접속 관리

연결을 편집, 할당 해제, 이동 및 삭제하는 방법을 비롯한 연결 관리 작업에 대해 알아봅니다.

접속 세부정보를 봅니다.

접속 목록에서 접속을 선택하여 세부정보를 확인합니다. 접속 세부정보 페이지에서 접속에 대한 작업(예: 편집, 새로고침, 리소스 이동, OCI 암호 사용을 위해 이전, 작업 메뉴에서 삭제)을 수행하고, 접속 상태를 볼 수 있습니다. 다음 중 하나일 수 있습니다.

생성
갱신
[활성]입니다.
삭제
삭제
실패함

탭을 선택하여 연결 정보, 지정된 배포, 네트워크 보안 그룹, 작업 요청 및 태그를 볼 수도 있습니다. 이러한 각 탭에서 무엇을 찾을 수 있는지 알아보십시오.

접속 세부 정보

세부정보 페이지에서 다음 정보를 찾을 수 있습니다.

일반 정보:
- 접속의 OCID
- 접속이 생성된 컴파트먼트
- 접속이 생성 및 업데이트된 시기
- 암호화 키 관리 보기 또는 편집
- 연결 유형에 따라 네트워크 정보:
  - 접속의 서브넷 보기 및 편집
    
    주: 서브넷을 변경하면 연결의 수신 IP 및 개인 IP도 변경됩니다.
  - 공유 또는 전용 트래픽 라우팅 방법
  - Ingress IP에는 하나 이상의 IP 주소가 표시됩니다. OCI GoldenGate에 대한 접속 끝점은 이러한 IP 주소 중 하나에서 시작됩니다. 이러한 IP 주소에서 데이터베이스의 전용 IP로의 연결을 허용하려면 적절한 서브넷 보안 규칙이 설정되어 있는지 확인해야 합니다.
  - 전용 IP는 ip-xx-xx-xx-xx.ociggsvc.oracle.vcn.com 형식으로 다시 작성됩니다.
- 멀티클라우드 정보 아래:
  - 구독 유형
  - 구독 ID
연결 정보에서 자율운영 AI 데이터베이스 사용자에 대한 비밀번호 암호를 포함하여 해당 유형과 관련된 접속 유형 및 접속 정보입니다.

지정된 배치

소스 또는 대상으로 사용하려면 배포에 연결을 지정해야 합니다. 여기에서 다음을 수행할 수 있습니다.

배치에 이 접속 지정
이 연결이 현재 지정된 배치를 봅니다. 다른 컴파트먼트의 배치를 보려면 컴파트먼트 이름을 선택합니다.
접속 테스트.
지정 제거

네트워크 보안 그룹

전용 끝점과의 접속에 대한 NSG(네트워크 보안 그룹) 보기, 추가, 편집 또는 제거

주: 공유 끝점이 있는 접속은 지정된 배치에서 NSG 설정을 상속합니다. NSG(네트워크 보안 그룹)를 추가하면 서브넷 내의 소스 또는 대상 시스템과 배치 간의 트래픽을 세밀하게 제어할 수 있습니다. 자세히 알아보기.

보안

리소스에 대한 ZPR(제로 트러스트 패킷 경로 지정) 보안 속성을 관리합니다.

보안 탭에서 이 리소스에 대한 ZPR 보안 속성을 확인, 추가, 편집 또는 삭제할 수 있습니다.

ZPR 보안 속성에 익숙하지 않은 경우 Overview of Zero Trust Packet Routing를 참조하십시오. 리소스에 보안 속성을 추가하기 전에 최소 필수 정책을 추가하여 로드 밸런서에 공용 인터넷 트래픽을 허용하고 로드 밸런서와 프라이빗 끝점 간의 트래픽 플로우를 허용해야 합니다.

OCI GoldenGate가 프라이빗 끝점 리소스(전용 접속 또는 배치용)를 생성하거나 업데이트할 때 추가된 보안 속성도 프라이빗 끝점에 추가됩니다.

리소스에서 보안 속성을 삭제하면 리소스의 프라이빗 끝점에서도 제거됩니다.

작업 요청

작업 요청 탭에서 연결의 작업 요청을 볼 수 있습니다. 이 요청은 다음 중 하나일 수 있습니다.

생성
업데이트
삭제
이동
새로고침
지정
지정 삭제

연결 편집

참고: 자율운영 AI 데이터베이스 접속의 경우 접속을 편집하고 저장하면 자동으로 최신 전자 지갑 버전이 검색됩니다.

WARNING:

Oracle Cloud 콘솔에서만 접속을 생성하고 편집해야 합니다. 배치 콘솔의 [인증서] 화면에서 접속 생성 또는 편집을 거부합니다. 업데이트는 Oracle Cloud 콘솔에서 배포와 자동으로 동기화됩니다.
연결 문자열을 변경하면 해당 연결에 새 수신 IP가 사용되고, Extracts 및 Replicats가 중단되지 않도록 방화벽 설정을 업데이트해야 할 수 있습니다.

연결을 편집하려면 다음을 수행합니다.

연결 페이지에서 편집할 연결을 선택합니다.

연결의 작업 메뉴에서 편집을 선택한 다음 3단계로 건너뛸 수도 있습니다.
접속 세부정보 페이지의 [작업] 메뉴에서 편집을 선택합니다.
연결 편집 패널에서 업데이트할 값을 편집합니다.

주: 필요한 경우 트래픽 경로 지정 방법 및 서브넷 선택을 업데이트할 수 있습니다. 서브넷을 변경하면 연결의 수신 IP 및 개인 IP도 변경됩니다.
변경사항 저장을 선택합니다.

변경사항은 지정된 OCI GoldenGate 배치에 자동으로 동기화됩니다.

접속을 새로 고칩니다.

이 작업은 자율운영 AI 데이터베이스 접속에만 적용됩니다.

자율운영 AI 데이터베이스 접속을 새로고침하여 자율운영 AI 데이터베이스 인스턴스로 전자 지갑이 최신 상태인지 확인할 수 있습니다.

자율운영 AI 데이터베이스 접속을 새로 고치려면 접속 세부정보 페이지의 작업 메뉴에서 새로고침을 선택합니다.

참고: 비밀번호 암호를 업데이트하기 전에 먼저 데이터베이스의 비밀번호를 변경하고 기존 Extracts 및 Replicats가 정지되지 않도록 접속을 새로고침하십시오.

접속에 배치 지정

접속 세부정보 페이지에 있는 경우 접속에 배치를 지정할 수 있습니다.

참고: 비밀번호 암호가 있는 접속을 사용하는 경우 접속에 지정하려는 배치가 접속의 비밀번호 암호에 액세스할 수 있어야 합니다. 컴파트먼트 또는 테넌시에 allow dynamic-group <identity-domain>/<dynamic-group-name> to read secret-bundles in <location> 정책을 추가해야 합니다.

자세한 내용은 최소 권장 정책을 참조하십시오.

연결에 배포를 지정하려면

접속 세부정보 페이지에서 지정된 배치를 선택합니다.
배포 지정을 선택합니다.
배치 할당 대화상자의 드롭다운에서 연결을 선택합니다. 컴파트먼트 변경을 선택하여 다른 컴파트먼트에서 접속을 선택합니다.
배포 지정을 선택합니다.

선택한 접속이 [지정된 배치] 목록에 나타납니다. 지정된 접속 아래의 [배치 세부정보] 페이지에서 이 관계를 보고 관리할 수도 있습니다.

배치 지정 해제

배치에서 연결을 제거하거나 지정 해제할 수 있습니다. 먼저 배포에서 제거하려는 연결과 관련된 활성 프로세스가 실행되고 있지 않은지 확인합니다.

배치를 지정 해제하려면 다음을 수행합니다.

접속 세부정보 페이지에서 지정된 배치를 선택합니다.
지정 해제할 배포에 대한 작업 메뉴에서 지정 해제를 선택합니다.
배치 지정 해제 대화상자에서 이 배치에서 접속을 지정 해제할 것인지 확인한 다음 배치 지정 해제를 선택합니다.

배치가 더 이상 할당된 배치 목록에 나타나지 않습니다. 배치에서 접속을 지정 해제해도 접속이 삭제되지 않습니다. 연결을 삭제하려면 연결 삭제를 참조하십시오.

주: 전용 끝점과의 연결이 7일 이상 지정되지 않은 상태로 유지되면 서비스는 해당 연결을 공유 끝점으로 변환합니다.

접속 테스트

배치에 연결을 지정한 후 연결을 테스트하여 배치가 연결될 수 있는지 확인합니다.

테스트 연결은 네트워크 레벨 및 응용 프로그램 레벨의 두 가지 유형의 테스트를 수행합니다. 네트워크 레벨 접속 테스트는 배치에서 호스트 및 포트에 연결할 수 있는지 확인하고, 애플리케이션 레벨 테스트는 끝점에 로그인하여 인증서가 적합한지 확인합니다.

일부 연결은 두 테스트를 모두 수행하지만 Big Data 연결 유형과 같은 연결은 현재 애플리케이션 레벨 테스트를 지원하지 않습니다. 연결이 네트워크 레벨 연결 테스트를 통과하는 한 연결을 사용하고 추출 및 복제 프로세스 생성을 시작할 수 있습니다.

접속을 테스트하기 전에 먼저 접속을 생성하고 배치에 지정해야 합니다.

지정된 접속을 테스트하려면 다음과 같이 하십시오.

배치 세부정보 페이지에서 지정된 접속을 선택합니다.

연결의 세부정보 페이지에서 지정된 배포에서 연결을 테스트할 수도 있습니다.
지정된 접속 목록의 테스트할 접속에 대한 [작업] 메뉴에서 접속 테스트를 선택합니다.

Test connection 대화상자가 열리고 성공할 경우 확인 메시지와 실패할 경우 오류 메시지가 표시됩니다. 오류 메시지가 나타나면 연결 및 설정으로 돌아갑니다.
닫기를 선택합니다.

접속 이동

연결을 이동하려면 다음을 수행합니다.

접속 세부정보 페이지의 작업 메뉴에서 리소스 이동을 선택합니다.
다른 컴파트먼트로 이동 대화상자에서 접속을 이동할 컴파트먼트를 선택합니다.
리소스 이동을 선택합니다.

OCI 암호를 사용하도록 이전

암호가 사용되지 않는 기존 접속에 OCI 암호를 사용하도록 이전할 수 있습니다.

OCI 암호를 사용하도록 접속을 이전하려면 다음과 같이 하십시오.

접속 세부정보 페이지의 작업 메뉴에서 OCI 암호를 사용하도록 이전을 선택합니다.
[OCI 암호로 이전] 대화상자에서 다음과 같이 필드에 정보를 입력합니다.
1. 컴파트먼트의 저장소 드롭다운에서 저장소가 상주하는 컴파트먼트를 선택합니다.
2. 암호를 저장할 저장소를 선택합니다.
3. 컴파트먼트의 암호화 키 드롭다운에서 암호화 키가 상주하는 컴파트먼트를 선택합니다.
4. 저장소에 사용할 암호화 키를 선택합니다.
5. 컴파트먼트에 암호 생성 드롭다운에서 암호를 저장할 컴파트먼트를 선택합니다.
마이그레이션을 선택합니다. 그런 다음 OCI 암호 구성을 사용하도록 접속이 업데이트됩니다.

연결의 태그 관리

Connection 세부 정보 페이지에서 연결의 태그를 추가하고 확인할 수 있습니다.

[접속] 페이지의 접속 목록에서 선택하여 [접속 세부정보] 탭에 도달하고 태그 탭을 선택합니다.

태그 페이지에서 추가를 선택하여 태그를 추가할 수 있습니다.

작업 메뉴에서 태그를 편집하거나 삭제할 수 있습니다.

접속 삭제

연결을 삭제하기 전에 연결과 관련된 배포에서 실행 중인 프로세스가 없는지 확인하십시오. 먼저 배치에서 연결을 지정 해제한 후 삭제합니다.

연결을 삭제하려면 다음을 수행합니다.

Connections 페이지에서 삭제할 연결을 선택합니다. 연결 목록의 연결 작업 메뉴에서 삭제를 선택한 다음 단계 3으로 건너뛸 수도 있습니다.
접속 세부정보 페이지의 [작업] 메뉴에서 삭제를 선택합니다.
[연결 삭제] 대화상자에서 연결을 삭제할 것인지 확인한 다음 삭제를 선택합니다.