Configure as políticas necessárias para permitir o acesso seguro ao Vault e aos Segredos, como usar segredos, usar vaults e ler pacotes de segredos. Para obter mais informações, consulte Políticas mínimas recomendadas.
Criar uma conexão do Oracle Database@AWS - Autonomous Database
Para criar a conexão:
Na página Visão Geral do OCI GoldenGate, clique em Conexões.
Você também pode clicar em Criar Conexão na seção Conceitos básicos e pular para a etapa 3.
Na página Conexões, clique em Criar Conexão.
Na página Criar Conexão, preencha os campos da seguinte forma:
Em Nome, informe um nome para a conexão.
(Opcional) Para Descrição, informe uma descrição que ajude a distinguir essa conexão de outras.
(Somente para GoldenGate em Multinuvem) Selecione sua Assinatura e preencha os campos a seguir.
Na lista drop-down Compartimento, selecione o compartimento no qual reside a Âncora de Recursos.
Selecione a região de parceiros multicloud.
Selecione sua Zona de disponibilidade do parceiro. As opções disponíveis são preenchidas com base na região de parceiro Multinuvem selecionada.
Para Compartimento, selecione o compartimento no qual a conexão será criada.
Para Tipo, selecione Oracle Database@AWS - Autonomous Database na lista drop-down.
Informe a String de conexão do banco de dados.
Informe o Nome do Usuário do Banco de Dados.
Selecione o segredo da senha do usuário do banco de dados. Se estiver localizado em outro compartimento, use a lista drop-down para alterar compartimentos.
Observação:
Segredos são credenciais como senhas, certificados, chaves SSH ou tokens de autenticação usados nos serviços do OCI. Para criar um segredo, consulte Criando um segredo. Verifique se:
Selecione Geração de segredo manual.
Cole as credenciais no conteúdo do segredo.
Se preferir não usar segredos de senha, certifique-se de desmarcar Usar segredos no vault na seção Segurança em Opções Avançadas, localizada na parte inferior deste formulário.
(Opcional) Selecione o Segredo da wallet. Se estiver localizado em outro compartimento, use a lista drop-down para alterar compartimentos.
Observação:
Se você estiver usando uma Wallet, ela deverá conter pelo menos os arquivos cwallet.sso e tnsnames.ora.
Se preferir não usar segredos, certifique-se de desmarcar Usar segredos no vault na seção Segurança em Opções Avançadas, localizada na parte inferior deste formulário.
Expanda Mostrar opções avançadas. Você pode configurar as seguintes opções;
Segurança:
Desmarque Usar segredos do vault para que você prefira não usar segredos de senha para esta conexão. Caso não esteja selecionado:
Selecione Usar chave de criptografia gerenciada pela Oracle para deixar todo o gerenciamento de chaves de criptografia para a Oracle.
Selecione Usar chave de criptografia gerenciada pelo cliente para selecionar uma chave de criptografia específica armazenada no OCI Vault para criptografar suas credenciais de conexão.
Conectividade de rede
Selecione um método de roteamento de tráfego:
Ponto final compartilhado, para compartilhar um ponto final com a implantação atribuída. Você deve permitir a conectividade do IP de entrada da implantação.
Ponto final dedicado, para tráfego de rede por meio de um ponto final dedicado na sub-rede designada na sua VCN. Você deve permitir a conectividade dos IPs de entrada dessa conexão.
Observação:
Se uma conexão dedicada permanecer não designada por sete dias, o serviço a converterá em uma conexão compartilhada.
Em seguida, selecione um Modo de sessão:
Direto, para usar o listener local em execução em um nó único do banco de dados e selecionar sua sub-rede.
Redirecionar, para usar o listener SCAN usado nas implantações do RAC (Oracle Real Application Cluster) e, em seguida, selecionar sua sub-rede.
Observação:
Quando você configura uma conexão dedicada, a configuração da sub-rede depende do modo de acesso do banco de dados:
Se for um banco de dados privado, sua sub-rede será usada. O ponto final privado da conexão e, portanto, seus IPs de entrada, estarão localizados na mesma sub-rede que o ponto final privado do banco de dados.
Se for um banco de dados público, você deverá especificar uma sub-rede na qual o ponto final privado da conexão será criado. Consulte conectividade GoldenGate.
Para pontos finais Dedicados, selecione a sub-rede por meio da qual o tráfego de rede será roteado.
Atributos de segurança: Adicione atributos de segurança para controlar o acesso a essa conexão usando o ZPR (Zero Trust Packet Routing).
Tags: Adicione tags para organizar seus recursos.
Clique em Criar.
Depois que a conexão é criada, ela aparece na lista Conexões. Certifique-se de designar a conexão a uma implantação para usá-la como origem ou destino em uma replicação.
Problemas conhecidos com conexões do Oracle Database@AWS - Autonomous Database
O modo de sessão de redirecionamento com conexão de listener SCAN não suporta TCPS e TLS
O OCI GoldenGate não suporta conexões que usam o modo de sessão Redirecionar com o SCAN (Single Client Access Name) da Oracle usando TCPS e TLS. TCP é suportado.
Solução alternativa: Configure uma conexão usando o modo de sessão Direta para um nó RAC (Real Application Cluster) individual.