Percorso del servizio di distribuzione

Un percorso viene utilizzato per inviare dati trail tra due endpoint di dati di una distribuzione. È possibile aggiungere, monitorare, riposizionare e gestire questi percorsi utilizzando il servizio di distribuzione.

Informazioni sul percorso del servizio di distribuzione

Un percorso di distribuzione definisce l'instradamento per il trail da inviare e ricevere dati per topologie diverse. Oracle GoldenGate utilizza il metodo di autenticazione di destinazione per definire il metodo per la connessione delle distribuzioni di origine e di destinazione.

Di seguito sono riportate le opzioni per l'impostazione del metodo di autenticazione di destinazione.

• Autenticazione destinazioneUSERIDALIAS: nella distribuzione di destinazione viene creato un utente con ruolo Operatore, quindi le credenziali di questo utente vengono aggiunte come credenziali nella distribuzione di Oracle GoldenGate di origine. Quando si utilizza il metodo USERIDALIAS, durante la creazione del percorso di distribuzione, il valore del metodo di autenticazione di destinazione viene impostato su Password. Il protocollo WSS (socket Web sicuro) viene utilizzato per questo tipo di percorso di distribuzione.

• Autenticazione di destinazione del certificato: in questo caso, il percorso di distribuzione utilizza certificati CA sicuri per accedere alla distribuzione di destinazione. Il metodo di autenticazione di destinazione impostato durante la creazione del percorso di distribuzione è Certificato. Il protocollo WSS (socket Web sicuro) viene utilizzato per questo tipo di percorso di distribuzione.

Nota: il percorso di distribuzione creato utilizzando Certificati richiede che la distribuzione di destinazione disponga di un utente x-Cert configurato con lo stesso nome utente del DN oggetto del certificato del percorso di distribuzione. Vedere Aggiungi certificati client sicuri esterni RootCA e distribuzione. Vedere anche Connessione di due distribuzioni mediante un certificato RootCA esterno.

• OAuth autenticazione della destinazione: in questo caso, l'autenticazione utente di Oracle GoldenGate viene esternalizzata a un servizio OAuth come MS Azure EntraID, IDCS, OAM e IAM. Sebbene IAM sia un provider di identità basato su cloud, OAM è un provider di identità on premise.

Scelta del tipo di autenticazione della destinazione

A seconda della modalità di distribuzione di destinazione (sicura o non sicura), è possibile scegliere l'autenticazione di destinazione come indicato di seguito.

• Sicuro: uso di certificati, USERIDALIAS o provider di identità esterno mediante OAuth2.0

• Non sicuro: utilizzo del metodo USERIDALIAS.

Se si utilizza USERIDALIAS, prendere in considerazione le seguenti linee guida:

• L'istanza di destinazione di Oracle GoldenGate contiene un utente identificato con una password.

• L'istanza di origine di Oracle GoldenGate include un USERIDALIAS (ad esempio: ggnet_alias) che corrisponde alle credenziali utente della destinazione (ad esempio, l'utente ggnet con password ***).

• Quando viene avviato un percorso di distribuzione, le informazioni USERIDALIAS verranno passate alla destinazione. Dopo che la destinazione ha verificato che le informazioni USERIDALIAS corrispondono alle credenziali utente di destinazione, l'autorizzazione ha esito positivo e che è possibile stabilire una connessione di rete.

Nota:

• L'USERIDALIAS utilizzato per la connessione di rete tra l'istanza Oracle GoldenGate di origine e di destinazione non è correlato a nessun database.