Chemin de service de distribution

Un chemin est utilisé pour envoyer des données de trace entre deux adresses de données d'un déploiement. Vous pouvez ajouter, surveiller, repositionner et gérer ces chemins à l'aide du service de distribution.

A propos du chemin du service de distribution

Un chemin de distribution définit le chemin pour que la trace envoie et reçoive des données pour différentes topologies. Oracle GoldenGate utilise la méthode d'authentification cible pour définir la méthode de connexion des déploiements source et cible.

Les options de configuration de la méthode d'authentification cible sont les suivantes :

• Authentification cibleUSERIDALIAS : sur le déploiement cible, un utilisateur doté du rôle d'opérateur est créé, puis les informations d'identification de cet utilisateur sont ajoutées en tant qu'informations d'identification dans le déploiement Oracle GoldenGate source. Lorsque vous utilisez la méthode USERIDALIAS, lors de la création du chemin de distribution, la valeur de la méthode d'authentification cible est définie sur Mot de passe. Le protocole WSS (socket Web sécurisé) est utilisé pour ce type de chemin de distribution.

• Authentification de cible de certificat : dans ce cas, le chemin de distribution utilise des certificats d'autorité de certification sécurisés pour accéder au déploiement cible. La méthode d'authentification cible configurée lors de la création du chemin de distribution est Certificat. Le protocole WSS (socket Web sécurisé) est utilisé pour ce type de chemin de distribution.

Remarque : le chemin de distribution créé à l'aide de certificats requiert la configuration d'un utilisateur x-Cert configuré avec le même nom utilisateur que le nom distinctif d'objet du certificat de chemin de distribution. Reportez-vous à Add External Trusted RootCA and Distribution Client Certificates. Reportez-vous également à Connexion de deux déploiements à l'aide d'un certificat RootCA externe.

• Authentification cible OAuth : dans ce cas, l'authentification utilisateur Oracle GoldenGate est externalisée vers un service OAuth tel que MS Azure EntraID, IDCS, OAM et IAM. Alors qu'IAM est un fournisseur d'identités cloud, OAM est un fournisseur d'identités sur site.

Choix du type d'authentification cible

Selon le mode de déploiement de la cible (sécurisé ou non), vous pouvez choisir l'authentification cible comme suit :

• Sécurisé : utilisation de certificats, d'USERIDALIAS ou d'un fournisseur d'identités externe avec OAuth2.0

• Non sécurisé : utilisation de la méthode USERIDALIAS.

Si vous utilisez USERIDALIAS, tenez compte des consignes suivantes :

• L'instance Oracle GoldenGate cible contient un utilisateur identifié par un mot de passe.

• L'instance Oracle GoldenGate source inclut un USERIDALIAS (exemple : ggnet_alias) qui correspond aux informations d'identification utilisateur de la cible (exemple : utilisateur ggnet avec mot de passe ***).

• Lorsqu'un chemin de distribution est lancé, les informations USERIDALIAS sont transmises à la cible. Une fois que la cible a vérifié que les informations USERIDALIAS correspondent aux informations d'identification de l'utilisateur cible, l'autorisation réussit et une connexion réseau peut être établie.

Remarque :

• USERIDALIAS utilisé pour la connexion réseau entre l'instance Oracle GoldenGate source et cible n'est associé à aucune base de données.