Pré-requisitos para Configurar um Perfil de Criptografia

Saiba mais sobre os requisitos e o processo de configuração usados por diferentes sistemas de gerenciamento de chaves disponíveis com o Oracle GoldenGate.

Os requisitos para configurar um perfil de criptografia no Oracle GoldenGate incluem o seguinte:

Você pode criar vários perfis de criptografia em uma implantação, mas um processo do Oracle GoldenGate (Extração, Replicat, caminho de distribuição) só pode usar um perfil de criptografia por vez. Para caminhos de distribuição usando filtragem, a decriptografia é feita para aplicar os filtros, mas o arquivo de trilha de saída permanece criptografado. No PASSTHRU, um caminho de distribuição não tentará usar o perfil de criptografia ou decriptografar o arquivo de trilha, a menos que seja especificado explicitamente.

Qualquer um dos perfis de criptografia existentes em uma implantação pode ser definido como o perfil padrão. Esse perfil padrão só é relevante durante a criação de processos de Extract, Replicat ou Caminho de Distribuição. Se um perfil de criptografia não for especificado explicitamente durante a criação de um processo, o perfil padrão atual será atribuído ao novo processo. A alteração do perfil padrão não atualiza o perfil de criptografia designado a qualquer processo existente do Oracle GoldenGate.

Observação: é recomendável não alterar o perfil de criptografia ou a chave mestra de um processo que já processou arquivos de trilha.

A interface Web do Administration Service permite gerenciar seus perfis de criptografia. Não é possível modificar um perfil de criptografia. Se precisar alterá-lo, você deverá excluir e adicionar um novo perfil usando o Serviço de Administração.

Você pode configurar perfis de criptografia no Administration Service ou no Admin Client.

Ferramenta para configurar perfil de criptografia	Descrição
Serviço de administração	O perfil de criptografia pode ser criado usando os seguintes provedores: Usando o Perfil de Criptografia da Wallet Local Usando a Criptografia do Arquivo de Trilha do Oracle Key Vault no Oracle GoldenGate. Usando a Criptografia de Arquivo de Trilha do OCI KMS no Oracle GoldenGate Usando o Serviço de Plug-in para Criptografia de Arquivo de Trilha
Admin Client	Os comandos do Admin Client usados para configurar o perfil de criptografia para Extract, Replicat e Caminho de Distribuição incluem: ADD ENCRYPTIONPROFILE, ALTER ENCRYPTIONPROFILE, DELETE ENCRYPTIONPROFILE, INFO ENCRYPTIONPROFILE. Além disso, os comandos ADD ou ALTER, INFO e DELETE do Extract, Caminhos ou Replicat foram modificados para incluir o parâmetro ENCRYPTIONPROFILE encryption-profile-name. Para saber mais, consulte a Referência de Interface de Linha de Comando do Oracle GoldenGate.