使用公事包 (mTLS) 建立從自治式 AI 資料庫至可公開存取之 Oracle Database 的資料庫連結

您可以建立從 Autonomous AI Database 到公用端點上的目標 Oracle 資料庫的資料庫連結。

若要將資料庫連結與 Autonomous AI Database 搭配使用，目標資料庫必須設定為使用 TCP/IP 與 SSL (TCPS) 認證。Autonomous AI Database 預設會使用 TCP/IP 與 SSL (TCPS) 認證，因此您不需要在目標資料庫中執行任何其他組態來連結至另一個 Autonomous AI Database 。其他 Oracle 資料庫必須設定為使用 TCP/IP 與 SSL (TCPS) 認證。請參閱 Oracle Database 19c Security Guide 中的 Configuring Secure Sockets Layer Authentication 或 Oracle Database 26ai Security Guide ，瞭解詳細資訊。

若要建立公用目標的資料庫連結，必須能夠存取 Oracle Database 目標。某些資料庫可能會限制存取 (例如，使用「存取控制清單」)。請確定啟用您的目標資料庫，以允許從來源資料庫存取資料庫連結。如果您使用存取控制清單 (ACL) 來限制存取，可以找到來源 Autonomous AI Database 的輸出 IP 位址，並允許該 IP 位址連接到目標資料庫。

請參閱如何從您的 Autonomous AI Database 建立資料庫連結到 Database Cloud Service 執行處理，瞭解詳細資訊。

使用公事包 (mTLS) 建立目標 Oracle 資料庫的資料庫連結：

1. 將包含目標資料庫憑證的目標資料庫公事包 cwallet.sso 複製到物件存放區。

   請注意下列公事包檔案：

   • 公事包檔案以及資料庫使用者 ID 和密碼，可讓您存取目標 Oracle Database 中的資料。將公事包檔案儲存在安全位置。只與授權的使用者共用公事包檔案。

   • 請勿重新命名公事包檔案。物件儲存中的公事包檔案必須命名為 cwallet.sso。

2. 建立證明資料以存取儲存公事包檔案 cwallet.sso 的物件存放區。請參閱 CREATE_CREDENTIAL 程序，瞭解不同物件儲存服務的使用者名稱和密碼參數相關資訊。
3. 在 Autonomous AI Database 上為公事包檔案 cwallet.sso 建立目錄。

   舉例而言：

   CREATE DIRECTORY dblink_wallet_dir AS 'directory_path_of_your_choice';
               

   如需有關建立目錄的資訊，請參閱在 Autonomous AI Database 中建立目錄。

4. 使用 DBMS_CLOUD.GET_OBJECT ，將目標資料庫公事包上傳至您在上一個步驟 DBLINK_WALLET_DIR 中建立的目錄。

   舉例而言：

   BEGIN 
       DBMS_CLOUD.GET_OBJECT(
           credential_name => 'DEF_CRED_NAME',
           object_uri => 'https://objectstorage.us-phoenix-1.oraclecloud.com/n/namespace-string/b/bucketname/o/cwallet.sso',
           directory_name => 'DBLINK_WALLET_DIR'); 
   END;
   /

   在此範例中，namespace-string 是 Oracle Cloud Infrastructure 物件儲存命名空間，bucketname 是儲存桶名稱。請參閱瞭解 Object Storage 命名空間瞭解詳細資訊。

   附註：

   您在此步驟中使用的 credential_name 是「物件存放區」的證明資料。在下一個步驟中，您會建立證明資料以存取目標資料庫。
5. 在 Autonomous AI Database 執行處理上，建立存取目標資料庫的證明資料。您以 DBMS_CLOUD.CREATE_CREDENTIAL 指定的 username 和 password 是您用來建立資料庫連結之目標資料庫的證明資料。

   附註：

   必須提供 credential_name 參數。

   舉例而言：

   BEGIN
       DBMS_CLOUD.CREATE_CREDENTIAL(
           credential_name => 'DB_LINK_CRED',
           username => 'NICK',
           password => 'password');
   END;
   /

   username 參數中的字元必須全部為大寫字母。

   此作業會以加密格式將證明資料儲存在資料庫中。您可以使用任何證明資料名稱。

6. 使用 DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK 建立目標資料庫的資料庫連結。

   舉例而言：

   BEGIN
       DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK(
           db_link_name => 'SALESLINK',
           hostname => 'adb.eu-frankfurt-1.oraclecloud.com', 
           port => '1522',
           service_name => 'example_medium.atpc.example.oraclecloud.com',
           ssl_server_cert_dn => 'CN=atpc.example.oraclecloud.com,OU=Oracle BMCS FRANKFURT,O=Oracle Corporation,L=Redwood City,ST=California,C=US',
           credential_name => 'DB_LINK_CRED',
           directory_name => 'DBLINK_WALLET_DIR');
   END;
   /

   ADMIN 以外的使用者需要執行 DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK 的權限。

   如果使用 directory_name 指定之目錄中的公事包檔案不是 cwallet.sso，則程序會報告如下的錯誤：ORA-28759: failure to open file。

7. 使用您建立的資料庫連結來存取目標資料庫上的資料。

   舉例而言：

   SELECT * FROM employees@SALESLINK;
               

對於您在步驟 5 中建立的證明資料，目標資料庫證明資料，如果目標使用者的密碼變更，您可以更新包含目標使用者證明資料的證明資料，如下所示：

BEGIN
    DBMS_CLOUD.UPDATE_CREDENTIAL (
        credential_name => 'DB_LINK_CRED',
        attribute => 'PASSWORD',
        value => 'password' );
END;
/

其中，password 是新密碼。

此作業之後，使用此證明資料的現有資料庫連結會繼續運作，而不需要刪除並重新建立資料庫連結。

如需其他資訊，請參閱：

• CREATE_DATABASE_LINK 程序

• GET_OBJECT 程序與函數

• UPDATE_CREDENTIAL 程序

具有目標 Oracle Database 的資料庫連結注意事項

提供建立目標 Oracle 資料庫資料庫連結 (當目標不是 Autonomous AI Database 時) 的注意事項

資料庫連結至其他 Oracle 資料庫的注意事項：

• 每個目錄只有一個有效的公事包檔案，才能與資料庫連結搭配使用。您一次只能將一個 cwallet.sso 上傳至您為公事包檔案選擇的目錄 (例如 DBLINK_WALLET_DIR)。這表示在 DBLINK_WALLET_DIR 中使用 cwallet.sso，您只能建立資料庫連結到該目錄中公事包有效的資料庫。若要使用多個含有資料庫連結的 cwallet.sso 檔案，您必須建立其他目錄，並將每個 cwallet.sso 放在不同的目錄中。使用 DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK 建立資料庫連結時，請指定包含公事包的目錄以及 directory_name 參數。

  如需有關建立目錄的資訊，請參閱在 Autonomous AI Database 中建立目錄。

• 其他 Oracle Database 之資料庫連結的支援目標 Oracle 資料庫版本為：19c、12.2.0 和 12.1.0。

  附註：

  如需支援版本的完整資訊，請參閱 Client Server Interoperability Support Matrix for Different Oracle Versions (Doc ID 207303.1)

• Autonomous AI Database 將 SEC_CASE_SENSITIVE_LOGON 參數設為 true，且無法變更此值。如果您的目標資料庫不是自治式 AI 資料庫，則必須在目標資料庫上將 SEC_CASE_SENSITIVE_LOGON 參數設為 true。如果目標資料庫上的 SEC_CASE_SENSITIVE_LOGON 設為 false，則會發出錯誤 ORA-28040: No matching authentication protocol。

• 若要列出資料庫連結，請使用 ALL_DB_LINKS 檢視。請參閱 Oracle Database 19c Database Reference 中的 ALL_DB_LINKS 或 Oracle Database 26ai Database Reference ，瞭解詳細資訊。

• 公事包檔案以及資料庫使用者 ID 和密碼，可讓您存取目標 Oracle 資料庫中的資料。將公事包檔案儲存在安全位置。只與授權的使用者共用公事包檔案。

• 當 Autonomous AI Database 執行處理位於專用端點時，有兩個選項可用來指定目標資料庫：使用 hostname 參數或 rac_hostnames 參數：

  • 對於專用端點上的目標，DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK 支援使用 hostname 參數指定單一主機名稱。在專用端點上，不支援使用 IP 位址、SCAN IP 或 SCAN 主機名稱 (當目標位於公用端點時，CREATE_DATABASE_LINK 支援使用 IP 位址、SCAN IP 或 SCAN 主機名稱)。

  • 當目標為 Oracle RAC 資料庫時，請使用 rac_hostnames 參數指定一或多個含有 DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK 的主機名稱。這可讓您利用 Oracle RAC 的高可用性功能。不支援使用 IP 位址、SCAN IP 或 rac_hostnames 值中的 SCAN 主機名稱。

    當您在 rac_hostnames 參數中指定主機名稱清單時，CREATE_DATABASE_LINK 會使用所有指定的主機名稱作為連線字串中的位址。如果目標 Oracle RAC 資料庫上沒有其中一個指定的主機，Autonomous Database 會自動嘗試使用清單中的另一個主機名稱連線。

  • DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK 不支援 hostname 或 rac_hostnames 參數中的 localhost 值。

---

標題與著作權資訊

Copyright ©2024,2025,

Oracle 和 (或) 其關係企業。