Unicode pour la lettre anglaise "A".

Le service d'intégration de données prend en charge les caractères Unicode (y compris les caractères multioctets) dans les données et les métadonnées.

La prise en charge Unicode dans les données signifie que les attributs et les valeurs d'attribut de vos ressources de données source et cible peuvent inclure des caractères Unicode et multioctets. Vous pouvez également entrer des caractères Unicode et multioctets dans les expressions. Pour les ressources de données de stockage d'objets JSON et CSV, l'encodage par défaut est UTF-8 et vous ne pouvez pas le modifier.

La prise en charge Unicode dans les métadonnées signifie que les noms d'entité de données et de schéma de vos ressources de données peuvent inclure des caractères Unicode et multioctets. Vous pouvez également entrer des caractères Unicode et multioctets dans les noms et les descriptions lorsque vous travaillez avec des objets dans le service d'intégration de données.

Selon la norme Unicode, un numéro unique affecté à un caractère Unicode est un point de code. Actuellement, le service d'intégration de données prend en charge les points de code et les blocs de points de code Unicode suivants :

Les types de données des systèmes source et cible que vous utilisez sont mappés depuis et vers un ensemble de base de types de données génériques dans le service d'intégration de données pour Oracle Cloud Infrastructure.

Dans l'ensemble des types de données génériques, certains types ont des propriétés de longueur, d'échelle et autres que vous pouvez utiliser pour restreindre davantage le type de données.

L'opérateur Expression dans le service d'intégration de données ne prend pas en charge tous les types de données génériques. Vous ne pouvez créer un nouvel attribut basé sur un type de données générique que si le type générique est pris en charge.

Les configurations de votre réseau dépendent des ressources de données source et cible que vous utilisez avec le service d'intégration de données et de leur emplacement.

Voir le blogue Présentation de la configuration de VCN pour le service d'intégration de données pour identifier les options qui répondent à vos besoins.

Un espace de travail peut avoir un réseau en nuage virtuel (VCN) attaché. Pour les sources de données d'un réseau privé, créez un VCN avec au moins un sous-réseau régional. Seuls les sous-réseaux régionaux sont pris en charge et des noms d'hôte DNS doivent être utilisés dans ces derniers. Selon l'emplacement de vos sources de données, vous devrez peut-être créer d'autres objets de réseau tels que des passerelles de service, des groupes de sécurité de réseau et des passerelles de traduction d'adresses de réseau.

En général, pour les sources de données accessibles à partir d'Internet :

• Si un espace de travail a un VCN attaché : Le service d'intégration de données peut se connecter directement au moyen d'une passerelle de traduction d'adresses de réseau (NAT) sur le VCN de l'espace de travail.
• Si un espace de travail n'a pas de VCN attaché : Le service d'intégration de données peut se connecter directement à l'aide d'adresses IP publiques.

Les ressources, comme les espaces de travail, ayant une adresse IP privée définie dans un sous-réseau peuvent accéder à d'autres ressources privées dans d'autres réseaux en nuage virtuel d'autres régions par l'intermédiaire de passerelles de service ou de passerelles NAT au moyen de passerelles d'appairage locales ou distantes.

Vous pouvez également combiner des passerelles lorsque vous avez besoin d'accéder à la fois au stockage d'objets et à la base de données Autonomous Data Warehouse. Par exemple, pour la connectivité publique, vous auriez besoin d'une passerelle de service pour le stockage d'objets et d'une passerelle NAT pour la base de données Autonomous Data Warehouse.

Pour les sources de données qui ne sont pas accessibles à partir d'Internet, d'autres options sont offertes, notamment :

• Créer un espace de travail avec un point d'extrémité privé activé, le point d'extrémité privé étant dans le même sous-réseau que la source de données.

• Utiliser Oracle Cloud Infrastructure FastConnect.

• Utiliser Oracle Cloud Infrastructure VPN Connect (également appelé VPN IPSec).

Notez toutefois qu'Oracle Cloud Infrastructure FastConnect et Oracle Cloud Infrastructure VPN Connect doivent être utilisés lorsque les sources suivantes se trouvent dans des domaines privés :

• Oracle sur Amazon RDS
• MySQL sur Amazon RDS
• Amazon RDS pour SQL Server
• Microsoft Azure SQL Database

Documentation sur Oracle Cloud Infrastructure Networking :

• Aperçu du service de réseau
• Réseaux en nuage virtuels et sous-réseaux
• Groupes de sécurité de réseau
• Passerelle de service
• Appairage de réseaux en nuage virtuels
• FastConnect
• Analyseur de chemins réseau
• Blogue : Utilisation de l'analyseur de chemin de réseau (dépanner, vérifier et valider)