Gerenciar conexões

Aprenda tarefas de gerenciamento de conexões, incluindo como editar, cancelar a designação, mover e excluir conexões.

Exibir detalhes da conexão

Selecione uma conexão na lista Conexões para exibir seus detalhes. Na página Detalhes da conexão, você pode executar ações na conexão, como editar, atualizar, mover recurso, migrar para usar segredos do OCI e excluir no menu Ações, exibir o status da conexão, que pode ser um dos seguintes:

• Criando

• Atualizando

• Ativa

• Excluindo

• Excluído

• Com falha

Você também pode selecionar uma guia para exibir informações de conexão, implantações designadas, grupos de segurança de rede, solicitações de serviço e tags. Continue lendo para saber o que você pode encontrar em cada uma dessas guias.

detalhes da Conexão

Você pode encontrar as informações a seguir na página Detalhes

• Em Informações Gerais:

  • O OCID da conexão

  • O compartimento no qual a conexão foi criada

  • Quando a conexão foi criada e atualizada

  • Exibir ou editar o gerenciamento de chaves de criptografia

  • Informações de rede, dependendo do tipo de conexão:

    • Exibir e editar a sub-rede da conexão

      Observação: Se você alterar a sub-rede, os IPs de Entrada e o IP Privado da conexão também serão alterados.

    • Método de roteamento de tráfego, compartilhado ou dedicado

    • O IP de Entrada mostra um ou mais endereços IP. O ponto final de conexão do OCI GoldenGate se origina de um desses endereços IP. Certifique-se de que as regras apropriadas de segurança de sub-rede estejam em vigor para permitir a conectividade desses endereços IP com os IP privados do banco de dados.

    • Os IPs privados são reescritos no formato, ip-xx-xx-xx-xx.ociggsvc.oracle.vcn.com.

  • Em Informações multicloud:

    • Tipo de assinatura

    • ID de Assinatura

• Em Informações de conexão, Tipo de conexão e informações de conectividade específicas a esse tipo, incluindo o segredo da senha para usuários do Autonomous AI Database

Implantações atribuídas

As conexões devem ser designadas a implantações para usá-las como origem ou destino. Aqui, você pode:

• Designar esta conexão a uma implantação

• Exibir implantações às quais esta conexão está designada no momento. Selecione o nome do compartimento para exibir implantações em outros compartimentos.

• Testar conexões.

• Remover atribuições

Grupos de segurança de rede

Exiba, adicione, edite ou remova grupos de segurança de rede (NSGs) para conexões com pontos finais Dedicados

Observação: As conexões com pontos finais Compartilhados herdam as definições de NSG da implantação designada. A adição de NSGs (grupos de segurança de rede) dá a você controle detalhado do tráfego entre uma implantação e os sistemas de origem ou de destino dentro da sua sub-rede. Saiba mais.

Segurança

Gerenciar atributos de segurança ZPR (Zero Trust Packet Routing) para o recurso.

Na guia Segurança, você pode exibir, adicionar, editar ou excluir atributos de segurança ZPR para esse recurso.

Se você não estiver familiarizado com atributos de segurança ZPR, consulte Visão Geral do Roteamento de Pacotes de Confiança Zero. Antes de adicionar atributos de segurança ao recurso, certifique-se de adicionar as políticas mínimas necessárias para permitir o tráfego da internet pública para o balanceador de carga e permitir o fluxo de tráfego entre o balanceador de carga e o ponto final privado.

Quando o OCI GoldenGate cria ou atualiza um recurso de ponto final privado (para uma conexão dedicada ou uma implantação), todos os atributos de segurança adicionados também são adicionados ao ponto final privado.

Quando você exclui atributos de segurança do recurso, eles também são removidos do ponto final privado do recurso.

Solicitações de serviço

Na guia Solicitações de serviço, você pode exibir as solicitações de serviço da conexão, que podem ser uma das seguintes:

• Criar

• Atualização

• Excluir

• Mover

• Atualizar

• Designar

• Excluir designação

Marcas

Na página Tags, você pode exibir e gerenciar tags do recurso. As tags ajudam a localizar recursos em sua tenancy. Saiba mais sobre tags.

Editar uma conexão

Observação: Para conexões do Autonomous AI Database, editar e salvar a conexão recupera automaticamente a versão mais recente da wallet.

AVISO:

• Só crie e edite conexões na console do Oracle Cloud. Evite criar ou editar conexões na tela Credenciais da console de implantação. As atualizações são sincronizadas automaticamente com a implantação no console do Oracle Cloud.

• As alterações feitas na string de conexão resultam no uso de novos IPs de Entrada para essa conexão e podem exigir que você atualize as definições do firewall para evitar interrupções nos seus Extracts e Replicats.

Para editar uma conexão:

1. Na página Conexões, selecione uma conexão a ser editada.

   Você também pode selecionar Editar no menu Ação da conexão e, em seguida, pular para a etapa 3.

2. Na página Detalhes da conexão, no menu Ações, selecione Editar.

3. No painel de conexão Editar, edite os valores que deseja atualizar.

   Observação: Você pode atualizar o método de roteamento de Tráfego e a seleção de sub-rede, se necessário. Se você alterar a sub-rede, os IPs de Entrada e o IP Privado da conexão também serão alterados.

4. Selecione Salvar alterações.

As alterações são sincronizadas automaticamente com a implantação do OCI GoldenGate à qual ela está designada.

Atualizar uma conexão

Esta ação só se aplica a conexões do Autonomous AI Database.

Você pode atualizar uma conexão do Autonomous AI Database para garantir que sua wallet esteja atualizada com sua instância do Autonomous AI Database.

Para atualizar uma conexão do Autonomous AI Database, selecione Atualizar no menu Ações na página de detalhes da conexão.

Dica: Certifique-se de alterar primeiro a senha do banco de dados antes de atualizar o segredo da senha e atualizar a conexão para evitar que os Extracts e Replicats existentes sejam interrompidos.

Designar uma implantação a uma conexão

Quando estiver na página de detalhes das Conexões, você poderá designar implantações à conexão.

Dica: Se estiver usando conexões com segredos de senha, a implantação que você está designando à conexão deverá poder acessar os segredos de senha da conexão. Certifique-se de adicionar a política: allow dynamic-group <identity-domain>/<dynamic-group-name> to read secret-bundles in <location> ao seu compartimento ou tenancy.

Para obter mais informações, consulte Políticas mínimas recomendadas.

Para designar uma implantação a uma conexão:

1. Na página de detalhes Conexões, selecione Implantações designadas.

2. Selecione Designar implantação.

3. Na caixa de diálogo Designar implantações, selecione uma conexão na lista drop-down. Selecione Alterar Compartimento para selecionar uma conexão de um compartimento diferente.

4. Selecione Designar implantação.

A conexão selecionada aparece na lista de Implantações designadas. Você também pode exibir e gerenciar esse relacionamento da página Detalhes da implantação, em Conexões designadas.

Cancelar designação de uma implantação

Você pode remover ou cancelar a designação de uma conexão em uma implantação. Primeiro, certifique-se de que não haja processos ativos em execução em sua implantação que envolvam a conexão que você deseja remover.

Para cancelar a designação de uma implantação:

1. Na página Detalhes da conexão, selecione Implantações designadas.

2. No menu Ações para a implantação que você deseja cancelar a atribuição, selecione Cancelar Atribuição.

3. Na caixa de diálogo Desatribuir implantação, confirme se deseja cancelar a designação da conexão desta implantação e selecione Cancelar designação da implantação.

A implantação não aparece mais na lista Implantações designadas. Quando você cancela a designação de uma conexão de uma implantação, ela não a exclui. Se você quiser excluir a conexão, consulte Excluir uma conexão.

Observação: Se uma conexão com um ponto final dedicado permanecer não designada por mais de sete dias, o serviço a converterá em um ponto final compartilhado.

Testar conexões

Depois de designar conexões a uma implantação, teste a conectividade para garantir que a implantação possa se conectar a elas.

A conexão de teste realiza dois tipos de testes: nível de rede e nível de aplicativo. Os testes de conectividade no nível da rede verificam se o host e a porta estão acessíveis na implantação, enquanto os testes no nível do aplicativo verificam se as credenciais são válidas fazendo log-in no ponto final.

Algumas conexões executam os dois testes, enquanto outras, como tipos de conexão de Big Data, não suportam atualmente testes no nível do aplicativo. Desde que sua conexão seja aprovada em testes de conectividade no nível da rede, você poderá usar sua conexão e começar a criar processos de extração e replicação.

Antes de testar uma conexão, primeiro crie e designe uma conexão à implantação.

Para testar uma conexão designada:

1. Na página de detalhes da implantação, selecione Conexões designadas.

   Você também pode testar a conexão de implantações Atribuídas na página de detalhes de uma conexão.

2. Na lista de conexões Designadas, no menu Ações da conexão que você deseja testar, selecione Testar conexão.

   A caixa de diálogo Testar conexão é aberta e exibe uma mensagem de confirmação, se bem-sucedida, e uma mensagem de erro, se malsucedida. Se uma mensagem de erro for exibida, retorne à conexão e às suas configurações.

3. Selecione Fechar.

Mover uma conexão

Para mover uma conexão:

1. Na página Detalhes da conexão, no menu Ações, selecione Mover recurso.

2. Na caixa de diálogo Mover para outro compartimento, selecione o compartimento no qual mover a conexão.

3. Selecione Mover recurso.

Migre para usar segredos do OCI

Você pode migrar para o uso de segredos do OCI para conexões existentes que não usam segredos.

Para migrar uma conexão para usar o segredo do OCI:

1. Na página de detalhes da Conexão, no menu Ações, selecione Migrar para usar segredos do OCI.

2. Na caixa de diálogo Migrar para usar o segredo do OCI, preencha os campos da seguinte forma:

   1. Na lista drop-down Vault no Compartimento, selecione o compartimento no qual o vault reside.

   2. Selecione o Vault no qual o segredo será armazenado.

   3. Na lista drop-down Chave de criptografia no compartimento, selecione o compartimento no qual a chave de criptografia reside.

   4. Selecione a Chave de criptografia a ser usada para o vault.

   5. Na lista drop-down Criar segredo no compartimento, selecione o compartimento no qual o segredo será armazenado.

3. Selecione Migrar. Em seguida, a conexão é atualizada para usar a configuração de segredo do OCI.

Gerenciar tags de uma conexão

Você pode adicionar e exibir as tags de uma conexão na página Detalhes da conexão.

Selecione na lista de conexões da página Conexões para chegar à guia Detalhes da Conexão e selecione a guia Tags.

Na página Tags, você pode selecionar Adicionar para adicionar uma tag.

No menu Ações, você pode editar ou excluir tags.

Excluir uma conexão

Antes de excluir a conexão, certifique-se de que não haja processos em execução na implantação que envolvam a conexão. Primeiro, cancele a designação da conexão das implantações e depois exclua-a.

Para excluir uma conexão:

1. Na página Conexões, selecione a conexão que você deseja excluir. Você também pode selecionar Excluir no menu Ações da conexão da lista Conexões e, em seguida, pular para a Etapa 3.

2. Na página de detalhes Conexões, no menu Ações, selecione Excluir.

3. Na caixa de diálogo Excluir conexão, confirme se deseja excluir a conexão e, em seguida, selecione Excluir.