考慮事項およびサポート情報

Oracle Cloud Infrastructureデータ統合はOracle Cloud Infrastructure Vaultと統合されており、ボールト、キーおよびシークレットを使用して機密情報を管理できます。

ボールトとは、キーおよびシークレットのためのコンテナです。シークレットには、データ・ソースへの接続に必要なパスワードなどの資格証明が格納されます。ボールトの暗号化キーを使用して、シークレット・コンテンツを暗号化し、ボールトにインポートします。シークレット・コンテンツはbased64でエンコードされます。Oracle Cloud Infrastructureデータ統合では、データ・アセットの作成時とデータ・ソースへの接続時に、同じキーを使用してシークレットを取得および復号化します。

ほとんどのデータ・ソース・タイプでは、OCI Vaultのシークレットを使用して、データ・アセット内のデフォルト接続のパスワードを格納できます。ボールトおよびシークレットを作成するには、Vaultの作成およびVaultでのシークレットの作成を参照してください。

データ・アセットを作成するときに、接続詳細でシークレットのOCIDを指定するため、実際のパスワードを入力する必要はありません。シークレットOCIDをコピーするには、シークレットの詳細の取得を参照してください。

Oracle Database、Oracle Autonomous Data WarehouseおよびOracle Autonomous Transaction Processingソースの場合、データ・アセットの作成時にウォレットをアップロードしてウォレット・パスワードを入力するのではなく、Oracle Walletおよびパスワードにシークレットを使用するというオプションがあります。

Oracle WalletをOCI Vaultのシークレットとともに使用するには、次のようにする必要があります:

1. ウォレットをダウンロードするときに、ウォレット・パスワードを指定します。
2. ダウンロードしたウォレットzipから.p12ファイルを削除します。
3. 任意のbase64エンコーダを使用して、変更したウォレットzipをbase64にエンコードします。
4. base64でエンコードしたデータをボールトのシークレットにコピーします。
5. ウォレット・パスワードにシークレットを作成します。
6. データベース・パスワードにシークレットを作成します。

OCI Vaultのシークレットを使用するには、次のポリシーがあることを確認します:

allow any-user to read secret-bundles in compartment <compartment-name> where ALL {request.principal.type = 'disworkspace', request.principal.id = '<workspace-ocid>'}

次のポリシーは、管理者ではないユーザーのグループがOracle Autonomous Data WarehouseおよびOracle Autonomous Transaction Processingでシークレットを使用できるようにします:

allow group <group-name> to read secret-bundles in compartment <compartment-name>

次の表に、データ統合で使用できるデータ・ソースを示します。

データ統合では、ソースおよびターゲットのデータ・エンティティで階層データ型がサポートされます。

階層データ型を含むデータの読取りおよび書込みを行うには、現在、汎用RESTデータ・アセットおよびOCI Object Storage、Amazon S3、HDFSなどのファイル・ストレージ・データ・アセットのみを使用できます。JSONファイル形式は、汎用RESTデータ・アセットでサポートされています。ファイル・ストレージ・データ・アセットでは、次のファイル形式がサポートされています:

• JSONおよび複数行JSON
• Avro
• Parquet

サポートされる階層データ型は、Array、StructおよびMap複合型です。JSONからAvroまたはAvroからJSONなど、任意のファイル・タイプ間の変換を実行できます。

階層データ・エンティティおよび複合型を使用する前に、コンポーネントの操作やタスクの実行を行う際にデータ統合でサポートされている機能について理解しておく必要があります。

{
   "CUST_ID":1333,
   "NAME":{
      "F_NAME":"Sam",
      "L_NAME":"Smith"
   },
   "EMAIL":[
      {
         "EMAILID":"abc@oracle.com",
         "EMAILtype":"work"
      },
      {
         "EMAILID":"abc@othermail.com",
         "EMAILtype":"personal"
      }
   ],
   "GENDER":"Male"
}

データ統合では、Unicode標準がサポートされています。これは、任意の言語で記述された文字およびテキストの汎用文字エンコーディング標準です。Unicode標準では、プラットフォーム、デバイスまたはアプリケーションに関係なく、すべての文字に対して一意の番号が提供されています。たとえば、英字「A」に対応するUnicode文字は0041です。

データ統合では、データおよびメタデータ内でUnicode文字(マルチバイト文字を含む)がサポートされています。

データにおけるUnicodeサポートとは、ソース・データ・アセットとターゲット・データ・アセットの属性および属性値にUnicode文字とマルチバイト文字を使用できることを意味します。また、式にUnicode文字およびマルチバイト文字を入力することもできます。JSONおよびCSVのオブジェクト・ストレージ・データ・アセットの場合、デフォルトのエンコーディングはUTF-8であり、変更できません。

メタデータにおけるUnicodeのサポートとは、データ・アセットのデータ・エンティティおよびスキーマの名前にUnicode文字とマルチバイト文字を使用できることを意味します。また、データ統合でオブジェクトの作業中に、名前と説明にUnicodeおよびマルチバイト文字を入力することもできます。

Unicode標準では、Unicode文字に割り当てられた一意の番号がコード・ポイントです。現在、データ統合では、次のUnicodeコード・ポイントおよびコード・ポイント範囲がサポートされています:

使用するソース・システムおよびターゲット・システムのデータ型は、Oracle Cloud Infrastructureデータ統合の汎用データ型のコア・セットとの間でマップされます。

汎用データ型のセットのうち、一部の型には長さまたはスケールの追加プロパティがあり、それを使用してデータ型をさらに制限できます。

データ統合における式演算子では、まだすべての汎用データ型はサポートされていません。ある汎用データ型に基づいて新しい属性を作成できるのは、その汎用型がサポートされている場合のみです。

ネットワーク構成は、データ統合サービスで使用しているソース・データ・アセットとターゲット・データ・アセット、およびアセットが配置されている場所によって異なります。

ニーズのオプションを確認するには、データ統合のVCN構成の理解ブログを参照してください。

ワークスペースには、仮想クラウド・ネットワーク(VCN)をアタッチできます。プライベート・ネットワーク内のデータ・ソースの場合は、少なくとも1つのリージョナル・サブネットを含むVCNを作成します。リージョナル・サブネットのみがサポートされます。サブネットでDNSホスト名を使用する必要があります。データ・ソースの場所によっては、他のネットワーク・オブジェクト(サービス・ゲートウェイ、ネットワーク・セキュリティ・グループ、ネットワーク・アドレス変換(NAT)ゲートウェイなど)を作成する必要があります。

一般に、インターネットからアクセス可能なデータ・ソースについては:

• ワークスペースにVCNがアタッチされている場合: データ統合は、ワークスペースのVCN上のネットワーク・アドレス変換(NAT)ゲートウェイを介して直接接続できます。
• ワークスペースにVCNがアタッチされていない場合: データ統合はパブリックIPアドレスを使用して直接接続できます。

サブネット内でプライベートIPが定義されているリソース(ワークスペースなど)は、ローカルまたはリモートのピアリング・ゲートウェイを使用し、サービス・ゲートウェイまたはNATゲートウェイを介して、様々な仮想クラウド・ネットワークおよびリージョン内の他のプライベート・リソースにアクセスできます。

オブジェクト・ストレージとAutonomous Data Warehouseの両方にアクセスする必要がある場合は、ゲートウェイを組み合せることもできます。たとえば、パブリック接続には、オブジェクト・ストレージ用のサービス・ゲートウェイとAutonomous Data Warehouse用のNATゲートウェイの両方が必要です。

インターネットからアクセスできないデータ・ソースについては、他に次のようなオプションがあります:

• データ・ソースと同じサブネット内にプライベート・エンドポイントがあり、そのプライベート・エンドポイントが有効になったワークスペースを作成します。

• Oracle Cloud Infrastructure FastConnectを使用します。

• Oracle Cloud Infrastructure VPN接続(IPSec VPNとも呼ばれる)を使用します。

ただし、次のソースがプライベート・ドメイン内にある場合は、Oracle Cloud Infrastructure FastConnectおよびOracle Cloud Infrastructure VPN接続を使用する必要があります:

• Amazon RDS上のOracle
• Amazon RDS上のMySQL
• Amazon RDS for SQL Server
• Microsoft Azure SQL Database

Oracle Cloud Infrastructure Networkingドキュメント:

• ネットワーキングの概要
• VCNおよびサブネット
• ネットワーク・セキュリティ・グループ
• サービス・ゲートウェイ
• VCNピアリング
• FastConnect
• ネットワーク・パス・アナライザ
• ブログ: ネットワーク・パス・アナライザの使用(トラブルシューティング、検証および検証)