连接到 Apache Spark
了解如何创建和配置 Apache Spark 连接。
开始之前
确保:
-
配置所需的策略以启用安全 Vault 和密钥访问,例如使用密钥、使用 Vault 和读取密钥包。有关详细信息,请参阅建议的最低策略。
创建连接
要创建 Apache Spark 连接,请执行以下操作:
-
从 OCI GoldenGate“概览”页中,选择连接。
您还可以在“入门”部分下选择创建连接,然后跳至步骤 3。
-
在“连接”页上,选择创建连接。
-
在“Create Connection(创建连接)”页面上,按如下方式填写字段:
-
对于名称,为连接输入一个名称。
-
(可选)对于说明,输入有助于将此连接与其他连接区分开来的说明。
-
(仅限 GoldenGate on Multicloud )选择您的订阅,然后填写以下字段。
-
从区间下拉列表中,选择资源锚点所在的区间。
-
选择多云合作伙伴区域。
-
选择您的合作伙伴可用性区域。可用选项根据所选的多云合作伙伴区域进行填充。
-
-
对于区间,选择要在其中创建连接的区间。
-
从类型下拉列表中,选择 Apache Spark 。
-
对于提交模式,选择以下选项之一:
-
提交,使用 Spark 主 RPC 端点。如果选中,则输入 Cluster endpoint 。
-
REST ,使用 Spark 独立 REST 网关。如果选中,
-
输入集群端点。
-
输入 REST 端点。
-
选择 REST 验证密钥密钥。
-
注:
-
密钥是用于 OCI 服务的身份证明,例如密码、证书、SSH 密钥或验证令牌。要创建密钥,请参见 Creating a secret 。确保:
-
选择手动生成密钥。
-
将凭证粘贴到秘密内容中。
-
-
如果您不希望使用密码密钥,请确保在此表单底部的高级选项下的“安全”部分中取消选择在 Vault 中使用密钥。
-
当需要更新密钥内容时,请确保:
-
使用纯文本模板创建新密钥版本并提供更新的内容。有关更多信息,请参见 Updating a Secret's Content 。
-
刷新连接以清除缓存的密钥内容。
-
-
-
从下拉列表中选择验证类型。
-
从下拉列表中选择安全协议。
-
对于对象:
-
从下拉列表中选择对象位置。
-
选择是否覆盖具有相同名称的现有对象。
-
从下拉列表中选择验证类型:
-
密钥
-
资源主用户
-
主用户
-
对象前缀
-
-
从下拉列表中选择区域。
-
选择 Object Storage bucket(对象存储桶)。
-
输入对象前缀。
-
根据您选择的对象验证类型(步骤 9c):
-
如果选择了密钥,则输入访问密钥 ID 并选择密钥访问密钥 ID 。
-
如果选择了用户主体,请选择如何验证对 Oracle 对象存储的访问。
-
对于 User(用户),选择以下选项之一:
-
使用当前租户和用户
-
指定其他租户和用户,然后输入以下信息:
-
输入租户 OCID 。
-
输入 User OCID 。
-
-
-
选择 Private key secret 。如果位于其他区间中,则使用下拉列表更改区间。
-
选择 Private key passphrase secret (私有密钥密码短语密钥)。如果位于其他区间中,则使用下拉列表更改区间。
-
对于公钥指纹,输入为用户创建的 API 密钥。
-
-
-
-
展开“高级”选项。您可以配置以下选项:
-
安全
-
取消选择您不希望为此连接使用密码密钥的使用 Vault 密钥。如果未选择:
-
选择使用 Oracle 管理的加密密钥可将所有加密密钥管理保留给 Oracle。
-
选择使用客户管理的加密密钥以选择存储在 OCI Vault 中的特定加密密钥来加密连接身份证明。
-
-
-
网络连接
-
共享端点:与分配的部署共享端点。必须允许从部署的入站 IP 进行连接。
-
专用端点:通过 VCN 中已分配子网中的专用端点传输的网络流量。您必须允许从此连接的入站 IP 进行连接。
注:
- 如果专用连接在七天内保持未分配状态,则服务会将其转换为共享连接。
- 详细了解 Oracle GoldenGate 连接。
-
-
安全属性:添加安全属性以使用 Zero Trust Packet Routing (ZPR) 控制对此连接的访问。
-
标记:添加标记来组织资源。
-
-
选择创建。
-