Prérequis pour la configuration d'un profil de cryptage

Découvrez les exigences et le processus de configuration utilisés par les différents systèmes de gestion des clés disponibles avec Oracle GoldenGate.

Les conditions requises pour configurer un profil de cryptage dans Oracle GoldenGate sont les suivantes :

Vous pouvez créer plusieurs profils de cryptage au sein d'un déploiement, mais un processus Oracle GoldenGate (extraction, réplication, chemin de distribution) ne peut utiliser qu'un seul profil de cryptage à la fois. Pour les chemins de distribution utilisant le filtrage, le décryptage est effectué pour appliquer les filtres, mais le fichier trace de sortie reste crypté. Dans PASSTHRU, un chemin de distribution ne tentera pas d'utiliser le profil de cryptage ni de déchiffrer le fichier trace, sauf indication explicite.

Tout profil de cryptage existant au sein d'un déploiement peut être défini comme profil par défaut. Ce profil par défaut n'est pertinent que lors de la création d'un processus d'extraction, de réplication ou de chemin de distribution. Si un profil de chiffrement n'est pas explicitement spécifié lors de la création d'un processus, le profil par défaut actuel est affecté au nouveau processus. La modification du profil par défaut ne met pas à jour le profil de cryptage affecté aux processus Oracle GoldenGate existants.

Remarque : il est conseillé de ne pas modifier le profil de cryptage ou la clé maître d'un processus qui a déjà traité des fichiers trace.

L'interface Web du service d'administration vous permet de gérer vos profils de cryptage. Vous ne pouvez pas modifier un profil de cryptage. Si vous devez le modifier, vous devez supprimer et ajouter un nouveau profil à l'aide du service d'administration.

Vous pouvez configurer des profils de chiffrement à partir du service d'administration ou du client d'administration.

Outil de configuration du profil de chiffrement Description
Service d'administration

Le profil de cryptage peut être créé à l'aide des fournisseurs suivants :

Client d'administration

Les commandes Admin Client utilisées pour configurer le profil de cryptage pour Extract, Replicat et Distribution Path sont les suivantes :

ADD ENCRYPTIONPROFILE,

ALTER ENCRYPTIONPROFILE,

DELETE ENCRYPTIONPROFILE,

INFO ENCRYPTIONPROFILE.

En outre, les commandes ADD ou ALTER, INFO et DELETE pour l'extraction, les chemins ou la réplication ont été modifiées pour inclure le paramètre ENCRYPTIONPROFILE encryption-profile-name.

Pour en savoir plus, reportez-vous à Référence d'interface de ligne de commande pour Oracle GoldenGate.