A propos des bases de données externes

Vous pouvez créer un descripteur de base de données externe OCI pour les types de base de données externe suivants :

Le descripteur stocke certaines métadonnées permettant de gérer l'instance de base de données dans OCI. Ces métadonnées comprennent les informations suivantes relatives à la gestion du descripteur dans OCI :

• ID Oracle Cloud (OCID), qui permet d'identifier et de gérer l'instance de base de données externe dans OCI.
• Nom d'affichage OCI.
• Informations sur l'affectation de compartiment (facultatif).
• Balises (facultatif).

Pour plus d'informations, reportez-vous à :

• ID Oracle Cloud (OCID)
• Compartiments dans le manuel A propos des bases d'Oracle Cloud
• Présentation de Tagging

Outre les métadonnées liées à OCI, le descripteur stocke les métadonnées dérivées de l'instance de base de données. Cela inclut le nom unique de la base de données, l'édition et la version du logiciel Oracle Database, ainsi que d'autres détails. Toutes les informations stockées par le descripteur peuvent être consultées dans la console ou extraites à l'aide de l'API. Les métadonnées dérivées de l'instance de base de données externe (par exemple, le nom unique de base de données) ne sont remplies dans le descripteur qu'après l'établissement d'une connexion de base de données entre le descripteur et l'instance.

Une fois que vous avez créé et connecté un descripteur de base de données Conteneur externe, vous pouvez l'utiliser pour analyser la base de données Conteneur externe et repérer les bases de données pluggables qui n'ont pas été connectées à OCI. Si des bases de données pluggables non connectées à OCI sont repérées, les détails de connexion de ces bases de données sont répertoriés dans la demande de travail générée par l'opération d'analyse.

Pour plus d'informations, reportez-vous à :

• Création d'un descripteur pour une base de données Conteneur externe
• Création d'une connexion à une base de données Conteneur externe
• Analyse d'une base de données Conteneur externe pour les bases de données pluggables
• Demandes de travail

La ressource de connexion à la base de données OCI stocke des détails sur la façon dont un descripteur spécifique se connecte à une instance Oracle Database externe. Les détails sont les suivants :

• Type de connexion et ID d'agent OCI
• Rôle et informations d'identification utilisateur
• Informations sur les chaînes de connexion, notamment :
  • Nom d'hôte DNS, nom SCAN ou adresse IP virtuelle
  • Port
  • Nom de service
  • Protocole réseau (TCP ou TCPS)
    Remarque
    
    

    • TCPS est le protocole TCP/IP avec SSL. Ce protocole permet à une application Oracle sur un client de communiquer avec des bases de données distantes via TCP/IP et SSL. L'utilisation de SSL offre une sécurité supérieure à celle du protocole TCP seul. Pour plus d'informations, reportez-vous à TCP/IP with SSL Protocol dans le Guide de l'administrateur Database Net Services.
    • Si vous utilisez TCPS, vous devez fournir une clé secrète de mot de passe et un mot de passe d'utilisateur de base de données, ainsi que les éléments suivants :
      • Informations d'identification de base de données standard
      • Emplacements de portefeuille de truststore et de clés SSL sur l'agent de gestion et mots de passe correspondants
      • Valeurs de nom distinctif

      Tous les détails SSL sont acceptés via la ressource de clé secrète.

Vous pouvez créer une ressource de connexion à la base de données externe OCI pour les types de base de données externe suivants :

• Bases de données Conteneur externes
• Base de données pluggable externe
• Bases de données non Conteneur externes

Pour plus d'informations, reportez-vous à :

Pour utiliser la base de données externe OCI, vous devez effectuer les opérations suivantes :

• Location OCI.
• Des bases de données externes situées en dehors d'OCI. La base de données externe OCI prend en charge les bases de données Conteneur, les bases de données pluggables et les bases de données non Conteneur qui utilisent les versions suivantes du logiciel Oracle Database : 11gR2, 12cR1, 12cR2, 18c et 19c.
• Agent de service Management Agent avec des informations d'identification de source.

Pour plus d'informations, reportez-vous à :

• En savoir plus sur les meilleures pratiques pour configurer votre location
• Management Agent

L'agent de gestion OCI est requis pour créer une connexion avec une base de données externe. Il est également requis pour activer la communication et la collecte de données entre une base de données externe et d'autres services OCI tels que Database Management, Operations Insights et Monitoring.

Un droit d'accès d'agent de gestion est requis pour permettre à un utilisateur d'un groupe d'utilisateurs particulier de gérer le type de ressource management-agents dans un compartiment spécifique :

ALLOW GROUP <group_name> TO MANAGE management-agents IN COMPARTMENT <compartment_name>

En outre, vous devez créer un groupe dynamique pour tous les agents de gestion qui seront utilisés par la base de données externe. Cette opération est requise pour permettre à la base de données externe d'interagir avec les adresses du service OCI. Un groupe dynamique est créé à l'aide du service IAM de la console.

Lors de la création d'un groupe dynamique, vous pouvez définir une règle qui garantit que tous les agents de gestion d'un compartiment ou de la location sont ajoutés au groupe dynamique. Cette étape de configuration est ainsi unique : tout nouvel agent de gestion installé appartient automatiquement au groupe dynamique.

Exemple : créez un groupe dynamique nommé Management_Agent_Dynamic_Group avec la ligne suivante sous Rule 1 :

ALL {resource.type='managementagent', resource.compartment.id='ocid1.compartment.oc1.examplecompartmentid'}

Où resource.type='managementagent' est la définition de type de ressource d'agent de gestion pour l'agent de gestion au niveau du groupe dynamique et où la valeur resource.compartment.id est l'OCID de compartiment.

Il peut également être créé de manière plus générique pour couvrir les agents de tous les compartiments de la location :

ALL {resource.type='managementagent'}

Une fois le groupe dynamique créé, vous devez créer des stratégies pour autoriser les agents de gestion à interagir avec le service Management Agent et à télécharger des données vers le service OCI Monitoring.

Exemple : les commandes suivantes autorisent le groupe dynamique Management_Agent_Dynamic_Group à interagir avec le service Management Agent dans le compartiment Agents_Compartment et à télécharger des données vers le service Monitoring.

ALLOW DYNAMIC-GROUP Management_Agent_Dynamic_Group TO MANAGE management-agents IN COMPARTMENT Agents_Compartment
ALLOW DYNAMIC-GROUP Management_Agent_Dynamic_Group TO USE METRICS IN COMPARTMENT Agents_Compartment