Gestion des connexions

Découvrez les tâches de gestion des connexions, y compris la manière de modifier, d'annuler l'affectation, de déplacer et de supprimer des connexions.

Visualisation des détails de connexion

Sélectionnez une connexion dans la liste Connexions pour en visualiser les détails. Sur la page Détails de connexion, vous pouvez effectuer des actions sur la connexion, telles que la modification, l'actualisation, le déplacement de ressource, la migration vers l'utilisation des clés secrètes OCI et la suppression dans le menu Actions, et visualiser le statut de la connexion, qui peut être l'un des suivants :

• Création

• Mise à jour

• Actif

• Suppression

• supprimé,

• Echec

Vous pouvez également sélectionner un onglet pour afficher les informations de connexion, les déploiements affectés, les groupes de sécurité réseau, les demandes de travail et les balises. Poursuivez votre lecture pour découvrir ce que vous pouvez trouver sous chacun de ces onglets.

Détails de connexion

Vous trouverez les informations suivantes sur la page Détails

• Sous Informations générales :

  • OCID de la connexion

  • Compartiment dans lequel la connexion a été créée

  • Date de création et de mise à jour de la connexion

  • Afficher ou modifier la gestion des clés de cryptage

  • Informations réseau, selon le type de connexion :

    • afficher et modifier le sous-réseau de la connexion

      Remarque : si vous modifiez le sous-réseau, les adresses IP entrantes et privées de la connexion changent également.

    • Méthode de routage du trafic, partagée ou dédiée

    • L'adresse IP entrante affiche une ou plusieurs adresses IP. L'adresse de connexion pour OCI GoldenGate provient de l'une de ces adresses IP. Vous devez vous assurer que les règles d'accès au sous-réseau appropriées sont en place pour permettre la connectivité entre ces adresses IP et l'adresse IP privée de la base de données.

    • Les adresses IP privées sont réécrites au format ip-xx-xx-xx-xx.ociggsvc.oracle.vcn.com.

  • Sous Informations multicloud :

    • Type d'abonnement

    • ID d'abonnement

• Sous Informations de connexion, type de connexion et informations de connectivité propres à ce type, y compris la clé secrète de mot de passe pour les utilisateurs de la base de données Autonomous AI

Déploiements affectés

Les connexions doivent être affectées aux déploiements pour les utiliser en tant que source ou cible. Ici, vous pouvez effectuer les opérations suivantes :

• Affecter la connexion à un déploiement

• Affichez les déploiements auxquels cette connexion est actuellement affectée. Sélectionnez le nom du compartiment pour visualiser les déploiements dans d'autres compartiments.

• Test des connexions.

• Retirer des affectations

Groupes de sécurité réseau

Afficher, ajouter, modifier ou enlever des groupes de sécurité réseau pour les connexions avec des adresses dédiées

Remarque : les connexions avec des adresses partagées héritent des paramètres de groupe de sécurité réseau du déploiement affecté. L'ajout de groupes de sécurité réseau vous donne une maîtrise précise du trafic entre un déploiement et les systèmes source ou cible dans le sous-réseau. En savoir plus.

Sécurité (Security)

Gérer les attributs de sécurité Zero Trust Packet Routing (ZPR) pour la ressource.

Dans l'onglet Sécurité, vous pouvez visualiser, ajouter, modifier ou supprimer des attributs de sécurité ZPR pour cette ressource.

Si vous ne connaissez pas les attributs de sécurité ZPR, reportez-vous à Présentation de Zero Trust Packet Routing. Avant d'ajouter des attributs de sécurité à la ressource, veillez à ajouter les stratégies minimales requises pour autoriser le trafic Internet public vers l'équilibreur de charge et pour autoriser le flux de trafic entre l'équilibreur de charge et l'adresse privée.

Lorsque OCI GoldenGate crée ou met à jour une ressource d'adresse privée (pour une connexion dédiée ou un déploiement), tous les attributs de sécurité ajoutés sont également ajoutés à l'adresse privée.

Lorsque vous supprimez des attributs de sécurité de la ressource, ils sont également enlevés de l'adresse privée de la ressource.

Demandes de travail

Dans l'onglet Demandes de travail, vous pouvez afficher les demandes de travail de la connexion, qui peuvent être l'une des suivantes :

• Créer

• Mise à jour

• Suppression

• Déplacement

• Actualiser

• Affecter

• Supprimer une affectation

Balises

Sur la page Balises, vous pouvez afficher et gérer les balises de la ressource. Les balises vous aident à localiser les ressources dans votre location. En savoir plus sur le balisage.

Modification d'une connexion

Remarque : pour les connexions à la base de données Autonomous AI, la modification et l'enregistrement de la connexion extrait automatiquement la dernière version de portefeuille.

AVERTISSEMENT :

• Vous devez uniquement créer et modifier des connexions dans la console Oracle Cloud. Évitez de créer ou de modifier des connexions dans l'écran Informations d'identification de la console de déploiement. Les mises à jour sont automatiquement synchronisées avec le déploiement à partir de la console Oracle Cloud.

• Les modifications apportées à la chaîne de connexion entraînent l'utilisation de nouvelles adresses IP entrantes pour cette connexion et peuvent nécessiter la mise à jour des paramètres de pare-feu afin d'éviter toute interruption de vos extractions et réplications.

Pour modifier une connexion, procédez comme suit :

1. Sur la page Connexions, sélectionnez une connexion à modifier.

   Vous pouvez également sélectionner Modifier dans le menu Action de la connexion, puis passer à l'étape 3.

2. Sur la page Détails de connexion, dans le menu Actions, sélectionnez Modifier.

3. Dans le panneau Modifier la connexion, modifiez les valeurs à mettre à jour.

   Remarque : vous pouvez mettre à jour la méthode de routage du trafic et la sélection de sous-réseau, si nécessaire. Si vous modifiez le sous-réseau, les adresses IP entrantes et privées de la connexion changent également.

4. Sélectionnez Enregistrer les modifications.

Les modifications sont automatiquement synchronisées dans le déploiement OCI GoldenGate auquel la connexion est affectée.

Actualiser une connexion

Cette action s'applique uniquement aux connexions à la base de données Autonomous AI.

Vous pouvez actualiser une connexion à une base de données d'IA autonome pour vous assurer que son portefeuille est à jour avec votre instance de base de données d'IA autonome.

Pour actualiser une connexion à une base de données Autonomous AI, sélectionnez Actualiser dans le menu Actions sur la page de détails de la connexion.

A savoir : Veillez à modifier le mot de passe de la base de données avant de mettre à jour la clé secrète de mot de passe et d'actualiser la connexion pour empêcher l'arrêt des extractions et des réplications existantes.

Affectation d'un déploiement à une connexion

Lorsque vous êtes sur la page des détails des connexions, vous pouvez affecter des déploiements à la connexion.

A savoir : Si vous utilisez des connexions avec des clés secrètes de mot de passe, le déploiement que vous affectez à la connexion doit pouvoir accéder aux clés secrètes de mot de passe de la connexion. Veillez à ajouter la stratégie allow dynamic-group <identity-domain>/<dynamic-group-name> to read secret-bundles in <location> à votre compartiment ou location.

Pour plus d'informations, reportez-vous à Stratégies minimales recommandées.

Pour affecter un déploiement à une connexion, procédez comme suit :

1. Sur la page Détails des connexions, sélectionnez Déploiements affectés.

2. Sélectionnez Affecter un déploiement.

3. Dans la boîte de dialogue Affecter des déploiements, sélectionnez une connexion dans la liste déroulante. Sélectionnez Modifier le compartiment pour sélectionner une connexion dans un autre compartiment.

4. Sélectionnez Affecter un déploiement.

La connexion sélectionnée apparaît dans la liste Déploiements affectés. Vous pouvez également visualiser et gérer cette relation à partir de la page de détails du déploiement, sous Connexions affectées.

Annulation de l'affectation d'un déploiement

Vous pouvez enlever une connexion d'un déploiement (en annuler l'affectation). Assurez-vous d'abord qu'aucun processus actif en cours d'exécution dans votre déploiement n'implique la connexion à enlever.

Pour annuler l'affectation d'un déploiement, procédez comme suit :

1. Sur la page de détails de connexion, sélectionnez Déploiements affectés.

2. Dans le menu Actions du déploiement dont vous voulez annuler l'affectation, sélectionnez Annuler l'affectation.

3. Dans la boîte De dialogue Annuler l'affectation du déploiement, confirmez que vous souhaitez annuler l'affectation de cette connexion au déploiement, puis sélectionnez Annuler l'affectation du déploiement.

Le déploiement n'apparaît plus dans la liste Déploiements affectés. Lorsque vous annulez l'affectation d'une connexion à un déploiement, la connexion n'est pas supprimée. Pour supprimer la connexion, reportez-vous à Suppression d'une connexion.

Remarque : si une connexion avec une adresse dédiée n'est pas affectée pendant plus de sept jours, le service la convertit en adresse partagée.

Tester les connexion

Une fois que vous avez affecté des connexions à un déploiement, testez la connectivité pour vous assurer que le déploiement peut s'y connecter.

La connexion de test effectue deux types de test : au niveau réseau et au niveau application. Les tests de connectivité au niveau du réseau vérifient que l'hôte et le port sont accessibles à partir du déploiement, tandis que les tests au niveau de l'application vérifient que les informations d'identification sont valides en se connectant à l'adresse.

Certaines connexions effectuent les deux tests, tandis que d'autres, tels que les types de connexion Big Data, ne prennent actuellement pas en charge les tests au niveau de l'application. Tant que votre connexion passe les tests de connectivité au niveau du réseau, vous pouvez utiliser votre connexion et commencer à créer des processus d'extraction et de réplication.

Avant de tester une connexion, assurez-vous d'abord de créer et d'affecter une connexion au déploiement.

Pour tester une connexion affectée :

1. Sur la page de détails du déploiement, sélectionnez Connexions affectées.

   Vous pouvez également tester la connexion à partir des déploiements affectés sur la page de détails d'une connexion.

2. Dans la liste des connexions affectées, dans le menu Actions de la connexion à tester, sélectionnez Tester la connexion.

   La boîte de dialogue Tester la connexion s'ouvre et affiche un message de confirmation, en cas de réussite, et un message d'erreur, en cas d'échec. Si un message d'erreur s'affiche, revenez à la connexion et à vos paramètres.

3. Sélectionnez Fermer.

Déplacement d'une connexion

Pour déplacer une connexion, procédez comme suit :

1. Sur la page Détails de connexion, dans le menu Actions, sélectionnez Déplacer la ressource.

2. Dans la boîte de dialogue Déplacer vers un autre compartiment, sélectionnez le compartiment vers lequel déplacer la connexion.

3. Sélectionnez Déplacer la ressource.

Migrer pour utiliser les clés secrètes OCI

Vous pouvez migrer vers l'utilisation de clés secrètes OCI pour les connexions existantes qui n'utilisent pas de clés secrètes.

Pour migrer une connexion afin d'utiliser une clé secrète OCI, procédez comme suit :

1. Sur la page de détails de connexion, dans le menu Actions, sélectionnez Migrer pour utiliser les clés secrètes OCI.

2. Dans la boîte de dialogue Migrer pour utiliser la clé secrète OCI, renseignez les champs comme suit :

   1. Dans la liste déroulante Coffre dans le compartiment, sélectionnez le compartiment dans lequel réside le coffre.

   2. Sélectionnez le coffre dans lequel stocker la clé secrète.

   3. Dans la liste déroulante Clé de cryptage dans le compartiment, sélectionnez le compartiment dans lequel réside la clé de cryptage.

   4. Sélectionnez la clé de cryptage à utiliser pour le coffre.

   5. Dans la liste déroulante Créer une clé secrète dans le compartiment, sélectionnez le compartiment dans lequel stocker la clé secrète.

3. Sélectionnez Migrer. La connexion est ensuite mise à jour pour utiliser la configuration de clé secrète OCI.

Gestion des balises pour une connexion

Vous pouvez ajouter et afficher les balises d'une connexion à partir de la page Détails de connexion.

Sélectionnez une connexion dans la liste de la page Connexions pour accéder à l'onglet Détails de connexion et sélectionnez l'onglet Balises.

Sur la page Balises, vous pouvez sélectionner Ajouter pour ajouter une balise.

Dans le menu Actions, vous pouvez modifier ou supprimer des balises.

Supprimer une connexion

Avant de supprimer la connexion, assurez-vous qu'aucun processus en cours d'exécution dans le déploiement n'implique cette connexion. Annulez d'abord l'affectation de la connexion aux déploiements, puis supprimez-la.

Pour supprimer une connexion, procédez comme suit :

1. Sur la page Connexions, sélectionnez la connexion à supprimer. Vous pouvez également sélectionner Supprimer dans le menu Actions de la connexion dans la liste Connexions, puis passer à l'étape 3.

2. Sur la page Détails des connexions, dans le menu Actions, sélectionnez Supprimer.

3. Dans la fenêtre Supprimer la connexion, confirmez que vous voulez supprimer la connexion, puis cliquez sur Supprimer.