使用與可公開存取之非 Oracle 資料庫的客戶管理異質連線建立資料庫連結

使用 DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK 建立從位於公用端點的專用 Exadata 基礎架構上的 Autonomous Database 到 Oracle Database Gateway 的資料庫連結，以存取非 Oracle 資料庫。

Oracle Database Gateway 是專為存取特定非 Oracle 系統所設計的閘道。使用 Oracle Database Gateway，無需知道資料位置或儲存方式，即可存取分散式資料庫系統中的任何位置資料。使用 Autonomous Database 上的資料庫連結搭配 Oracle Database Gateway 支援異質環境，並不需要自訂應用程式，即可從非 Oracle 系統存取資料。

附註：

只有 19c 和 23.6 和更新版本 (適用於 23ai) 的 19.25 和更新版本才支援使用客戶管理的異質連線建立資料庫連結，以連線至可公開存取的非 Oracle 資料庫。

相關主題

必備條件

若要在公用端點上使用來自 Autonomous Database 執行處理的資料庫連結，請執行下列作業：

  1. 設定讓 Oracle Database Gateway 存取非 Oracle 資料庫。請參閱 Oracle Database 19c Database Heterogeneous Connectivity User's Guide 中的 Oracle Database Gateways 或 Oracle Database 23ai Database Heterogeneous Connectivity User's Guide ，瞭解詳細資訊。

    視您要連線的資料庫而定，您可以參閱相應的 Installation and Configuration Guide 和 Gateway User's Guide。

    例如，若為 Oracle Database Gateway for SQL Server，請參閱：

  2. 設定 Oracle Net Listener 處理 Oracle Database Gateway 上的內送要求。

  3. 在 Oracle Database Gateway 上建立自行簽署的公事包。

  4. 將目標閘道設定為使用 TCP/IP 與 SSL (TCPS) 認證。如需詳細資訊，請參閱 Oracle Database 19c Security Guide 中的 Configuring Transport Layer Security Authentication 或 Oracle Database 23ai Security Guide 。

程序

使用 DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK 建立從公用端點上的 Autonomous Database 執行處理到 Oracle Database Gateway 的資料庫連結，以存取非 Oracle 資料庫。

若要從公用端點上的 Autonomous Database 執行處理建立資料庫連結到目標閘道：
  1. 將包含 Oracle Database Gateway 憑證的目標閘道自行簽署公事包 (例如 cwallet.sso) 複製到物件存放區。

    附註：

    公事包檔案以及資料庫使用者 ID 和密碼，可讓您透過目標閘道存取可用的資料。將公事包檔案儲存在安全位置。只與授權的使用者共用公事包檔案。
  2. 建立證明資料以存取儲存 cwallet.sso 的「物件存放區」。請參閱 CREATE_CREDENTIAL 程序，瞭解不同物件儲存服務的使用者名稱和密碼參數相關資訊。
  3. 在 Autonomous Database 上建立公事包檔案 cwallet.sso 的目錄。
    舉例而言：
    CREATE DIRECTORY dblink_wallet_dir AS 'directory_path_of_your_choice';

    請參閱在 Autonomous Database 中建立目錄，瞭解建立目錄的相關資訊。

  4. 使用 DBMS_CLOUD.GET_OBJECT 將目標閘道自行簽署公事包上傳至您在上一個步驟 DBLINK_WALLET_DIR 中建立的目錄。
    舉例而言：
    BEGIN
    DBMS_CLOUD.GET_OBJECT(
        credential_name => 'DEF_CRED_NAME',
        object_uri => 'https://objectstorage.us-phoenix-1.oraclecloud.com/n/namespace-string/b/bucketname/o/cwallet.sso',
        directory_name => 'DBLINK_WALLET_DIR'
    );
 END;

    在此範例中，namespace-string 是 Oracle Cloud Infrastructure 物件儲存命名空間，bucketname 是儲存桶名稱。如需詳細資訊，請參閱瞭解 Object Storage 命名空間。

    您在此步驟中使用的 credential_name 是「物件存放區」的證明資料。在下一個步驟中，您會建立證明資料以存取目標閘道。

    請參閱 GET_OBJECT 程序和函數以瞭解詳細資訊。

  5. 在 Autonomous Database 上，建立存取目標資料庫的證明資料。您以 DBMS_CLOUD.CREATE_CREDENTIAL 指定的使用者名稱與密碼，是資料庫連結內所使用之目標資料庫的證明資料 (透過 Oracle Database Gateway 存取目標資料庫的位置)。
    舉例而言：
    BEGIN
    DBMS_CLOUD.CREATE_CREDENTIAL(
        credential_name => 'DB_LINK_CRED',
        username => 'NICK',
        password => 'password'
    );
END;/

    必須提供 credential_name 參數。

    username 參數中的字元必須全部為大寫字母。

    此作業會以加密格式將證明資料儲存在資料庫中。您可以使用任何證明資料名稱。

  6. 使用 DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK 建立目標閘道的資料庫連結。
    舉例而言：
    BEGIN
    DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK(
        db_link_name =>       'SALESLINK',
        hostname =>           'example.com',
        port =>               '1522',  
        service_name =>       'example_service_name',
        ssl_server_cert_dn => 'ssl_server_cert_dn',
        credential_name =>    'DB_LINK_CRED',
        directory_name =>     'DBLINK_WALLET_DIR',
        gateway_link =>        TRUE
    );
END;/

    ADMIN 以外的使用者需要執行 DBMS_CLOUD_ADMIN.CREATE_DATABASE_LINK 的權限。

    如需詳細資訊，請參閱CREATE_DATABASE_LINK 程序。

  7. 使用您建立的資料庫連結存取目標閘道上的資料。
    舉例而言：
    SELECT * FROM employees@SALESLINK;
對於您在步驟 5 中建立的證明資料，Oracle Database Gateway 證明資料如果目標使用者的密碼變更，您可以更新包含目標使用者證明資料的證明資料，如下所示：
BEGIN
    DBMS_CLOUD.UPDATE_CREDENTIAL(
        credential_name =>'DB_LINK_CRED',
        attribute =>'PASSWORD',
        value=>'password'
    );
END;
/

新密碼的位置。

此作業之後，使用此證明資料的現有資料庫連結會繼續運作，而不需要刪除並重新建立資料庫連結。

請參閱 UPDATE_CREDENTIAL 程序以瞭解詳細資訊。

請參閱 How to Access Non-Oracle Databases from Autonomous Database using Oracle Database Gateway ，瞭解如何建立連至 Oracle Database Gateway 的資料庫連結，以存取 Microsoft SQL Server 資料庫的範例。

附註：

雖然上述部落格討論 Autonomous Database Serverless 的內容，但該部落格中的所有內容也適用於 Autonomous Database on Dedicated Exadata Infrastructure 。