Connexion à Oracle AI Data Platform
Découvrez comment créer une connexion à Oracle AI Data Platform.
Avant de commencer
Effectuez les opérations suivantes :
-
Découvrez comment OCI GoldenGate se connecte à vos sources et cibles.
-
Créez un groupe dynamique pour votre déploiement. Vous pouvez choisir d'autoriser un déploiement unique ou tous les déploiements dans un compartiment ou une location. Reportez-vous à Ecriture de normes de mise en correspondance pour définir des groupes dynamique. Exemple :
ALL {resource.type = 'goldengatedeployment', resource.compartment.id = 'compartment_ocid'} -
Ajoutez les stratégies requises pour le groupe dynamique. Exemple :
allow dynamic-group <your_dynamic_group> to manage object-family in tenancy -
Créez un bucket Oracle Object Storage.
Création de la connexion
Pour créer une connexion à Oracle AI Data Platform, procédez comme suit :
-
Sur la page Présentation d'OCI GoldenGate, sélectionnez Connexions.
Vous pouvez également sélectionner Créer une connexion sous la section Démarrage et passer à l'étape 3.
-
Sur la page Connexions, sélectionnez Créer une connexion.
-
Sur la page Créer une connexion, renseignez les champs comme suit :
-
Dans Nom, entrez le nom de la connexion.
-
(Facultatif) Dans Description, entrez une description permettant de distinguer la connexion des autres.
-
(Pour GoldenGate sur le multicloud uniquement) Sélectionnez votre abonnement, puis renseignez les champs suivants.
-
Dans la liste déroulante Compartiment, sélectionnez le compartiment dans lequel réside l'ancre de ressource.
-
Sélectionnez la région partenaire multicloud.
-
Sélectionnez votre zone de disponibilité Partenaire. Les options disponibles sont renseignées en fonction de la région partenaire multicloud sélectionnée.
-
-
Dans Compartiment, sélectionnez le compartiment dans lequel créer la connexion.
-
Pour Type, sélectionnez Plate-forme de données Oracle AI.
-
Pour URL de connexion, entrez l'URL JDBC de la plate-forme de données Oracle AI.
Remarque : pour rechercher l'URL JDBC, dans la console Oracle AI Data Platform, sélectionnez Compute, votre instance, puis Détails de connexion. Copiez l'URL JDBC.
-
Pour Utilisateur, sélectionnez l'une des options suivantes :
-
Utilisez la location et l'utilisateur en cours, puis entrez les informations suivantes :
-
Sélectionnez la clé secrète du fichier de clé privée. Si vous résidez dans un autre compartiment, utilisez la liste déroulante pour modifier les compartiments.
-
(Facultatif) Sélectionnez la clé privée secrète de la phrase de passe. Si vous résidez dans un autre compartiment, utilisez la liste déroulante pour modifier les compartiments.
-
Dans Empreinte de clé publique, entrez la clé d'API créée pour l'utilisateur.
-
Remarque :
-
Les clefs secrètes sont les informations d'identification telles que les mot de passe, les certificats, les clés SSH ou des jetons d'authentification que vous utilisez avec des services OCI. Pour créer une clé secrète, reportez-vous à Création d'une clé secrète. Effectuez les opérations suivantes :
-
Sélectionnez Génération manuelle de clés secrètes.
-
Collez les informations d'identification dans le contenu secret.
-
-
Si vous préférez ne pas utiliser de clés secrètes de mot de passe, veillez à désélectionner l'option Utiliser des clés secrètes dans le coffre dans la section Sécurité sous Options avancées, située en bas de ce formulaire.
-
Lorsque vous devez mettre à jour le contenu secret, assurez-vous que vous :
-
Créez une version de clé secrète à l'aide du modèle Texte brut et fournissez le contenu mis à jour. Pour plus d'informations, reportez-vous à Mise à jour du contenu d'une clé secrète.
-
Actualisez la connexion pour effacer le contenu de clé secrète mis en cache.
-
-
Utilisez le principal de ressource pour authentifier d'autres ressources OCI et y accéder.
-
Indiquez une autre location et un autre utilisateur, puis entrez les informations suivantes :
-
Entrez l'OCID de location.
-
Entrez l'OCID de l'utilisateur.
-
Sélectionnez la clé secrète du fichier de clé privée. Si vous résidez dans un autre compartiment, utilisez la liste déroulante pour modifier les compartiments.
-
Sélectionnez la clé secrète de la phrase de passe de clé privée. Si vous résidez dans un autre compartiment, utilisez la liste déroulante pour modifier les compartiments.
-
Dans Empreinte de clé publique, entrez la clé d'API créée pour l'utilisateur.
-
-
-
Pour Région, sélectionnez la région dans laquelle se trouve votre instance Oracle AI Data Platform.
-
Développez Options avancées. Vous pouvez configurer les options suivantes :
-
Sécurité (Security)
-
Désélectionnez Utiliser les clés secrètes de coffre pour lesquelles vous préférez ne pas utiliser de clés secrètes de mot de passe pour cette connexion. Si cette option n'est pas sélectionnée :
-
Sélectionnez Utiliser la clé de cryptage gérée par Oracle pour laisser toutes les clés de cryptage gérées à Oracle.
-
Sélectionnez Utiliser la clé de cryptage gérée par le client pour sélectionner une clé de cryptage spécifique stockée dans OCI Vault afin de crypter vos informations d'identification de connexion.
-
-
-
Connectivité réseau
-
Adresse partagée, pour partager une adresse avec le déploiement affecté. Vous devez autoriser la connectivité à partir de l'adresse IP entrante du déploiement.
-
Adresse dédiée, pour le trafic réseau via une adresse dédiée dans le sous-réseau affecté dans votre VCN. Vous devez autoriser la connectivité à partir des adresses IP entrantes de cette connexion.
Remarque :
- Si une connexion dédiée n'est pas affectée pendant sept jours, le service la convertit en connexion partagée.
- En savoir plus sur la connectivité Oracle GoldenGate.
-
-
Attributs de sécurité : ajoutez des attributs de sécurité pour contrôler l'accès à cette connexion à l'aide de Zero Trust Packet Routing (ZPR).
-
Balises : ajoutez des balises pour organiser vos ressources.
-
-
-
Choisissez Créer.
Une fois la connexion établie par le service, elle apparaît dans la liste Connexions. Vérifiez que vous affectez la connexion à un déploiement pour l'utiliser dans une réplication de données.
Etapes suivantes
Problèmes recensés
Plate-forme de données Oracle AI : authentification du principal de ressource
L'authentification du principal de ressource pour les connexions Oracle AI Data Platform rencontre l'erreur suivante :
JDBCMDP-00034 Current attempt to connect failed with error: [[JDBC Driver]Could not find private key: /tmp/ogg/ocid1.goldengateconnection.oc1.phx.amaa...lqabqqxq/privateKeyFile].
Solution de contournement : modifiez la connexion et sélectionnez une autre méthode d'authentification, telle que Utiliser la location et l'utilisateur en cours ou Indiquer une autre location et un autre utilisateur.