Connetti a motore Databricks

Imparare a creare e configurare una connessione a Databricks Engine.

Prima di iniziare

Assicurarsi di effettuare quanto riportato di seguito.

• Esamina la modalità di connessione di OCI GoldenGate all'origine e alle destinazioni.

• Configurare i criteri necessari per abilitare l'accesso sicuro a vault e segreti, ad esempio l'uso di segreti, i vault e la lettura di bundle di segreti. Per ulteriori informazioni, vedere Criteri consigliati minimi.

Crea la connessione

Per creare una connessione a Databricks Engine:

1. Nella pagina Panoramica di OCI GoldenGate selezionare Connessioni.

   È inoltre possibile selezionare Crea connessione nella sezione Introduzione e passare al passo 3.

2. Nella pagina Connessioni selezionare Crea connessione.

3. Nella pagina Crea connessione, completare i campi come indicato di seguito.

   1. In Nome, immettere un nome per la connessione.

   2. (Facoltativo) In Descrizione, immettere una descrizione che consenta di distinguere questa connessione dalle altre.

   3. (Solo per GoldenGate nel multicloud) Selezionare la propria sottoscrizione, quindi completare i campi riportati di seguito.

      1. Nell'elenco a discesa Compartimento selezionare il compartimento in cui risiede l'ancora risorsa.

      2. Selezionare l'area partner multicloud.

      3. Seleziona la tua zona di disponibilità dei partner. Le opzioni disponibili vengono popolate in base all'area partner multicloud selezionata.

   4. In Compartimento selezionare il compartimento in cui creare la connessione.

   5. Nell'elenco a discesa Tipo, selezionare Motore Databricks.

   6. Immettere l'URL di Workspace.

   7. Selezionare un tipo di autenticazione dall'elenco a discesa:

      • Token di accesso personale, quindi selezionare o creare un segreto token di autenticazione.

      • OAuth M2M, immettere l'ID client, quindi selezionare o creare un segreto segreto client.

      Nota:

      • I segreti sono credenziali quali password, certificati, chiavi SSH o token di autenticazione utilizzati con i servizi OCI. Per creare un segreto, vedere Creazione di un segreto. Assicurarsi di effettuare quanto riportato di seguito.

        • Selezionare Generazione manuale segreto.

        • Incollare le credenziali in Contenuto segreto.

      • Se si preferisce non utilizzare i segreti password, assicurarsi di deselezionare Usa segreti nel vault nella sezione Sicurezza in Opzioni avanzate, nella parte inferiore di questo form.

      • Quando è necessario aggiornare il contenuto del segreto, assicurarsi di:

        • Creare una nuova versione del segreto utilizzando il modello Plain-Text e fornire il contenuto aggiornato. Per ulteriori informazioni, vedere Aggiornamento del contenuto di un segreto.

        • Aggiorna la connessione per cancellare il contenuto segreto inserito nella cache.

   8. Per gli artifact:

      1. Selezionare una posizione artifact dall'elenco a discesa:

         • Percorso volume Unity Catalog, quindi immettere il Percorso.

         • Storage degli oggetti OCI, quindi completare i campi come indicato di seguito.

           1. Selezionare un tipo di autenticazione dall'elenco a discesa:

              • Chiave segreta

              • Principal risorsa

              • Principal utente

              • Richiesta preautenticata (PAR, Pre-Authenticata Request)

           2. Selezionare un'area dall'elenco a discesa.

           3. Selezionare un bucket di storage degli oggetti.

           4. Immettere il prefisso oggetto.

           5. A seconda del tipo di autenticazione scelto:

              • Se è stata selezionata l'opzione Chiave segreta, immettere l'ID chiave di accesso e selezionare l'ID segreto chiave di accesso segreta.

              • Se è stato selezionato Principal utente, selezionare la modalità di autenticazione dell'accesso allo storage degli oggetti Oracle.

                1. Per Utente, selezionare una delle opzioni riportate di seguito.

                   • Usa tenancy e utente correnti

                   • Specificare un'altra tenancy e un altro utente, quindi immettere le informazioni riportate di seguito.

                     1. Immettere l'OCID tenancy.

                     2. Immettere l'OCID utente.

                2. Selezionare il segreto chiave privata. Se si trova in un compartimento diverso, utilizzare l'elenco a discesa per modificare i compartimenti.

                3. Selezionare il segreto passphrase chiave privata. Se si trova in un compartimento diverso, utilizzare l'elenco a discesa per modificare i compartimenti.

                4. Per Impronta chiave pubblica, immettere la chiave API creata per l'utente.

              • Se è stata selezionata l'opzione Richiesta preautenticata, selezionare o creare il segreto URL PAR.

         • Storage di Azure Data Lake, quindi completare i campi come descritto di seguito.

           1. Immettere il conto di storage.

           2. Immettere il File system.

           3. Immettere il prefisso oggetto.

           4. Immettere il suffisso endpoint.

           5. Selezionare o creare il segreto chiave dell'account di storage.

      2. Selezionare se sovrascrivere gli artifact esistenti con lo stesso nome.

   9. Espandere le opzioni avanzate. È possibile configurare le opzioni riportate di seguito.

      • Sicurezza

        • Deselezionare Usa segreti vault per non utilizzare segreti password per questa connessione. Se l'opzione non viene selezionata:

          • Selezionare Usa chiave di cifratura gestita da Oracle per lasciare a Oracle tutta la gestione delle chiavi di cifratura.

          • Selezionare Usa chiave di cifratura gestita dal cliente per selezionare una chiave di cifratura specifica memorizzata nel vault OCI per cifrare le credenziali di connessione.

      • Connettività di rete

        • Endpoint condiviso per condividere un endpoint con la distribuzione assegnata. È necessario consentire la connettività dall'IP in entrata della distribuzione.

        • Endpoint dedicato, per il traffico di rete attraverso un endpoint dedicato nella subnet assegnata nella tua VCN. È necessario consentire la connettività dagli IP in entrata di questa connessione.

          Nota:

          • Se un collegamento dedicato rimane non assegnato per sette giorni, il servizio lo converte in una connessione condivisa.
          • Ulteriori informazioni sulla connettività di Oracle GoldenGate.

      • Attributi di sicurezza: aggiungere attributi di sicurezza per controllare l'accesso a questa connessione utilizzando Zero Trust Packet Routing (ZPR).

      • Tag: Aggiunge tag per organizzare le risorse.

Passi successivi

• Assegnare una connessione a una distribuzione
• Gestione connessioni