Oracle AI Databaseへの接続
ソースまたはターゲットとして使用するOracle AI Databaseへの接続を作成する方法について学習します。
開始する前に
次を確認します:
-
Oracle GoldenGateのバージョンによって異なります。
-
Autonomous AI Databaseの場合は、GGADMINユーザーのロックを解除します。
-
シークレットの使用、ボールトの使用、シークレット・バンドルの読取りなど、セキュアなVaultおよびシークレット・アクセスを有効にするために必要なポリシーを構成します。詳細は、「最小推奨ポリシー」を参照してください。
接続の作成
Oracle AI Database接続を作成するには:
-
OCI GoldenGateの「概要」ページで、「接続」を選択します。
「はじめに」セクションの「接続の作成」を選択して、ステップ3にスキップすることも可能です。
-
「接続」ページで、「接続の作成」を選択します。
-
「接続の作成」ページで、次のようにフィールドに入力します:
-
「名前」に、接続の名前を入力します。
-
(オプション)「説明」に、この接続を他の接続から区別するのに役立つ説明を入力します。
-
(マルチクラウド上のGoldenGateの場合のみ)「サブスクリプション」を選択し、次のフィールドに入力します。
-
「コンパートメント」ドロップダウンで、リソース・アンカーが存在するコンパートメントを選択します。
-
マルチクラウド・パートナ・リージョンを選択します。
-
「パートナ可用性ゾーン」を選択します。使用可能なオプションは、選択したマルチクラウド・パートナ・リージョンに基づいて移入されます。
-
-
「コンパートメント」で、接続を作成するコンパートメントを選択します。
-
「タイプ」ドロップダウンから、「Oracle AI Database」を選択します。
-
「データベースの詳細」では、次を選択できます:
-
「データベースの選択」を選択して、選択したコンパートメント内の既存のOracle AIデータベースのリストから選択し、ドロップダウンからパスワード・シークレットを選択するか、「コンパートメントの変更」を選択して別のコンパートメント内のパスワード・シークレットを選択します。
ノート:既存のOracle AI Databaseを選択すると、プライベート・エンドポイントが自動的に作成されます。
-
「データベース情報の入力」を選択し、次のフィールドに手動で入力します:
-
データベース・ウォレットを使用していない場合は、データベース接続文字列を入力します。
-
データベース接続文字列を入力しない場合は、Wallet secretを選択します。
ノート:
- Walletを使用している場合は、少なくとも
cwallet.ssoおよびtnsnames.oraファイルが含まれている必要があります。 - シークレットを使用しない場合は、このフォームの下部にある「拡張オプション」の下の「セキュリティ」セクションで「ボールトでシークレットを使用」の選択を解除してください。
- Walletを使用している場合は、少なくとも
-
-
-
「データベース・ユーザー名」には、データベースへの接続に使用するユーザー名を入力してください。
-
データベース・ユーザー・パスワード・シークレットを選択します。別のコンパートメントにある場合は、ドロップダウンを使用してコンパートメントを変更します。
ノート:
-
シークレットとは、パスワード、証明書、SSHキー、OCIサービスで使用する認証トークンなどの資格証明です。シークレットを作成するには、シークレットの作成を参照してください。次を確認します:
-
「手動シークレット生成」を選択します。
-
資格証明をシークレット・コンテンツに貼り付けます。
-
-
パスワード・シークレットを使用しない場合は、このフォームの下部にある「拡張オプション」の下の「セキュリティ」セクションで「ボールトでシークレットを使用」の選択を解除してください。
-
シークレット・コンテンツを更新する必要がある場合は、次のことを確認してください:
-
プレーン・テキスト・テンプレートを使用して新しいシークレット・バージョンを作成し、更新されたコンテンツを指定します。詳細は、シークレットのコンテンツの更新を参照してください。
-
キャッシュされたシークレット・コンテンツをクリアするには、接続をリフレッシュします。
-
-
-
拡張オプションの表示を展開します。次のオプションを構成できます。
-
セキュリティ
-
この接続にパスワード・シークレットを使用しない「ボールト・シークレットの使用」の選択を解除します。選択されていない場合:
-
すべての暗号化キー管理をOracleに任せるには、「Oracle管理暗号化キーの使用」を選択します。
-
「顧客管理暗号化キーの使用」を選択して、OCI Vaultに格納されている特定の暗号化キーを選択し、接続資格証明を暗号化します。
-
-
-
ネットワーク接続性
トラフィック・ルーティング方法を選択します:
-
共有エンドポイント: 割り当てられたデプロイメントとエンドポイントを共有します。デプロイメントのイングレスIPからの接続を許可する必要があります。
-
専用エンドポイント: VCN内の割り当てられたサブネット内の専用エンドポイントを介したネットワーク・トラフィック用。この接続のイングレスIPからの接続を許可する必要があります。
ノート:専用接続が7日間未割当てのままの場合、サービスはそれを共有接続に変換します。
次に、セッション・モードを選択します:
-
直接: FQDNを返すSCANリスナーを使用するRACデータベース、および他のすべてのOracle Databaseテクノロジ。
-
リダイレクト: IPアドレスのみを返すSCANリスナーを持つRACデータベースの場合。
ノート: RACデプロイメントでは、SCANリスナーは、IPアドレスまたはFQDNで識別される特定のデータベース・ノードに接続をリダイレクトします。FQDNベースのSCANリスナーを使用してRACを構成することをお薦めします。
専用エンドポイントの場合は、ネットワーク・トラフィックのルーティングに使用するサブネットを選択します。
-
-
-
セキュリティ属性: Zero Trust Packet Routing (ZPR)を使用して、この接続へのアクセスを制御するセキュリティ属性を追加します。
-
タグ: タグを追加すると、リソースを編成できます。
-
-
-
「作成」を選択します。
接続が作成されると、「接続」リストに表示されます。接続をデプロイメントに割り当てて、レプリケーションのソースまたはターゲットとして使用するようにしてください。
次の手順
既知問題
ネットワーク・タイムアウトはプライベート・エンドポイントを使用するデータベース接続に影響を与えます
プライベート・エンドポイントを使用してデータベースに接続している場合、Extractプロセスを起動または停止するときにネットワーク・タイムアウトが発生する可能性があります。
回避方法:次のいずれかを実行できます。
-
「デプロイメントの詳細」ページから最新のパッチを適用します。「デプロイメント情報」セクションの「GoldenGate」で、「バージョン」の「アップグレード」を選択します。
-
現時点で最新のパッチを適用できない場合は、接続文字列を更新して
EXPIRE_TIME=1を含めることができます。デフォルトでは、Oracle GoldenGateでEZ接続文字列が使用されていることがあります。この接続文字列は、Oracle GoldenGate資格証明で次のように長い接続文字列に更新する必要があります:<username>@//<hostname>:1521/<service_name> <username> @(DESCRIPTION = (EXPIRE_TIME=1)(ADDRESS_LIST = (ADDRESS = (COMMUNITY = tcp)(PROTOCOL = TCP)(Host = <hostname>)(Port = 1521))) (CONNECT_DATA = (SERVICE_NAME = <service_name>)))
SCANリスナー接続によるリダイレクト・セッション・モードはTCPSおよびTLSをサポートしていません
OCI GoldenGateは、TCPSおよびTLSを使用するOracle Single Client Access Name (SCAN)でリダイレクト・セッション・モードを使用する接続をサポートしていません。TCPがサポートされています。
回避策:個々のReal Application Cluster (RAC)ノードへの直接セッション・モードを使用して接続を構成します。