Oracle NoSQLへの接続
OCI GoldenGateのターゲットとして使用するOracle NoSQLへの接続の作成について学習します。
開始する前に
接続を作成する前に、次のことを確認します。
- OCI GoldenGateがソースおよびターゲットに接続する方法を確認します。
- シークレットの使用、ボールトの使用、シークレット・バンドルの読取りなど、セキュアなVaultおよびシークレット・アクセスを有効にするために必要なポリシーを構成します。詳細は、最小推奨ポリシーを参照してください。
接続の作成
Oracle NoSQL接続を作成するには:
- OCIのGoldenGateの「概要」ページで、「接続」をクリックします。「はじめに」セクションの「接続の作成」をクリックして、ステップ3にスキップすることもできます。
- 「接続」ページで、「接続の作成」をクリックします。
- 「接続の作成」ページで、次のようにフィールドに入力します。
- 「名前」に、接続の名前を入力します。
- (オプション)「説明」に、この接続を他の接続から区別するのに役立つ説明を入力します。
- (マルチクラウドのGoldenGateの場合のみ)「サブスクリプション」を選択し、次のフィールドに入力します。
- 「コンパートメント」ドロップダウンで、「リソース・アンカー」が存在するコンパートメントを選択します。
- 「マルチクラウド・パートナ・リージョン」を選択します。
- 「パートナ可用性ゾーン」を選択します。使用可能なオプションは、選択したマルチクラウド・パートナ・リージョンに基づいて移入されます。
- 「コンパートメント」で、接続を作成するコンパートメントを選択します。
- 「タイプ」で、「Oracle NoSQL」を選択します。
- 「リージョン」で、OCIオブジェクト・ストレージのリージョンを選択します。
- 「ユーザー」で、次のオプションのいずれかを選択します:
- 現在のテナンシおよびユーザーを使用し、次の情報を入力します:
- 「秘密キー・シークレット」を選択します。別のコンパートメントにある場合は、ドロップダウンを使用してコンパートメントを変更します。
- 「秘密キー・パスフレーズ・シークレット」を選択します。別のコンパートメントにある場合は、ドロップダウンを使用してコンパートメントを変更します。
- 「秘密キー・パスフレーズ」に、対応する公開キー・フィンガープリントを入力します。
- リソース・プリンシパルの使用: 他のOCIリソースを認証およびアクセスします。
- 別のテナンシおよびユーザーを指定してから、次の情報を入力します:
- 「テナンシOCID」と入力します。
- 「ユーザーOCID」と入力します。
- 「秘密キー・シークレット」を選択します。別のコンパートメントにある場合は、ドロップダウンを使用してコンパートメントを変更します。
- 「秘密キー・パスフレーズ・シークレット」を選択します。別のコンパートメントにある場合は、ドロップダウンを使用してコンパートメントを変更します。
- 「公開キー・フィンガープリント」に、対応する公開キー・フィンガープリントを入力します。
ノート
- シークレットとは、パスワード、証明書、SSHキー、OCIサービスで使用する認証トークンなどの資格証明です。シークレットを作成するには、シークレットの作成を参照してください。次を確認します:
- 「手動シークレット生成」を選択します。
- 資格証明を「シークレット・コンテンツ」に貼り付けます。
- パスワード・シークレットを使用しない場合は、このフォームの下部にある「拡張オプション」の「セキュリティ」セクションの「ボールトでシークレットを使用」の選択を解除してください。
- 現在のテナンシおよびユーザーを使用し、次の情報を入力します:
- 「拡張オプションの表示」を拡張します次のオプションを構成できます。
- セキュリティ
- この接続にパスワード・シークレットを使用しない場合は、「ボールト・シークレットの使用」の選択を解除します。選択されていない場合は、次のようになります。
- すべての暗号化キー管理をOracleに残すには、「Oracle管理暗号化キーを使用」を選択します。
- 「顧客管理暗号化キーの使用」を選択して、OCI Vaultに格納されている特定の暗号化キーを選択し、接続資格証明を暗号化します。
- この接続にパスワード・シークレットを使用しない場合は、「ボールト・シークレットの使用」の選択を解除します。選択されていない場合は、次のようになります。
- ネットワーク接続
- 共有エンドポイント: 割り当てられたデプロイメントとエンドポイントを共有します。デプロイメントのイングレスIPからの接続を許可する必要があります。
- 専用エンドポイント: VCN内の割り当てられたサブネット内の専用エンドポイントを介したネットワーク・トラフィック用。この接続のイングレスIPからの接続を許可する必要があります。
- セキュリティ属性: Zero Trust Packet Routing (ZPR)を使用して、この接続へのアクセスを制御するセキュリティ属性を追加します。
- タグ: タグを追加してリソースを編成します。
- セキュリティ
- 「作成」をクリックします
接続が作成されると、「接続」リストに表示されます。接続をデプロイメントに割り当てて、レプリケーションのソースまたはターゲットとして使用するようにしてください。