连接到 Oracle AI 数据库

了解如何创建与 Oracle AI Database 的连接以用作源或目标。

开始之前

确保：

查看 OCI GoldenGate 如何连接到源和目标。
根据您的 Oracle GoldenGate 版本：
- 为 Oracle GoldenGate 26ai 准备数据库
- 为 Oracle GoldenGate 21 c 准备数据库
对于自治 AI 数据库，请解锁 GGADMIN 用户。
配置所需的策略以启用安全 Vault 和密钥访问，例如使用密钥、使用 Vault 和读取密钥包。有关详细信息，请参阅建议的最低策略。

创建连接

要创建 Oracle AI Database 连接，请执行以下操作：

从 OCI GoldenGate 概览页面中，选择连接。

您还可以在“入门”部分下选择创建连接，然后跳至步骤 3。
在“连接”页上，选择创建连接。
在“Create Connection（创建连接）”页面上，按如下方式填写字段：
1. 对于名称，输入连接的名称。
2. （可选）对于说明，输入有助于将此连接与其他连接区分开来的说明。
3. （仅限 GoldenGate on Multicloud ）选择您的订阅，然后填写以下字段。
  1. 从区间下拉列表中，选择资源锚点所在的区间。
  2. 选择多云合作伙伴区域。
  3. 选择您的合作伙伴可用性区域。可用选项根据所选的多云合作伙伴区域进行填充。
4. 对于区间，选择要在其中创建连接的区间。
5. 从类型下拉列表中，选择 Oracle AI Database 。
6. 有关数据库详细信息，您可以选择：
  - 选择数据库可从所选区间中的现有 Oracle AI 数据库列表中选择，然后从下拉列表中选择密码密钥，或者选择更改区间以在其他区间中选择密码密钥。
    
    注：选择现有 Oracle AI Database 时，将自动创建专用端点。
  - 输入数据库信息，然后手动填写以下字段：
    - 如果不使用数据库 wallet，请输入数据库连接字符串。
    - 如果未输入数据库连接字符串，则选择 Wallet 密钥。
      注:
      
      如果您使用的是 Wallet，则它必须至少包含 cwallet.sso 和 tnsnames.ora 文件。
      
      如果您不希望使用密钥，请确保在此表单底部的高级选项下的“安全”部分中取消选择在 Vault 中使用密钥。
7. 对于数据库用户名，输入要与数据库连接的用户名。
8. 选择数据库用户密码密钥。如果位于其他区间中，则使用下拉列表更改区间。
  注:
  - 密钥是用于 OCI 服务的身份证明，例如密码、证书、SSH 密钥或验证令牌。要创建密钥，请参见 Creating a secret 。确保：
    - 选择手动生成密钥。
    - 将凭证粘贴到秘密内容中。
  - 如果您不希望使用密码密钥，请确保在此表单底部的高级选项下的“安全”部分中取消选择在 Vault 中使用密钥。
  - 当需要更新密钥内容时，请确保：
    - 使用纯文本模板创建新密钥版本并提供更新的内容。有关更多信息，请参见 Updating a Secret's Content 。
    - 刷新连接以清除缓存的密钥内容。
9. 展开 Show advanced options 。您可以配置以下选项：
  - 安全
    - 取消选择您不希望为此连接使用密码密钥的使用 Vault 密钥。如果未选择：
      - 选择使用 Oracle 管理的加密密钥可将所有加密密钥管理保留给 Oracle。
      - 选择使用客户管理的加密密钥以选择存储在 OCI Vault 中的特定加密密钥来加密连接身份证明。
  - 网络连接
    
    选择流量路由方法：
    - 共享端点：与分配的部署共享端点。必须允许从部署的入站 IP 进行连接。
    - 专用端点：通过 VCN 中已分配子网中的专用端点传输的网络流量。您必须允许从此连接的入站 IP 进行连接。
      
      注：如果专用连接在七天内仍未分配，则服务会将其转换为共享连接。
      
      然后，选择会话模式：
      - 直接：对于具有返回 FQDN 的 SCAN 监听程序的 RAC 数据库，以及所有其他 Oracle Database 技术。
      - 重定向：对于具有仅返回 IP 地址的 SCAN 监听程序的 RAC 数据库。
        
        注：在 RAC 部署中，SCAN 监听程序将连接重定向到由 IP 地址或 FQDN 标识的特定数据库节点。建议使用基于 FQDN 的 SCAN 监听程序配置 RAC。
      对于专用端点，选择通过其路由网络通信的子网。
  - 安全属性：添加安全属性以使用 Zero Trust Packet Routing (ZPR) 控制对此连接的访问。
  - 标记：添加标记来组织资源。
选择创建。

创建连接后，该连接将显示在“Connections（连接）”列表中。确保将连接分配给部署，以将其用作复制中的源或目标。

后续步骤

已知问题

网络超时会影响使用专用端点的数据库连接

如果您使用专用端点连接到数据库，则在启动或停止提取进程时可能会遇到网络超时。

解决方法：您可以执行以下操作之一：

应用部署详细信息页中的最新补丁程序。在 Deployment Information（部署信息）部分的 GoldenGate(GoldenGate) 下，针对 Version（版本）选择 Upgrade（升级）。
如果您此时无法应用最新补丁程序，则可以更新连接字符串以包括 EXPIRE_TIME=1。默认情况下，您可能在 Oracle GoldenGate 中具有一个简单的连接字符串。此连接字符串需要在 Oracle GoldenGate 身份证明中更新为长连接字符串，如下所示：
```
<username>@//<hostname>:1521/<service_name>
<username> @(DESCRIPTION = (EXPIRE_TIME=1)(ADDRESS_LIST = (ADDRESS = (COMMUNITY = tcp)(PROTOCOL = TCP)(Host = <hostname>)(Port = 1521))) (CONNECT_DATA = (SERVICE_NAME = <service_name>)))
```

使用 SCAN 监听程序连接的重定向会话模式不支持 TCPS 和 TLS

OCI GoldenGate 不支持将重定向会话模式与使用 TCPS 和 TLS 的 Oracle Single Client Access Name (SCAN) 结合使用的连接。支持 TCP。

解决方法：使用直接会话模式配置到单个 Real Application Cluster (RAC) 节点的连接。