Caminho do Distribution Service
Um caminho é usado para enviar dados de trilha entre dois pontos finais de dados de uma implantação. Você pode adicionar, monitorar, reposicionar e gerenciar esses caminhos usando o Serviço de Distribuição.
Sobre o Caminho do Serviço de Distribuição
Um caminho de distribuição define a rota da trilha para enviar e receber dados de diferentes topologias. O Oracle GoldenGate usa o método de autenticação de destino para definir o método de conexão entre implantações de origem e de destino.
As opções para configurar o método de autenticação de destino são as seguintes:
-
Autenticação de destino USERIDALIAS: Na implantação de destino, um usuário com atribuição de Operador é criado e, em seguida, as credenciais desse usuário são adicionadas como credenciais na implantação do Oracle GoldenGate de origem. Ao utilizar o método USERIDALIAS, ao criar o Caminho de Distribuição, o valor do método de autenticação de destino é definido como Senha. O protocolo WSS (secure Web socket) é usado para esse tipo de caminho de distribuição.
-
Autenticação de destino do certificado: Nesse caso, o caminho de distribuição usa certificados de CA confiáveis para acessar a implantação de destino. O método de autenticação de destino configurado durante a criação do Caminho de Distribuição é Certificado. O protocolo WSS (secure Web socket) é usado para esse tipo de caminho de distribuição.
Observação: O Caminho de Distribuição criado com o uso de Certificados requer que a implantação de destino tenha um usuário x-Cert configurado com o mesmo nome de usuário que o DN do Assunto do Certificado do Caminho de Distribuição. Consulte Adicionar Certificados de Cliente Confiável Externo RootCA e de Distribuição. Consulte também Conectando Duas Implantações Usando o Certificado RootCA Externo.
- Autenticação de destino OAuth: Nesse caso, a autenticação de usuário do Oracle GoldenGate é terceirizada para um serviço OAuth, como MS Azure EntraID, IDCS, OAM e IAM. Embora o IAM seja um provedor de identidades baseado na nuvem, o OAM é um provedor de identidades local.
Escolhendo o Tipo de Autenticação de Destino
Dependendo do modo de implantação de destino (seguro ou não), você pode escolher a autenticação de destino da seguinte forma:
-
Seguro: Usando certificados, USERIDALIAS ou Provedor de Identidades externo usando OAuth2.0
-
Não Seguro: Usando o método USERIDALIAS.
Se você usar USERIDALIAS, considere as seguintes diretrizes:
-
A instância de destino do Oracle GoldenGate contém um usuário identificado com uma senha.
-
A instância de origem do Oracle GoldenGate inclui um USERIDALIAS (exemplo:
ggnet_alias) que corresponde às credenciais do usuário do destino (exemplo: usuárioggnetcom senha ***). -
Quando um Caminho de distribuição é iniciado, as informações de USERIDALIAS são passadas para o destino. Depois que o alvo verifica se as informações de USERIDALIAS correspondem às credenciais do usuário alvo, a autorização é bem-sucedida e uma conexão de rede pode ser estabelecida.
Observação:
- O USERIDALIAS usado para a conexão de Rede entre a instância do Oracle GoldenGate de origem e de destino não está relacionado a nenhum banco de dados.