È possibile creare i segreti del servizio Oracle Cloud Infrastructure Vault che contengono le credenziali e i dettagli del protocollo di rete necessari per connettersi al sistema DB MySQL esterno durante la registrazione del sistema DB MySQL esterno in Gestione database.

Un segreto contiene informazioni riservate come password, certificati, chiavi SSH o token di autenticazione. Per informazioni sui segreti del servizio Vault, vedere Gestione dei segreti Vault.

Nel processo di registrazione, per connettersi al sistema DB MySQL esterno distribuito in locale, è necessario selezionare un protocollo di rete e fornire le credenziali e i dettagli all'interno di un segreto nel servizio Vault. È possibile creare il segreto prima di registrare il sistema DB MySQL esterno o durante il processo di registrazione in Gestione database. Prima di creare un segreto, è necessario assicurarsi di disporre delle autorizzazioni necessarie. Per informazioni, vedere Autorizzazioni necessarie per registrare sistemi DB MySQL esterni e abilitare la gestione del database.

Se si desidera creare un segreto nel servizio Vault prima di registrare il sistema DB MySQL esterno, ecco il formato delle credenziali del protocollo di rete che devono essere aggiunte al segreto:

• Credenziali TCP

  {"userName":"<username>",
  "password":"<user_password>",
  "credentialName":"<credential_name>"}

• TCP con credenziali SSL

  {"userName":"<username>",
  "password":"<user_password>",
  "credentialName":"<credential_name>",
  "trustCertificateKeyStoreType":"<trust_certificate_key_store_type>",
  "trustCertificateKeyStoreUrl":"<trust_certificate_key_store_URL>" ,
  "trustCertificateKeyStorePassword":"<trust_certificate_key_store_password>",
  "clientCertificateKeyStoreType":"<client_certificate_key_store_type>",
  "clientCertificateKeyStoreUrl":"<client_certificate_key_store_URL>",
  "clientCertificateKeyStorePassword":"<client_certificate_key_store_password>",
  "sslMode":"<ssl_mode>"}

  Per fornire la cifratura SSL per la connessione cifrata, aggiungere alla fine del protocollo TCP le seguenti credenziali SSL:

  "tlsCiphersuites":"<TLS_Cipher_Suites>"

• Credenziali socket senza password

  {"userName":"<username>",
  "credentialName":"<credential_name>",
  "socketFile":"<socket_file>"}

  Credenziali socket con password

  {"userName":"<username>",
  "password":"<user_password>",
  "credentialName":"<credential_name>",
  "socketFile":"<socket_file>"}