设置加密配置文件的先决条件

了解 Oracle GoldenGate 提供的不同密钥管理系统使用的要求和配置流程。

在 Oracle GoldenGate 中配置加密配置文件的要求包括：

您可以在一个部署中创建多个加密概要信息，但 Oracle GoldenGate 进程（提取、复制、分发路径）一次只能使用一个加密概要信息。对于使用过滤的分发路径，将执行解密以应用过滤器，但输出线索文件保持加密。在 PASSTHRU 中，除非显式指定，否则分发路径不会尝试使用加密配置文件或解密线索文件。

部署中的任何现有加密概要信息都可以设置为默认概要信息。此默认配置文件仅在创建提取、复制或分配路径进程期间相关。如果在创建进程期间未显式指定加密配置文件，则会将当前默认配置文件分配给新进程。更改默认配置文件不会更新分配给任何现有 Oracle GoldenGate 进程的加密配置文件。

注：建议不要更改已处理线索文件的进程的加密概要信息或主密钥。

使用管理服务 Web 界面可以管理加密配置文件。您无法修改加密配置文件。如果需要更改该配置文件，则必须使用管理服务删除并添加新配置文件。

可以从管理服务或管理客户机配置加密配置文件。

用于设置加密配置文件的工具 说明
管理事务

可以使用以下提供程序创建加密配置文件：

管理客户端

用于为提取、复制和分发路径设置加密配置文件的管理客户机命令包括：

ADD ENCRYPTIONPROFILE,

ALTER ENCRYPTIONPROFILE,

DELETE ENCRYPTIONPROFILE,

INFO ENCRYPTIONPROFILE.

此外，提取、路径或复制的 ADD 或 ALTER、INFO 和 DELETE 命令已修改为包括参数 ENCRYPTIONPROFILE encryption-profile-name。

要了解更多信息，请参阅Oracle GoldenGate 命令行界面参考。