创建数据转换资源

要在 OCI GoldenGate 中使用 Data Transforms，请创建 Data Transforms 部署，然后创建通用连接类型并将其分配给部署。

创建数据转换部署

开始之前

在创建部署之前，请查看以下要求：

如果要执行以下操作，请确保添加了适当的策略：
- 在“高级”选项中启用公共部署控制台访问。OCI GoldenGate 代表您在租户 VCN 中创建负载平衡器。要确保成功创建部署和负载平衡器，您必须具备适当的策略、配额和限制。
- 使用 Zero Trust Packet Routing (ZPR) 控制对此部署的访问。
在启用了 Oracle Cloud Infrastructure Identity and Access Management (OCI IAM) 的租户中，选择要用于登录到部署控制台的身份证明存储。
- 如果您打算选择 OCI IAM，请确保为 OCI GoldenGate 配置身份域。
- 如果您打算选择 GoldenGate，请确保您首先设置 Vault 。了解有关 Vault 服务的更多信息。
  
  注：不需要虚拟专用 Vault。
根据您的源技术和目标技术类型，您可能需要多个部署。如果您不确定解决方案需要多少部署，请参阅示例拓扑以了解详细信息。

要创建数据转换部署，请执行以下操作：

在控制台导航菜单中，选择 Oracle AI Database ，然后选择 GoldenGate 。
在“部署”页上，选择创建部署。
在“Create deployment（创建部署）”面板中，输入名称和（可选）说明。
如果为多云上的 GoldenGate 创建此部署，请选择您的订阅。
1. 从区间下拉列表中，选择资源锚点所在的区间
2. 选择多云合作伙伴区域。
3. 选择您的合作伙伴可用性区域。可用选项根据所选的多云合作伙伴区域进行填充。
从“区间”下拉列表中选择要在其中创建部署的区间。
对于自动选择最佳可用性域位置：
- 为服务选择此选项可代表您选择可用性域和容错域。
- 取消选择此选项可自行选择可用性域和容错域。
对于 Version（版本），将自动选择最新版本。选择更改版本以选择其他版本。

了解有关版本的更多信息。
选择下列选项之一：
- 开发或测试：为开发或测试环境设置建议的默认值，并设置部署。OCPU 的最小数量为 1。
- 生产：将部署设置为建议的默认值 4 个 OCPU，并为生产环境启用自动缩放。所需的最小 OCPU 数为 3，并且启用了自动缩放。
对于 Select OCPU（选择 OCPU），输入数字或选择 Change shape（更改配置）以使用滑块来选择要使用的 Oracle Compute 单元 (OCPU) 数。

注：一个 OCPU 相当于 16gb 内存。有关详细信息，请参阅 OCPU 管理和计费。
（可选）选择自动缩放。

注：通过自动扩展，OCI GoldenGate 可扩展到您为 OCPU 计数指定的 OCPU 数的三倍，至多可扩展到 24 个 OCPU。例如，如果您将 OCPU 计数指定为 2 并启用自动扩展，则您的部署至多可以扩展到 6 个 OCPU。如果您将 OCPU 计数指定为 20 并启用自动缩放，则 OCI GoldenGate 只能扩展到 24 个 OCPU。
从 <Compartment> 中的专用子网下拉列表中，选择从 OCI GoldenGate 服务租户创建专用端点的子网。这可确保部署始终在此子网上可用，只要此子网的策略允许访问。

要选择其他区间中的子网，请选择更改区间。

注：在创建或更新部署时，只能选择专用子网。
对于“选择许可证类型”，自带许可证 (BYOL) 是此部署类型的唯一有效许可证类型。启用 BYOL OCPU 限制以控制 BYOL 涵盖的 OCPU 数。涵盖的最小 OCPU 数为 1。
对于 GoldenGate 实例名称，输入部署在创建时将分配给 GoldenGate 部署实例的名称。
对于身份证明存储，选择 GoldenGate 。管理员用户名会自动为您填充 SUPERVISOR。
对于管理员密码，请为 SUPERVISOR 用户选择密码密钥。

要创建新的密码密钥，请执行以下操作：
1. 选择创建密码密钥。
2. 在 "Create secret"（创建密钥）面板中，输入密钥的名称，以及（可选）说明。
3. 从区间下拉列表中选择要保存密钥的区间。
4. 在当前区间中选择 Vault，或者选择更改区间以选择其他区间中的 Vault。
5. 选择加密密钥。
  
  注：仅支持 AES 密钥、受软件保护的密钥和 HSM 密钥。GoldenGate 密码密钥不支持 RSA 和 ECDSA 密钥。
6. 输入密码的长度为 8 到 30 个字符，并且至少包含 1 个大写字符、1 个小写字母、1 个数字和 1 个特殊字符。特殊字符不能为 '$'、'^' 或 '?'。
7. 确认密码。
8. 选择创建。
（可选）为网络选项选择显示高级选项并添加标记。
1. 在网络选项卡中，
  1. 选择启用 GoldenGate 控制台公共访问以包括公共端点以及专用端点，并允许用户对部署控制台进行公共访问。如果选中，OCI GoldenGate 将在您的租户中创建负载平衡器以创建公共 IP。选择与此部署位于同一 VCN 中的公共子网以创建负载平衡器。
  注：负载平衡器是一种附加成本的资源。您可以管理此资源，但请确保在部署仍在使用时不删除负载平衡器。了解有关负载平衡器定价的更多信息。
  1. 选择定制端点以提供将用于访问专用服务控制台 URL 的专用全限定域名 (FQDN)。您也可以选择上载 SSL/TLS 证书 (.pem) 及其对应的私钥，但是，不支持受密码保护的证书。
    - 由您负责确保 FQDN 解析为您之前选择的子网中的部署专用 IP 地址。
    - 如果部署是公共的，则由您负责确保 FQDN 公开解析为部署的公共 IP 地址。
    如果不提供证书，服务会使用自己的证书，在启动部署控制台时可能会遇到安全警告。
    注:
    
    您的 SSL 证书必须符合以下要求：
    - 公用名称应与部署的 FQDN 匹配。如果没有，则在访问部署控制台时会遇到警告。
    - 它必须使用强散列算法进行签名。不允许使用 arcfour、arcfour128、arcfour256 和任何算法类型。
    - 它不能过期。
    - 它的最大有效期不应超过 13 个月。
    - 它不能是自签名证书。
    如果遇到“Invalid Private Key（私钥无效）”错误，可以使用以下 OpenSSL 命令检查密钥的正确性。对证书运行以下命令：
```
openssl x509 --noout --modulus --in <cert>.pem \|openssl md5
```
    然后对私钥运行以下命令：
```
openssl rsa --noout --modulus --in <key>.pem \|openssl md5
```
    这两个命令的输出应返回相同的 md5 值。如果不是，则证书和私钥不匹配。
2. 在 Maintenance 部分中：
  1. 选择自定义维护窗口以定义升级部署的维护窗口的开始时间。
  2. （可选）对于主发行版自动升级期间（以天为单位），输入介于 0 和 365 之间的天数。
  3. （可选）对于捆绑包发行版自动升级期间（以天为单位），输入介于 0 到 180 天之间的天数。
  4. （可选）对于安全补丁程序自动升级期间（以天为单位），输入介于 0 到 14 天之间的天数。
  5. 选择启用次发行版自动升级，并根据需要输入天数。
    
    注：了解有关计划升级的更多信息。
3. 在备份调度部分中：
  1. 选择配置备份调度。
  2. 选择日期和时间以开始创建备份。
  3. 选择用于创建备份的频率（每日、每周或每月）。
  4. 选择仅备份元数据可创建不带线索文件的备份。
  5. 选择要在其中创建备份的区间。
  6. 选择区间和要在其中保存备份的对象存储存储桶。
4. 在 Security attributes（安全属性）部分中，添加安全属性以使用 Zero Trust Packet Routing (ZPR) 控制对此部署的访问。
5. 在标记部分中，添加标记以帮助跟踪租户中的资源。选择 + 其他标记以添加更多标记。了解有关标记的更多信息。
选择创建以创建部署，或者选择另存为堆栈以将此配置保存到资源管理器。

如果选择“另存为堆栈”，则将打开“另存为堆栈”面板，您可以在该面板中根据需要提供堆栈的名称和说明，并选择要将堆栈保存到的区间。了解有关 Resource Manager 的详细信息。

在创建部署并变为“Active（活动）”后，它将自动启动。然后，您可以在部署页面上的部署“操作（三个点）”菜单中选择启动控制台，或者在部署详细信息页面上选择启动控制台以访问 OCI GoldenGate 部署控制台。

创建一般连接

您必须为要与 OCI GoldenGate Data Transforms 一起使用的任何连接创建通用连接。

请参阅数据转换支持的连接类型，确保支持您的数据源。

要创建一般连接，请执行以下操作：

从 OCI GoldenGate 概览页面中，选择连接。

您还可以在“入门”部分下选择创建连接，然后跳至步骤 3。
在“连接”页上，选择创建连接。
在“Create Connection（创建连接）”页面上，按如下方式填写字段：
1. 对于名称，输入连接的名称。
2. （可选）对于说明，输入有助于将此连接与其他连接区分开来的说明。
3. （仅限 GoldenGate on Multicloud ）选择您的订阅，然后填写以下字段。
  1. 从区间下拉列表中，选择资源锚点所在的区间。
  2. 选择多云合作伙伴区域。
  3. 选择您的合作伙伴可用性区域。可用选项根据所选的多云合作伙伴区域进行填充。
4. 对于区间，选择要在其中创建连接的区间。
5. 从 Type（类型）下拉列表中，在 Generic（一般）下选择 Generic connection（一般连接）。
6. 对于主机，输入逗号分隔的 <host>:<port> 条目列表。仅当无法从您的子网解析主机名或该主机名使用 SSL/TLS 时，才输入专用 IP。
  
  注：如果您输入专用 IP，则 OCI GoldenGate 将以 ip-10-0-0-0.ociggsvc.oracle.vcn.com 格式重写专用 IP。
7. 展开 Show advanced options 。您可以配置以下选项：
  - 网络连接
    - 共享端点：与分配的部署共享端点。必须允许从部署的入站 IP 进行连接。
    - 专用端点：通过 VCN 中已分配子网中的专用端点传输的网络流量。您必须允许从此连接的入站 IP 进行连接。
      注:
      
      如果专用连接在七天内保持未分配状态，则服务会将其转换为共享连接。
      
      详细了解 Oracle GoldenGate 连接。
  - 安全属性：添加安全属性以使用 Zero Trust Packet Routing (ZPR) 控制对此连接的访问。
  - 标记：添加标记来组织资源。
选择创建。

连接需要几分钟才能变为活动状态。确保将连接分配给部署以在数据转换中使用。将连接分配给 Data Transforms 部署后，启动控制台，然后登录。然后，您必须使用通用连接中提供的主机名为 Data Transforms 控制台中的每个数据源创建连接。

将连接分配给部署

确保已为源技术和目标技术创建连接。

注：如果使用具有密码密钥的连接，则要将连接分配到的部署必须能够访问连接的密码密钥。确保将策略：allow dynamic-group <group-name> to read secret-bundles in <location> 添加到区间或租户。

要将连接分配给部署，请执行以下操作：

在部署详细信息页上，选择分配的连接。
选择分配连接。
在 "Assign connection"（分配连接）对话框中，从下拉列表中选择一个连接。如果要从其他区间中选择连接，请选择更改区间。
选择分配连接。

所选连接将显示在 "Assigned connections"（已分配的连接）列表中。您还可以从分配的部署下的“连接详细信息”页查看和管理此关系。

注：如果与专用端点的连接在七天内仍未分配，则服务会将其转换为共享端点。

将连接分配给部署时，GoldenGate 会从您输入的名称中删除不允许的字符，并将其截断为 30 个字符。名称只能包含字母数字字符，并且必须遵循别名模式：^[a-zA-Z][a-zA-Z0-9_#$]*$。如果已分配具有相同别名的连接，则会自动将数字添加到新别名。