분배 서비스 경로
경로는 배치의 두 데이터 끝점 간에 추적 데이터를 전송하는 데 사용됩니다. 배포 서비스를 사용하여 이러한 경로를 추가, 모니터링, 재배치 및 관리할 수 있습니다.
분배 서비스 경로 정보
배포 경로는 여러 토폴로지에 대한 데이터를 보내고 받을 추적의 경로를 정의합니다. Oracle GoldenGate는 대상 인증 방법을 사용하여 소스 및 대상 배치를 연결하는 방법을 정의합니다.
대상 인증 방법 설정 옵션은 다음과 같습니다.
-
USERIDALIAS 대상 인증: 대상 배치에서 운영자 롤을 가진 사용자가 생성된 다음 이 사용자의 인증서가 소스 Oracle GoldenGate 배치에 인증서로 추가됩니다. USERIDALIAS 메소드를 사용하는 경우 배포 경로를 생성하는 동안 대상 인증 방법의 값이 비밀번호로 설정됩니다. WSS(보안 웹 소켓) 프로토콜은 이 배포 경로 유형에 사용됩니다.
-
인증서 대상 인증: 이 경우 배포 경로는 신뢰할 수 있는 CA 인증서를 사용하여 대상 배포에 액세스합니다. 배포 경로를 만드는 동안 설정된 대상 인증 방법은 인증서입니다. WSS(보안 웹 소켓) 프로토콜은 이 배포 경로 유형에 사용됩니다.
주: 인증서를 사용하여 생성된 배포 경로의 경우 배포 경로 인증서의 제목 DN과 동일한 사용자 이름을 가진 x-Cert 사용자가 대상 배포에 구성되어야 합니다. 외부 신뢰할 수 있는 RootCA 및 배포 클라이언트 인증서 추가를 참조하십시오. 또한 Connecting Two Deployments Using External RootCA Certificate을 참조하십시오.
- OAuth 대상 인증: 이 경우 Oracle GoldenGate 사용자 인증이 MS Azure EntraID, IDCS, OAM 및 IAM과 같은 OAuth 서비스로 아웃소싱됩니다. IAM은 클라우드 기반 ID 공급자이지만 OAM은 온프레미스 ID 공급자입니다.
대상 인증 유형 선택
대상 배치 모드(보안 또는 비보안)에 따라 다음과 같이 대상 인증을 선택할 수 있습니다.
-
보안: OAuth2.0을 사용하여 인증서, USERIDALIAS 또는 외부 ID 제공자 사용
-
비보안: USERIDALIAS 메소드 사용
USERIDALIAS를 사용하는 경우 다음 지침을 고려하십시오.
-
대상 Oracle GoldenGate 인스턴스는 비밀번호로 식별된 사용자를 포함합니다.
-
소스 Oracle GoldenGate 인스턴스에는 대상의 사용자 인증서와 일치하는 USERIDALIAS(예:
ggnet_alias)가 포함됩니다(예: 비밀번호가 ***인 사용자ggnet). -
배포 경로가 시작되면 USERIDALIAS 정보가 대상으로 전달됩니다. 대상이 USERIDALIAS 정보가 대상 유저 인증서와 일치하는지 확인한 후 권한 부여가 성공하고 네트워크 연결을 설정할 수 있습니다.
참고:
- 소스와 대상 Oracle GoldenGate 인스턴스 간의 네트워크 접속에 사용되는 USERIDALIAS는 데이터베이스와 관련이 없습니다.