암호화 프로파일 설정을 위한 필요 조건

Oracle GoldenGate와 함께 제공되는 다양한 키 관리 시스템에서 사용하는 요구 사항 및 구성 프로세스에 대해 알아봅니다.

Oracle GoldenGate에서 암호화 프로파일을 구성하기 위한 요구 사항은 다음과 같습니다.

배포 내에 여러 암호화 프로파일을 생성할 수 있지만 Oracle GoldenGate 프로세스(추출, 복제, 배포 경로)는 한 번에 하나의 암호화 프로파일만 사용할 수 있습니다. 필터링을 사용하는 배포 경로의 경우 필터를 적용하기 위해 암호 해독이 수행되지만 출력 추적 파일은 암호화된 상태로 유지됩니다. PASSTHRU에서 배포 경로는 명시적으로 지정되지 않은 경우 암호화(encryption) 프로파일을 사용하거나 트레일 파일을 해독하려고 시도하지 않습니다.

배치 내의 기존 암호화 프로파일을 기본 프로파일로 설정할 수 있습니다. 이 기본 프로파일은 추출, 복제 또는 배포 경로 프로세스를 생성하는 동안에만 관련이 있습니다. 프로세스 생성 중에 암호화 프로파일이 명시적으로 지정되지 않은 경우 현재 기본 프로파일이 새 프로세스에 지정됩니다. 기본 프로파일을 변경해도 기존 Oracle GoldenGate 프로세스에 지정된 암호화 프로파일은 업데이트되지 않습니다.

주: 추적 파일이 이미 처리된 프로세스의 암호화 프로파일 또는 마스터 키를 변경하지 않는 것이 좋습니다.

관리 서비스 웹 인터페이스를 사용하여 암호화 프로파일을 관리할 수 있습니다. 암호화 프로파일은 수정할 수 없습니다. 변경해야 하는 경우 관리 서비스를 사용하여 새 프로파일을 삭제하고 추가해야 합니다.

관리 서비스 또는 관리 클라이언트에서 암호화 프로파일을 구성할 수 있습니다.

암호화 프로파일 설정 도구 설명
관리 서비스

암호화 프로파일은 다음 제공자를 사용하여 만들 수 있습니다.

관리 클라이언트

추출, Replicat 및 배포 경로에 대한 암호화 프로파일을 설정하는 데 사용되는 관리 클라이언트 명령은 다음과 같습니다.

ADD ENCRYPTIONPROFILE,

ALTER ENCRYPTIONPROFILE,

DELETE ENCRYPTIONPROFILE,

INFO ENCRYPTIONPROFILE.

또한 Extract, Paths 또는 Replicat에 대한 ADD 또는 ALTER, INFO 및 DELETE 명령이 ENCRYPTIONPROFILE encryption-profile-name 매개변수를 포함하도록 수정되었습니다.

자세한 내용은 Oracle GoldenGate용 명령행 인터페이스 참조를 참조하십시오.