Azure Cosmos DB for MongoDBへの接続

OCI GoldenGateのターゲットとして使用するAzure Cosmos DB for MongoDBへの接続の作成について学習します。

開始する前に

接続を作成する前に、次のことを確認します。
  • OCI GoldenGateがソースおよびターゲットに接続する方法を確認します。
  • シークレットの使用、ボールトの使用、シークレット・バンドルの読取りなど、セキュアなVaultおよびシークレット・アクセスを有効にするために必要なポリシーを構成します。詳細は、最小推奨ポリシーを参照してください。
  • MongoDB Replicatセットを構成します。
    • ビッグ・データ用のOCI GoldenGateでは、操作ログ(oplog)を使用してチェンジ・データ・キャプチャ(CDC)レコードを読み取ります。oplogは、データベースを変更するすべての操作のローリング・レコードを保持する、MongoDB内の上限付きコレクションです。Oplogファイルは、レプリカ・セットがMongoDBで有効になっているときに作成されます。
    • MongoDB Atlasには、Replicatセットが事前構成されています。オンプレミスのMongoDBデプロイメントでは、Replicatセットを手動で構成およびデプロイして、oplogおよびCDC機能を有効にする必要があります。オンプレミスMongoDBの場合は、レプリカ・セットのデプロイが必要です。
  • MongoDBバージョン3.6以降が必要です。
  • INSERT、UPDATE、DELETEの各操作を取得するためのOCI GoldenGateサポートが必要です。

接続の作成

MongoDB接続用のAzure Cosmos DBを作成するには:
  1. OCI GoldenGateの「概要」ページで、「接続」をクリックします。
    「はじめに」セクションの「接続の作成」をクリックして、ステップ3にスキップすることもできます。
  2. 「接続」ページで、「接続の作成」をクリックします。
  3. 「接続の作成」ページで、次のようにフィールドに入力します。
    1. 「名前」に、接続の名前を入力します。
    2. 「説明」に、この接続を他の接続から区別するのに役立つ説明を入力します。
    3. (マルチクラウド上のGoldenGateの場合のみ)「サブスクリプション」を選択し、次のフィールドに入力します。
      1. 「コンパートメント」ドロップダウンで、リソース・アンカーが存在するコンパートメントを選択します。
      2. 「マルチクラウド・パートナ・リージョン」を選択します。
      3. 「パートナ可用性ゾーン」を選択します。使用可能なオプションは、選択したマルチクラウド・パートナ・リージョンに基づいて移入されます。
    4. 「コンパートメント」で、接続を作成するコンパートメントを選択します。
    5. 「タイプ」ドロップダウンから、「Azure Cosmos DB for MongoDB」を選択します。
    6. 「接続文字列」に、データベースの接続文字列を入力します。

      ノート:

      プライベートIPを入力すると、OCI GoldenGateによって、プライベートIPがip-10-0-0-0.ociggsvc.oracle.vcn.comの形式でリライトされます。
    7. 「ユーザー名」に、データベースへの接続に使用するユーザー名を入力します。
    8. 「パスワード・シークレット」を選択します。別のコンパートメントにある場合は、ドロップダウンを使用してコンパートメントを変更します。

      ノート:

      • シークレットとは、パスワード、証明書、SSHキー、OCIサービスで使用する認証トークンなどの資格証明です。シークレットを作成するには、シークレットの作成を参照してください。次を確認します:
        • 「手動シークレット生成」を選択します。
        • 資格証明を「シークレット・コンテンツ」に貼り付けます。
      • パスワード・シークレットを使用しない場合は、このフォームの下部にある「拡張オプション」の「セキュリティ」セクションで「ボールトでシークレットを使用」の選択を解除してください。

      シークレット・コンテンツを更新する必要がある場合は、次のことを確認してください:

      • プレーン・テキスト・テンプレートを使用して新しいシークレット・バージョンを作成し、更新されたコンテンツを指定します。詳細は、シークレットのコンテンツの更新を参照してください。

      • キャッシュされたシークレット・コンテンツをクリアするには、接続をリフレッシュします。

    9. 「セキュリティ設定」で、「セキュリティ・プロトコル」を選択します:
      • 標準
      • TLS
      • MTLS
    10. 「拡張オプションの表示」を拡張します。次のオプションを構成できます。
      • セキュリティ
        • この接続にパスワード・シークレットを使用しない「ボールト・シークレットの使用」の選択を解除します。選択されていない場合:
          • すべての暗号化キー管理をOracleに残すには、「Oracle管理暗号化キーを使用」を選択します。
          • 「顧客管理暗号化キーの使用」を選択して、OCI Vaultに格納されている特定の暗号化キーを選択し、接続資格証明を暗号化します。
      • ネットワーク接続性
        • 共有エンドポイント: 割り当てられたデプロイメントとエンドポイントを共有します。デプロイメントのイングレスIPからの接続を許可する必要があります。
        • 専用エンドポイント: VCN内の割り当てられたサブネット内の専用エンドポイントを介したネットワーク・トラフィック用。この接続のイングレスIPからの接続を許可する必要があります。

          ノート:

          • 専用接続が7日間未割当てのままの場合、サービスはそれを共有接続に変換します。
          • Oracle GoldenGate接続についてさらに学習します。
      • セキュリティ属性: Zero Trust Packet Routing (ZPR)を使用して、この接続へのアクセスを制御するセキュリティ属性を追加します。
      • タグ: タグを追加してリソースを編成します。
  4. 「作成」をクリックします。
接続が作成されると、「接続」リストに表示されます。接続をデプロイメントに割り当てて、レプリケーションのソースまたはターゲットとして使用するようにしてください。