Connessione ad Azure Data Lake Storage

1. Nella pagina Panoramica GoldenGate di OCI fare clic su Connessioni.
   È inoltre possibile fare clic su Crea connessione nella sezione Introduzione e passare al passo 3.
2. Nella pagina Connessioni fare clic su Crea connessione.
3. Nella pagina Crea connessione, completare i campi come indicato di seguito.
   1. In Nome, immettere un nome per la connessione.
   2. (Facoltativo) In Descrizione, immettere una descrizione che consenta di distinguere questa connessione dagli altri.
   3. (Solo per GoldenGate nel multicloud) Selezionare la sottoscrizione, quindi completare i campi riportati di seguito.
      1. Dall'elenco a discesa Compartimento selezionare il compartimento in cui risiede l'ancora risorsa.
      2. Selezionare l'area partner multicloud.
      3. Seleziona la tua zona di disponibilità dei partner. Le opzioni disponibili vengono popolate in base all'area partner multicloud selezionata.
   4. Per Compartimento, selezionare il compartimento in cui creare la connessione.
   5. Nell'elenco a discesa Tipo, selezionare Azure Data Lake Storage.
   6. Per Nome account, immettere il nome account di Azure Cloud Storage.
   7. Immettere un endpoint.
   8. Per Tipo di autenticazione selezionare una delle opzioni descritte di seguito.
      • Chiave condivisa:
        • Chiave account di storage: selezionare il segreto della chiave dell'account di storage. Se si trova in un compartimento diverso, utilizzare l'elenco a discesa per modificare i compartimenti. Vedere Gestisci chiavi di accesso account di storage.
      • fonte di accesso condiviso:
        • Token SAS: selezionare il segreto token SAS. Se si trova in un compartimento diverso, utilizzare l'elenco a discesa per modificare i compartimenti. Vedere Crea un account SAS.
      • Azure Active Directory:
        Nota
        
        Prima di configurare il tipo di autenticazione Azure Active Directory, assicurarsi di registrare un'applicazione in Registrazioni applicazioni Azure AD e di assegnare i ruoli appropriati, ad esempio "Proprietario dati BLOB di memorizzazione". Vedere Utilizzare il portale per creare un'applicazione e un principal di servizio di Azure AD in grado di accedere alle risorse.
        • ID tenant di Azure, disponibile in Registrazioni applicazioni/Azure Active Directory, selezionare l'applicazione e immettere l'ID tenant.
        • ID client, in Azure Active Directory/Registrazioni applicazioni, e selezionare l'applicazione.
        • Selezionare il segreto client. Se si trova in un compartimento diverso, utilizzare l'elenco a discesa per modificare i compartimenti.

      Nota
      
      

      • I segreti sono credenziali quali password, certificati, chiavi SSH o token di autenticazione utilizzati con i servizi OCI. Per creare un segreto, vedere Creazione di un segreto. Assicurarsi di effettuare le operazioni seguenti:
        • Selezionare Generazione manuale segreto.
        • Incollare le credenziali in Contenuto segreto.
      • Se si preferisce non utilizzare i segreti password, assicurarsi di deselezionare Usa segreti nel vault nella sezione Sicurezza in Opzioni avanzate, situata nella parte inferiore di questo form.
   9. Per Host autorità Azure, immettere l'endpoint ID Microsoft Entra utilizzato per l'autenticazione e l'autorizzazione.
   10. Fare clic su Mostra opzioni avanzate. È possibile configurare le opzioni riportate di seguito.
       • Sicurezza
         • Deselezionare Usa segreti vault per non utilizzare i segreti password per questa connessione. Se l'opzione non viene selezionata:
           • Selezionare Usa chiave di cifratura gestita da Oracle per lasciare tutta la gestione delle chiavi di cifratura a Oracle.
           • Selezionare Usa chiave di cifratura gestita dal cliente per selezionare una chiave di cifratura specifica memorizzata nel vault OCI per cifrare le credenziali di connessione.
       • Connettività di rete
         • Endpoint condiviso, per condividere un endpoint con la distribuzione assegnata. È necessario consentire la connettività dall'IP in entrata della distribuzione.
         • Endpoint dedicato, per il traffico di rete tramite un endpoint dedicato nella subnet assegnata nella VCN. È necessario consentire la connettività dagli IP in entrata di questa connessione.
           Nota
           
           

           • Se una connessione dedicata rimane non assegnata per sette giorni, il servizio la converte in una connessione condivisa.
           • Ulteriori informazioni sulla connettività di Oracle GoldenGate.
       • Attributi di sicurezza: aggiungere attributi di sicurezza per controllare l'accesso a questa connessione utilizzando Zero Trust Packet Routing (ZPR).
       • Tag: aggiungere tag per organizzare le risorse.
4. Fare clic su Crea.

La maggior parte dei problemi di connessione di Azure Data Lake Storage si verificano a causa delle configurazioni dell'endpoint privato di Azure Data Lake Storage.

Di seguito sono riportati i messaggi di errore comuni correlati alla connettività che è possibile riscontrare nel file di report Replicat.

• =ERROR 2023-08-04 07:23:08.000008 [main] - Exception during initialisation of Azure blob service client for account[ociggtest].
  com.azure.storage.blob.models.BlobStorageException: Status code 400, "{"error":{"code":"InvalidUri","message":"The request URI is invalid.

• =ERROR 2023-08-01 20:23:24.000861 [main] - The Event Handler Framework failed to initialise.

• =ERROR 2023-08-04 08:13:30.000477 [main] - Exception during initialization of Azure blob service client for account[ociggtest].
  com.azure.storage.blob.models.BlobStorageException:Status code 403, "<?xml version="1.0" encoding="utf-8"?><Error><Code>AuthorizationFailure</Code><Message>This request is not authorized to perform this operation.

Se si utilizzano gli endpoint privati di Azure Data Lake Storage e si verificano problemi di connessione e/o replica, assicurarsi di:

• Controllare i dettagli di OCI - Azure Interconnect. Fare riferimento alla Guida passo dopo passo: Interconnecting Oracle Cloud Infrastructure and Microsoft Azure.
• Attenersi ai passaggi descritti nella sezione Connessioni ADLS OCI GoldenGate con endpoint privati
• Configurare la connessione all'endpoint privato ADLS in Azure con BLOB della risorsa secondaria di destinazione. OCI GoldenGate supporta solo BLOB, pertanto la connessione non riesce se è configurata con dfs o altri tipi di risorsa secondaria.