外部MySQL DBシステムをデータベース管理に登録するときに、外部MySQL DBシステムに接続するために必要なネットワーク・プロトコルの資格証明と詳細を含むOracle Cloud Infrastructure Vaultサービス・シークレットを作成できます。

パスワード、証明書、SSHキー、認証トークンなどの機密情報が秘密裏に含められます。Vaultサービス・シークレットの詳細は、Vaultシークレットの管理を参照してください。

登録プロセスで、オンプレミスにデプロイされた外部MySQL DBシステムに接続するには、ネットワーク・プロトコルを選択し、Vaultサービスのシークレット内の資格証明および詳細を指定する必要があります。外部MySQL DBシステムを登録する前に、またはデータベース管理で登録プロセス中にシークレットを作成できます。シークレットを作成する前に、必要な権限があることを確認する必要があります。詳細は、外部MySQL DBシステムの登録およびデータベース管理の有効化に必要な権限を参照してください。

外部MySQL DBシステムを登録する前にVaultサービスにシークレットを作成する場合、シークレットに追加する必要があるネットワーク・プロトコル資格証明の形式は次のとおりです:

• TCP資格証明

  {"userName":"<username>",
  "password":"<user_password>",
  "credentialName":"<credential_name>"}

• SSL資格証明を使用したTCP

  {"userName":"<username>",
  "password":"<user_password>",
  "credentialName":"<credential_name>",
  "trustCertificateKeyStoreType":"<trust_certificate_key_store_type>",
  "trustCertificateKeyStoreUrl":"<trust_certificate_key_store_URL>" ,
  "trustCertificateKeyStorePassword":"<trust_certificate_key_store_password>",
  "clientCertificateKeyStoreType":"<client_certificate_key_store_type>",
  "clientCertificateKeyStoreUrl":"<client_certificate_key_store_URL>",
  "clientCertificateKeyStorePassword":"<client_certificate_key_store_password>",
  "sslMode":"<ssl_mode>"}

  暗号化された接続にSSL暗号を指定するには、SSL資格証明を使用してTCPの最後に次を追加します:

  "tlsCiphersuites":"<TLS_Cipher_Suites>"

• パスワードなしのソケット資格証明

  {"userName":"<username>",
  "credentialName":"<credential_name>",
  "socketFile":"<socket_file>"}

  パスワードを使用したソケット資格証明

  {"userName":"<username>",
  "password":"<user_password>",
  "credentialName":"<credential_name>",
  "socketFile":"<socket_file>"}