Db2 LUWの接続の構成

データベース側でOracle GoldenGateに接続するために必要なユーザー権限と、Db2 LUWからOracle GoldenGateへの接続を設定するための構成手順について学習します。

データベースのユーザーおよび権限の付与

データベース・ユーザーの作成およびOracle GoldenGate for Db2 LUWの権限の割当てについて学習します。

• Oracle GoldenGate専用のデータベース・ユーザーを作成します。データベースに接続する必要のあるすべてのOracle GoldenGateプロセスに対して同じユーザーでもかまいません。

  • Extract (ソース・データベース)

  • Replicat (ターゲット・データベース)

  • DEFGEN (ソース・データベースまたはターゲット・データベース)

• データのセキュリティを維持したり、Oracle GoldenGateの処理を的確に監視するには、他のユーザー、アプリケーションまたはプロセスに対するOracle GoldenGateデータベース・ユーザーでのログインまたは操作を許可しないでください。Oracle GoldenGate資格証明ストアにログイン資格証明を格納することをお薦めします。資格証明ストアはログイン名およびパスワードにローカルのセキュアなストレージを利用し、Oracle GoldenGateのパラメータ・ファイルにある別名のみを指定することを許可します。

• システム管理者(SYSADM)またはデータベース管理者(DBADM)権限を、Extractを実行するデータベース・ユーザーに割り当てます。ExtractユーザーにDBADMを付与するには、SYSADM権限を持つユーザーが次のGRAント文を発行します。

   GRANT DBADM ON DATABASE TO USER *user*

  この権限は、DB2 Control CenterのUser and Group Objectsフォルダからも付与できます。Oracle GoldenGateプロセスに割り当てられているユーザーのデータベース・タブでは、「Database Administrative Authority」ボックスが選択されている必要があります。

  注意:

  Extractユーザーに必要な権限がない場合、Extractは次のエラーを記録して停止します。

  [SC=-1224:SQL1224N A database agent could not be started to service a request, or was terminated as a result of a database system shutdown or a force command.
  
  SQL STATE 55032: The CONNECT statement is invalid, because the database manager was stopped after this application was started]

• Replicatを実行しているデータベース・ユーザーに少なくとも次の権限を付与します。

  • ターゲット・データベースに対するローカルのCONNECT

  • システム・カタログ・ビューに対するSELECT

  • ターゲット表に対するSELECT、INSERT、UPDATEおよびDELETE