Remarques et informations de prise en charge

Oracle Cloud Infrastructure Data Integration est intégré à Oracle Cloud Infrastructure Vault pour vous permettre de gérer les informations sensibles à l'aide de coffres, de clés et de clés secrètes.

Un coffre est un conteneur de clés et de clés secrètes. Les clés secrètes stockent des informations d'identification telles que les mots de passe requis pour la connexion aux sources de données. Dans un coffre, vous utilisez une clé de cryptage pour crypter et importer des contenus de clé secrète. Les contenus de clé secrète sont encodés en base64. Oracle Cloud Infrastructure Data Integration utilise la même clé pour extraire et décrypter les secrets lors de la création d'une ressource de données et de la connexion à la source de données.

Pour la plupart des types de source de données, vous pouvez utiliser une clé secrète d'OCI Vault afin de stocker le mot de passe de la connexion par défaut à une ressource de données. Pour créer un coffre et une clé secrète, reportez-vous à Création d'un coffre et à Création d'une clé secrète dans un coffre.

Lorsque vous créez une ressource de données, vous fournissez l'OCID de la clé secrète dans les détails de connexion. Vous n'avez donc pas besoin d'entrer le mot de passe réel. Pour copier l'OCID de clé secrète, reportez-vous à Obtention des détails d'une clé secrète.

Pour les sources Oracle Database, Oracle Autonomous Data Warehouse et Oracle Autonomous Transaction Processing, vous pouvez utiliser des clés secrètes pour le portefeuille et les mots de passe Oracle au lieu de télécharger le portefeuille vers le serveur et de saisir le mot de passe de portefeuille lors de la création de la ressource de données.

Pour utiliser un portefeuille Oracle avec des clés secrètes dans OCI Vault, vous devez effectuer les opérations suivantes :

1. Indiquez un mot de passe de portefeuille lorsque vous téléchargez le fichier ZIP de portefeuille. Reportez-vous à Téléchargement des informations de connexion de base de données.
2. Dans une invite de commande, enlevez le fichier .p12 du fichier ZIP de portefeuille téléchargé. Ne décompressez pas le contenu du portefeuille, n'enlevez pas le fichier et ne créez pas de fichier ZIP.
3. Utilisez n'importe quel encodeur base64 pour encoder le fichier ZIP de portefeuille modifié en base64.
4. Copiez les données encodées en base64 vers une clé secrète dans un coffre.
5. Créez une clé secrète pour le mot de passe de portefeuille.
6. Créez une clé secrète pour le mot de passe de base de données.

Pour utiliser des clés secrètes dans OCI Vault, veillez à disposer de la stratégie suivante :

allow any-user to read secret-bundles in compartment <compartment-name> where ALL {request.principal.type = 'disworkspace', request.principal.id = '<workspace-ocid>'}

Utilisez la stratégie suivante pour permettre à un groupe d'utilisateurs qui ne sont pas administrateurs d'utiliser des clés secrètes avec Oracle Autonomous Data Warehouse et Oracle Autonomous Transaction Processing :

allow group <group-name> to read secret-bundles in compartment <compartment-name>

Le tableau suivant répertorie les sources de données que vous pouvez utiliser avec Data Integration.

Data Integration prend en charge les types de données hiérarchiques dans les entités de données source et cible.

Pour lire et écrire des données avec des types de données hiérarchiques, vous ne pouvez actuellement utiliser que des ressources de données REST génériques et des ressources de données de stockage de fichiers telles qu'OCI Object Storage, Amazon S3 et HDFS. Le format de fichier JSON est pris en charge par les ressources de données REST génériques. Pour les ressources de données de stockage de fichiers, les formats de fichier suivants sont pris en charge :

• JSON et JSON multiligne
• Avro
• Parquet

Les types de données hiérarchiques pris en charge sont les types complexes Array, Struct et Map. Vous pouvez effectuer n'importe quel type de transformation de fichier à fichier, par exemple JSON vers Avro ou Avro vers JSON.

Avant d'utiliser des entités de données hiérarchiques et des types complexes, vous comprenez les fonctionnalités prises en charge dans Data Integration lors de l'utilisation de composants et de l'exécution de tâches.

{
   "CUST_ID":1333,
   "NAME":{
      "F_NAME":"Sam",
      "L_NAME":"Smith"
   },
   "EMAIL":[
      {
         "EMAILID":"abc@oracle.com",
         "EMAILtype":"work"
      },
      {
         "EMAILID":"abc@othermail.com",
         "EMAILtype":"personal"
      }
   ],
   "GENDER":"Male"
}

Data Integration prend en charge la norme Unicode, qui est une norme universelle d'encodage pour les caractères et le texte écrits dans n'importe quelle langue. La norme Unicode fournit un numéro unique pour chaque caractère, quel que soit l'appareil, la plate-forme ou l'application. Par exemple, 0041 est le caractère Unicode de la lettre "A".

Data Integration prend en charge les caractères Unicode (y compris les caractères multioctets) dans les données et les métadonnées.

La prise en charge d'Unicode dans les données signifie que les attributs et les valeurs d'attribut de vos ressources de données source et cible peuvent inclure des caractères Unicode et multioctets. Vous pouvez également saisir des caractères Unicode et multioctets dans les expressions. Pour les ressources de données Object Storage JSON et CSV, l'encodage par défaut est UTF-8 et vous ne pouvez pas le modifier.

La prise en charge d'Unicode dans les métadonnées signifie que les noms d'entité de données et de schéma de vos ressources de données peuvent inclure des caractères Unicode et multioctets. Vous pouvez également saisir des caractères Unicode et multioctets pour les noms et les descriptions lorsque vous utilisez des objets dans Data Integration.

Dans la norme Unicode, un numéro unique affecté à un caractère Unicode est un point code. Actuellement, Data Integration prend en charge les points code et les plages de points code Unicode suivants :

Les types de données des systèmes source et cible que vous utilisez sont mis en correspondance vers et depuis un ensemble de base de types de données génériques dans Oracle Cloud Infrastructure Data Integration.

Dans l'ensemble des types de données génériques, certains ont des propriétés de longueur, d'échelle et d'autres que vous pouvez utiliser pour appliquer d'autres contraintes au type de données.

L'opérateur d'expression de Data Integration ne prend pas encore en charge tous les types de données génériques. Vous ne pouvez créer un attribut basé sur un type de données générique que si ce dernier est pris en charge.

Les configurations réseau dépendent des ressources de données source et cible que vous utilisez avec le service Data Integration et de l'emplacement des ressources.

Reportez-vous au blog Understanding VCN Configuration for Data Integration pour identifier les options correspondant à vos besoins.

Un espace de travail peut comporter un réseau cloud virtuel attaché. Pour les sources de données dans un réseau privé, créez un VCN avec au moins un sous-réseau régional. Seuls les sous-réseaux régionaux sont pris en charge, et des noms d'hôte DNS doivent être utilisés dans les sous-réseaux. Selon l'emplacement de vos sources de données, vous devrez peut-être créer d'autres objets réseau, tels que des passerelles de service, des groupes de sécurité réseau et des passerelles NAT.

En général, pour les sources de données accessibles à partir d'Internet :

• Si un espace de travail a un VCN attaché : Data Integration peut se connecter directement via une passerelle NAT (Network Address Translation) sur le VCN de l'espace de travail.
• Si un espace de travail ne dispose pas d'un VCN attaché : Data Integration peut se connecter directement à l'aide d'adresses IP publiques.

Les ressources, telles que les espaces de travail, avec des adresses IP privées définies dans un sous-réseau peuvent accéder à d'autres ressources privées dans différents réseaux cloud virtuels et régions via des passerelles de service ou NAT à l'aide de passerelles d'appairage local ou à distance.

Vous pouvez également combiner des passerelles lorsque vous avez besoin d'accéder à Object Storage et à Autonomous Data Warehouse. Par exemple, pour la connectivité publique, vous avez besoin d'une passerelle de service pour Object Storage et d'une passerelle NAT pour Autonomous Data Warehouse.

Pour les sources de données qui ne sont pas accessibles à partir d'Internet, vous disposez par exemple des autres options suivantes :

• Créez un espace de travail avec une adresse privée activée, celle-ci se trouvant dans le même sous-réseau que la source de données.

• Utilisez Oracle Cloud Infrastructure FastConnect.

• Utilisez Oracle Cloud Infrastructure VPN Connect (également appelé VPN IPSec).

Cependant, Oracle Cloud Infrastructure FastConnect et Oracle Cloud Infrastructure VPN Connect doivent être utilisés lorsque ces sources se trouvent dans des domaines privés :

• Oracle sur Amazon RDS
• MySQL sur Amazon RDS
• Amazon RDS pour SQL Server
• Microsoft Azure SQL Database

Documentation Oracle Cloud Infrastructure Networking :

• Présentation de Networking
• Réseaux cloud virtuels et sous-réseaux
• Groupes de sécurité réseau
• Passerelle de service
• Appairage de réseaux cloud virtuels
• FastConnect
• Analyseur de chemin réseau
• Blog : Utilisation de l'analyseur de chemin réseau (résoudre les problèmes, vérifier et valider)