Você pode criar segredos do serviço Oracle Cloud Infrastructure Vault que contenham as credenciais do protocolo de rede e os detalhes necessários para estabelecer conexão com o sistema de BD MySQL Externo ao registrar o sistema de BD MySQL Externo no Database Management.

Um segredo contém informações confidenciais, como senhas, certificados, chaves SSH ou tokens de autenticação. Para obter informações sobre segredos do serviço Vault, consulte Gerenciando Segredos do Vault.

No processo de registro, para estabelecer conexão com o sistema de BD MySQL Externo implantado on-premises, você deve selecionar um protocolo de rede e fornecer as credenciais e os detalhes em um segredo no serviço Vault. Você pode criar o segredo antes de registrar o sistema de BD MySQL Externo ou durante o processo de registro no Database Management. Observe que antes de criar um segredo, você deve garantir que tenha as permissões necessárias. Para obter informações, consulte Permissões Necessárias para Registrar Sistemas de BD MySQL Externos e Ativar o Serviço Database Management.

Se você quiser criar um segredo no serviço Vault antes de registrar o sistema de BD MySQL Externo, veja a seguir o formato das credenciais do protocolo de rede que devem ser adicionadas ao segredo:

• Credenciais TCP

  {"userName":"<username>",
  "password":"<user_password>",
  "credentialName":"<credential_name>"}

• TCP com credenciais SSL

  {"userName":"<username>",
  "password":"<user_password>",
  "credentialName":"<credential_name>",
  "trustCertificateKeyStoreType":"<trust_certificate_key_store_type>",
  "trustCertificateKeyStoreUrl":"<trust_certificate_key_store_URL>" ,
  "trustCertificateKeyStorePassword":"<trust_certificate_key_store_password>",
  "clientCertificateKeyStoreType":"<client_certificate_key_store_type>",
  "clientCertificateKeyStoreUrl":"<client_certificate_key_store_URL>",
  "clientCertificateKeyStorePassword":"<client_certificate_key_store_password>",
  "sslMode":"<ssl_mode>"}

  Para fornecer a cifra SSL para a conexão criptografada, adicione o seguinte no final do TCP com credenciais SSL:

  "tlsCiphersuites":"<TLS_Cipher_Suites>"

• Credenciais do soquete sem senha

  {"userName":"<username>",
  "credentialName":"<credential_name>",
  "socketFile":"<socket_file>"}

  Credenciais de soquete com senha

  {"userName":"<username>",
  "password":"<user_password>",
  "credentialName":"<credential_name>",
  "socketFile":"<socket_file>"}