Gestire le connessioni
Impara i task di gestione delle connessioni, tra cui come modificare, annullare l'assegnazione, spostare ed eliminare le connessioni.
Visualizza i dettagli della connessione
Selezionare una connessione dall'elenco Connessioni per visualizzarne i dettagli. Nella pagina Dettagli connessione è possibile eseguire azioni sulla connessione, ad esempio modificare, aggiornare, spostare, aggiungere tag ed eliminare dal menu Azioni, visualizzare lo stato della connessione, che può essere uno dei seguenti:
- Creazione in corso
- Aggiornamento
- Attivato
- eliminazione
- Data eliminazione
- Non riuscite
È inoltre possibile selezionare una scheda per visualizzare le informazioni di connessione, le distribuzioni assegnate, i gruppi di sicurezza di rete, le richieste di lavoro e le tag. Continua a leggere per scoprire cosa puoi trovare in ciascuna di queste schede.
Dettagli di connessione
Le informazioni riportate di seguito sono disponibili nella pagina Dettagli
- In Informazioni generali:
- OCID della connessione
- Compartimento in cui è stata creata la connessione
- Data di creazione e aggiornamento della connessione
- Visualizzare o modificare la gestione delle chiavi di cifratura
- Informazioni sulla rete, a seconda del tipo di connessione:
- Visualizza e modifica la subnet della connessione
Nota
Se si modifica la subnet, vengono modificati anche gli IP in entrata e gli IP privati della connessione. - Metodo di instradamento del traffico, condiviso o dedicato
- Nel campo IP in entrata vengono visualizzati uno o più indirizzi IP. L'endpoint di connessione per OCI GoldenGate ha origine da uno di questi indirizzi IP. È necessario assicurarsi che le regole di sicurezza della subnet appropriate siano in vigore per consentire la connettività da questi indirizzi IP all'IP privato del database.
- Gli IP privati vengono riscritti nel formato
ip-xx-xx-xx-xx.ociggsvc.oracle.vcn.com.
- Visualizza e modifica la subnet della connessione
- In Informazioni multicloud:
- Tipo di sottoscrizione
- ID sottoscrizione
- In Informazioni di connessione, tipo di connessione e informazioni di connettività specifiche di tale tipo, incluso il segreto password per gli utenti di Autonomous Database
Distribuzioni assegnate
- Assegna questa connessione a una distribuzione
- Visualizza le distribuzioni a cui è attualmente assegnata questa connessione. Fare clic sul nome del compartimento per visualizzare le distribuzioni in altri compartimenti.
- Prova connessioni.
- Rimuovi assegnazioni
Gruppi di sicurezza di rete
Le connessioni con endpoint condivisi ereditano le impostazioni NSG dalla distribuzione assegnata. L'aggiunta di gruppi di sicurezza di rete (NSG) garantisce un controllo dettagliato sul traffico tra una distribuzione e i sistemi di origine o di destinazione all'interno della subnet. Ulteriori informazioni.
Sicurezza
Gestire gli attributi di sicurezza ZPR (Zero Trust Packet Routing) per la risorsa.
Nella scheda Sicurezza è possibile visualizzare, aggiungere, modificare o eliminare gli attributi di sicurezza ZPR per questa risorsa.
Se non si ha familiarità con gli attributi di sicurezza ZPR, vedere Panoramica sull'instradamento di Zero Trust Packet. Prima di aggiungere attributi di sicurezza alla risorsa, assicurarsi di aggiungere i criteri obbligatori minimi per consentire il traffico Internet pubblico al load balancer e il flusso di traffico tra il load balancer e l'endpoint privato.
Quando OCI GoldenGate crea o aggiorna una risorsa endpoint privato (per una connessione dedicata o una distribuzione), all'endpoint privato vengono aggiunti anche gli attributi di sicurezza aggiunti.
Quando si eliminano gli attributi di sicurezza dalla risorsa, vengono rimossi anche dall'endpoint privato della risorsa.
Richieste di lavoro
Nella scheda Richieste di lavoro è possibile visualizzare le richieste di lavoro della connessione, che possono essere una delle seguenti:
- Crea
- Aggiorna
- Elimina
- Sposta
- Aggiorna
- Assegna
- Elimina assegnazione
Tag
Nella pagina Tag è possibile visualizzare e gestire le tag per la risorsa. Le tag consentono di individuare le risorse all'interno della tenancy. Ulteriori informazioni sull'applicazione di tag.
Modificare una connessione
Per le connessioni ad Autonomous Database, la modifica e il salvataggio della connessione recuperano automaticamente la versione più recente del wallet.
AVVERTENZA:
- È necessario creare e modificare le connessioni solo nella console di Oracle Cloud. Non creare o modificare connessioni nella schermata Credenziali della console di distribuzione. Gli aggiornamenti vengono sincronizzati automaticamente alla distribuzione dalla console di Oracle Cloud.
- Le modifiche apportate alla stringa di connessione comportano l'uso di nuovi IP in entrata per tale connessione e potrebbero richiedere l'aggiornamento delle impostazioni del firewall per evitare interruzioni delle estrazioni e delle repliche.
Aggiornare una connessione
Questa azione si applica solo alle connessioni ad Autonomous Database.
È possibile aggiornare una connessione Autonomous Database per assicurarsi che il wallet sia aggiornato con l'istanza di Autonomous Database in uso.
Per aggiornare una connessione ad Autonomous Database, fare clic su Aggiorna nella pagina dei dettagli della connessione.
Suggerimento
Assicurarsi di modificare la password del database prima di aggiornare il segreto password e aggiornare la connessione per impedire l'arresto delle estrazioni e delle repliche esistenti.Assegnare una distribuzione a una connessione
Suggerimento:
Se si utilizzano connessioni con segreti password, la distribuzione che si sta assegnando alla connessione deve essere in grado di accedere ai segreti password della connessione. Assicurarsi di aggiungere il criterio all'interno del compartimento o della tenancy:allow dynamic-group <identity-domain>/<dynamic-group-name> to read secret-bundles in <location>.
Per ulteriori informazioni, vedere Criteri consigliati minimi.
- Nella pagina Dettagli connessioni fare clic su Distribuzioni assegnate.
- Fare clic su Assegna distribuzione.
- Nella finestra di dialogo Assegna distribuzioni, selezionare una connessione dall'elenco a discesa. Fare clic su Modifica compartimento per selezionare una connessione da un altro compartimento.
- Fare clic su Assegna distribuzione.
Rimuovi assegnazione di una distribuzione
- Nella pagina Dettagli connessione, fare clic su Distribuzioni assegnate.
- Nel menu Azioni per la distribuzione che si desidera annullare l'assegnazione, selezionare Annulla assegnazione.
- Nella finestra di dialogo Annulla assegnazione distribuzione confermare che si desidera annullare l'assegnazione della connessione da questa distribuzione, quindi fare clic su Annulla assegnazione distribuzione.
Se una connessione con un endpoint dedicato rimane non assegnata per più di sette giorni, il servizio la converte in un endpoint condiviso.
Test delle connessioni
Dopo aver assegnato le connessioni a una distribuzione, eseguire il test della connettività per assicurarsi che la distribuzione possa connettersi a tali connessioni.
La connessione di test esegue due tipi di test: a livello di rete e a livello di applicazione. I test di connettività a livello di rete controllano che l'host e la porta siano raggiungibili dalla distribuzione, mentre i test a livello di applicazione controllano che le credenziali siano valide eseguendo il login all'endpoint.
Alcune connessioni eseguono entrambi i test, mentre altre, ad esempio i tipi di connessione Big Data, attualmente non supportano i test a livello di applicazione. Se la connessione supera i test di connettività a livello di rete, è possibile utilizzare la connessione e iniziare a creare processi di estrazione e replica.
Prima di eseguire il test di una connessione, assicurarsi di creare e assegnare una connessione alla distribuzione.
Spostare una connessione
- Nella pagina Dettagli connessione, dal menu Azioni, fare clic su Sposta risorsa.
- Nella finestra di dialogo Sposta in un altro compartimento, selezionare il compartimento in cui spostare la connessione.
- Fare clic su Move resource.
Gestisci tag per una connessione
È possibile aggiungere e visualizzare i tag di una connessione dalla pagina Connessioni e dalla pagina dei dettagli della connessione.
Nella pagina Connessioni, dal menu Azione di una connessione, selezionare Aggiungi tag o Visualizza tag.
Nella pagina dei dettagli delle connessioni è possibile selezionare Aggiungi tag dal menu Azioni oppure fare clic sulla scheda Tag per visualizzare e modificare i tag.
Eliminare una connessione
- Nella pagina Connessioni, selezionare la connessione che si desidera eliminare. È inoltre possibile selezionare Elimina dal menu Azioni della connessione nell'elenco Connessioni, quindi passare al Passo 3.
- Nella pagina Dettagli connessioni, dal menu Azioni, selezionare Elimina.
- Nella finestra di dialogo Elimina connessione, confermare che si desidera eliminare la connessione, quindi fare clic su Elimina.
Problemi noti
Azione richiesta per i database AI autonomi che utilizzano l'autenticazione mTLS
Quando viene ruotato un wallet di Autonomous AI Database, la connessione GoldenGate OCI a questo database deve essere aggiornata per recuperare le informazioni del wallet più recenti.
Per ulteriori informazioni, consultare il documento 2911553.1 di My Oracle Support (MOS).
Per aggiornare una connessione ad Autonomous Database, effettuare le operazioni riportate di seguito. Modificare e salvare la connessione ad Autonomous AI Database (Autonomous AI Transaction Processing o Autonomous AI Lakehouse). Il salvataggio della connessione consente di scaricare e aggiornare automaticamente il wallet. Non sono necessarie altre modifiche alla connessione.
Per verificare:
- Avviare la console di distribuzione per una distribuzione che utilizza la connessione Autonomous AI Database.
- Nella console di distribuzione aprire il menu di navigazione, quindi fare clic su Configurazione.
- Nella schermata Credenziali osservare la stringa di connessione di Autonomous AI Database.
Prima di aggiornare il wallet, la stringa di connessione ha l'aspetto seguente:
ggadmin@(DESCRIPTION=(TRANSPORT_CONNECT_TIMEOUT=3)(CONNECT_TIMEOUT=60)(RECV_TIMEOUT=120)(retry_count=20)(retry_delay=3)(address=(protocol=tcps)(port=1522)(host=adb.us-phoenix-1.oraclecloud.com))(CONNECT_DATA=(COLOCATION_TAG=ogginstance)(FAILOVER_MODE=(TYPE=SESSION)(METHOD=BASIC)(OVERRIDE=TRUE))(service_name=<adb-servicename>_low.adb.oraclecloud.com))(security=(MY_WALLET_DIRECTORY=“/u02/connections/ocid1.goldengateconnection.oc1.phx.<ocid>/wallet”)(SSL_SERVER_DN_MATCH=TRUE)(ssl_server_cert_dn=“CN=adwc.uscom-east-1.oraclecloud.com, OU=Oracle BMCS US, O=Oracle Corporation, L=Redwood City, ST=California, C=US”)))Dopo l'aggiornamento del wallet, la stringa di connessione viene aggiornata in modo da avere l'aspetto seguente:
ggadmin@(DESCRIPTION=(TRANSPORT_CONNECT_TIMEOUT=3)(CONNECT_TIMEOUT=60)(RECV_TIMEOUT=120)(retry_count=20)(retry_delay=3)(address=(protocol=tcps)(port=1522)(host=adb.us-phoenix-1.oraclecloud.com))(CONNECT_DATA=(COLOCATION_TAG=ogginstance)(FAILOVER_MODE=(TYPE=SESSION)(METHOD=BASIC)(OVERRIDE=TRUE))(service_name=<adb-servicename>_low.adb.oraclecloud.com))(security=(MY_WALLET_DIRECTORY=“/u02/connections/ocid1.goldengateconnection.oc1.phx.<ocid>/wallet”)(SSL_SERVER_DN_MATCH=TRUE)(ssl_server_dn_match=yes)))