Gerenciando arquivos de Trilha
Os arquivos de Trilha do OCI GoldenGate aumentam rapidamente ao longo do tempo. Sem tarefas de expurgação em vigor para gerenciar esses arquivos de trilha, os backups diários levarão exponencialmente mais tempo para serem concluídos e usarão recursos de computação que poderiam, de outra forma, ser usados em outro lugar.
Essas informações só se aplicam a implantações de replicação de Dados.
Exibir arquivos de Trilha
Você pode exibir detalhes dos arquivos de Trilha, como tamanho, sequência, produtores e consumidores, na página de detalhes da implantação.
- Na página Visão Geral do GoldenGate, clique em Implantações.
- Na página Implantações, selecione uma implantação para exibir seus detalhes ou selecione Exibir detalhes no menu Ação da implantação.
- Na página de detalhes da Implantação, clique em Arquivos de trilha.
Use essas informações para identificar arquivos de Trilha que não são mais usados ou necessários e, em seguida, crie tarefas de Expurgação para gerenciá-los.
Criptografar arquivos de Trilha
Você pode criptografar arquivos de trilha usando perfis de criptografia na console de implantação ou criando wallets de chave de criptografia mestra. Este tópico abrange perfis de Criptografia com e sem controladores de recursos. Para obter informações sobre wallets de chave de criptografia mestra, consulte Gerenciar wallets de chaves de criptografia.
Antes de continuar, verifique se você tem:
- Acesso ao serviço Vault e a um Vault criado.
Observação
Não é necessário um vault privado virtual. - Adicionadas as políticas mínimas necessárias para o OCI GoldenGate usar o serviço Vault.
Criptografar com controlador de recursos
Controlador de recursos é um recurso do IAM (Identity and Access Management) que autoriza recursos a agir como atores principais que executam ações em seus recursos. Cada recurso tem sua própria identidade e o recurso se autentica usando os certificados que são incluídos nele. Esses certificados são criados automaticamente, atribuídos a recursos e rotacionados, evitando a necessidade de criar e gerenciar suas próprias credenciais para acessar o recurso.
Você pode usar controladores de recursos para acessar sua chave do Vault, que pode ser usada para criptografar arquivos de trilha. Para isso, sua implantação tem acesso à chave do Vault selecionada. Certifique-se de ter revisado os requisitos listados acima nos arquivos de trilha de Criptografia, especialmente as políticas mínimas necessárias para o serviço Vault.
- Na página de detalhes da sua implantação, clique em Iniciar console.
- Na console de implantação, no menu de navegação, expanda Criptografia e selecione Perfis.
- Para Oracle Cloud Infratstructure with Resource Principal, clique em Adicionar Perfil de Criptografia de Plug-in.
- No painel Criar Perfil de Criptografia, preencha os seguintes campos:
- Em Nome do Perfil, informe um nome para esse perfil de criptografia.
- (Opcional) Adicione uma descrição.
- Cole o OCID da Chave do OCI Vault do seu OCI Vault. Você pode encontrar isso na página de detalhes da Chave de Criptografia no Vault.
- Informe o Ponto final criptográfico do OCI Vault na página de detalhes do Vault.
- Clique em Submeter.
Criptografar sem controlador de recursos
- Na página de detalhes da sua implantação, clique em Iniciar console.
- Na console de implantação, no menu de navegação, expanda Criptografia e selecione Perfis.
- Para Oracle Cloud Infratstructure, clique em Adicionar Perfil de Criptografia de Plug-in.
- No painel Criar Perfil de Criptografia, preencha os seguintes campos:
- Informe um Nome de perfil.
- Informe uma Descrição.
- Cole no URL do Ponto Final de Criptografia, que você pode encontrar na página de detalhes do Vault.
- Cole no OCID da Tenancy, que você pode encontrar na página de detalhes da Tenancy.
- Cole no OCID da Chave, que você pode encontrar na página de detalhes da Chave.
- Cole no OCID do Usuário, que você pode encontrar na página de perfil do usuário.
- Faça upload ou cole a Chave de API, que você pode gerar na seção Tokens e Chaves da página de perfil do usuário.
- Cole sua Impressão Digital da Chave, que está associada à sua Chave de API.
- Clique em Submeter.
Limpar arquivos de Trilha
Os arquivos de Trilha do OCI GoldenGate aumentam rapidamente ao longo do tempo. Sem tarefas de expurgação em vigor para gerenciar esses arquivos de Trilha, os backups diários levarão exponencialmente mais tempo para serem concluídos e usarão recursos de computação que poderiam, de outra forma, ser usados em outro lugar.
<deployment-name>/var/lib/data/
).
Para garantir que todos os arquivos de Trilha sejam excluídos, você pode fazer o seguinte:
- Na página de detalhes da implantação na console do Oracle Cloud, selecione Arquivos de trilha e clique em Atualizar para revisar a lista de arquivos de Trilha.
- Crie outro backup manual e verifique o conteúdo do backup para os arquivos de Trilha que você deseja manter. Observe a redução do tamanho agregado e a velocidade com que o backup agora é concluído.