连接到 Oracle AI Database@Azure - Exadata
了解如何创建与 Oracle AI Database@Azure - Exadata 的连接，以用作 OCI GoldenGate 源或目标。
开始之前
确保：
-
根据您的 Oracle GoldenGate 版本：
-
对于自治 AI 数据库，请解锁 GGADMIN 用户。
-
配置所需的策略以启用安全 Vault 和密钥访问，例如使用密钥、使用 Vault 和读取密钥包。有关详细信息，请参阅建议的最低策略。
创建连接
要创建与 Oracle AI Database@Azure - Exadata 的连接：
-
从 OCI GoldenGate 概览页面中，选择连接。
您还可以在“入门”部分下选择创建连接，然后跳至步骤 3。
-
在“连接”页上，选择创建连接。
-
在“Create Connection（创建连接）”页面上，按如下方式填写字段：
-
对于名称，为连接输入一个名称。
-
（可选）对于说明，输入有助于将此连接与其他连接区分开来的说明。
-
（仅限 GoldenGate on Multicloud ）选择您的订阅，然后填写以下字段。
-
从区间下拉列表中，选择资源锚点所在的区间。
-
选择多云合作伙伴区域。
-
选择您的合作伙伴可用性区域。可用选项根据所选的多云合作伙伴区域进行填充。
-
-
对于区间，选择要在其中创建连接的区间。
-
对于类型，选择 Oracle AI Database@Azure - Exadata 。
-
输入数据库连接字符串。如果未提供连接字符串，则必须提供数据库 wallet 或 Wallet 密钥。
-
对于数据库用户名，输入要与数据库连接的用户名。
-
选择数据库用户密码密钥。如果位于其他区间中，则使用下拉列表更改区间。
注:
-
密钥是用于 OCI 服务的身份证明，例如密码、证书、SSH 密钥或验证令牌。要创建密钥，请参见 Creating a secret 。确保您：
-
选择手动生成密钥。
-
将凭证粘贴到秘密内容中。
-
-
如果您不希望使用密码密钥，请确保在此表单底部的高级选项下的“安全”部分中取消选择在 Vault 中使用密钥。
-
当需要更新密钥内容时，请确保：
-
使用纯文本模板创建新密钥版本并提供更新的内容。有关更多信息，请参见 Updating a Secret's Content 。
-
刷新连接以清除缓存的密钥内容。
-
-
-
展开 Show advanced options 。您可以配置以下选项：
-
安全
-
取消选择您不希望为此连接使用密码密钥的使用 Vault 密钥。如果未选择：
-
选择使用 Oracle 管理的加密密钥可将所有加密密钥管理保留给 Oracle。
-
选择使用客户管理的加密密钥以选择存储在 OCI Vault 中的特定加密密钥来加密连接身份证明。
-
-
-
网络连接
选择流量路由方法：
-
共享端点：与分配的部署共享端点。必须允许从部署的入站 IP 进行连接。
-
专用端点：通过 VCN 中已分配子网中的专用端点传输的网络流量。您必须允许从此连接的入站 IP 进行连接。
注：如果专用连接在七天内仍未分配，则服务会将其转换为共享连接。
然后，选择会话模式：
-
直接：对于具有返回 FQDN 的 SCAN 监听程序的 RAC 数据库，以及所有其他 Oracle Database 技术。
-
重定向：对于具有仅返回 IP 地址的 SCAN 监听程序的 RAC 数据库。
注：在 RAC 部署中，SCAN 监听程序将连接重定向到由 IP 地址或 FQDN 标识的特定数据库节点。建议使用基于 FQDN 的 SCAN 监听程序配置 RAC。
对于专用端点，选择通过其路由网络通信的子网。
-
-
-
安全属性：添加安全属性以使用 Zero Trust Packet Routing (ZPR) 控制对此连接的访问。
-
标记：添加标记来组织资源。
-
-
-
选择创建。
创建连接后，该连接将显示在“Connections（连接）”列表中。确保将连接分配给部署，以将其用作复制中的源或目标。
后续步骤
已知问题
使用 SCAN 监听程序连接的重定向会话模式不支持 TCPS 和 TLS
OCI GoldenGate 不支持将重定向会话模式与使用 TCPS 和 TLS 的 Oracle Single Client Access Name (SCAN) 结合使用的连接。支持 TCP。
解决方法：使用直接会话模式配置到单个 Real Application Cluster (RAC) 节点的连接。