管理連線

瞭解連線管理工作，包括如何編輯、取消指派、移動及刪除連線。

相關主題

檢視連線詳細資訊

從「連線」清單中選取連線以檢視其詳細資訊。在「連線」詳細資訊頁面中，您可以對連線執行動作，例如編輯、重新整理、移動資源、移轉成使用 OCI 加密密碼，以及從「動作」功能表中刪除、檢視連線的狀態，這可以是下列其中一項：

  • 建立
  • Updating - 更新
  • 作用中
  • 刪除
  • 已刪除
  • 失敗

您也可以選取頁籤來檢視連線資訊、指派的部署項目、網路安全群組、工作要求以及標記。請繼續閱讀，以瞭解您可以在這些標籤之下找到哪些東西。

連線詳細資訊

您可以在詳細資訊頁面找到下列資訊

  • 在一般資訊下：
    • 連線的 OCID
    • 建立連線的區間
    • 連線的建立和更新時間
    • 檢視或編輯加密金鑰管理
    • 網路資訊，依連線類型而定：
      • 檢視和編輯連線的子網路

        附註：

        如果您變更子網路，連線的傳入 IP 和專用 IP 也會變更。
      • 流量路由方法 (共用或專用)
      • 傳入 IP 會顯示一或多個 IP 位址。OCI GoldenGate 的連線端點來自其中一個 IP 位址。您必須確保已制定適當的子網路安全規則，以允許從這些 IP 位址連線到資料庫的專用 IP。
      • 專用 IP 會以 ip-xx-xx-xx-xx.ociggsvc.oracle.vcn.com 格式重新寫入。
    • 在多重雲端資訊底下：
      • 訂閱類型
      • 訂閱 ID
  • 在「連線」資訊下，該類型的特定連線類型和連線資訊，包括 Autonomous Database 使用者的密碼加密密碼

指定的部署

必須將連線指派給部署，才能使用它們作為來源或目標。在此處您可以：

網路安全群組

檢視、新增、編輯或移除具有專用端點之連線的網路安全群組 (NSG)

附註：

與共用端點的連線會從指定的部署繼承 NSG 設定值。新增網路安全群組 (NSG) 可讓您精細地控制子網路內部署與來源或目標系統之間的流量。深入瞭解。

安全

管理資源的零信任封包路由 (ZPR) 安全屬性。

在安全頁籤中，您可以檢視、新增、編輯或刪除此資源的 ZPR 安全屬性。

如果您不熟悉 ZPR 安全屬性，請參閱零信任封包路由簡介。在資源新增安全屬性之前，請先確定您已新增最低必要原則，讓公用網際網路流量傳送給負載平衡器，並讓流量在負載平衡器與專用端點之間流動。

當 OCI GoldenGate 建立或更新專用端點資源 (針對專用連線或部署) 時，所有新增的安全屬性也會一併新增至專用端點。

當您從資源刪除安全屬性時，這些屬性也會從資源的專用端點移除。

工作請求

在「工作要求」頁籤中，您可以檢視連線的工作要求，這可以是下列其中一項：

  • 建立
  • 更新
  • 刪除
  • 移動
  • 重新整理
  • 指定
  • 刪除指派項目

標記

在「標記」頁面中，您可以檢視及管理資源的標記。標記可協助您尋找租用戶內的資源。進一步瞭解標記功能。

編輯連線

附註：

對於 Autonomous Database 連線，編輯和儲存連線會自動擷取最新的公事包版本。

警告：

  • 您只能在 Oracle Cloud 主控台中建立及編輯連線。拒絕在部署主控台的「證明資料」畫面中建立或編輯連線。更新會從 Oracle Cloud 主控台自動同步至部署。
  • 對連線字串所做的變更會導致該連線使用新的傳入 IP，而且可能需要您更新防火牆設定值，以避免發生 Extract 和 Replicat 的中斷。
若要編輯連線：
  1. 從「連線」頁面選取要編輯的連線。
    您也可以從連線的「動作」功能表中選取編輯，然後跳至步驟 3。
  2. 在「連線詳細資訊」頁面的「動作」功能表中，選取編輯。
  3. 在「編輯連線」面板中，編輯您要更新的值。

    附註：

    如有需要，您可以更新流量路由方法和子網路選項。如果您變更子網路，連線的傳入 IP 和專用 IP 也會變更。
  4. 按一下儲存變更。
變更會自動同步至其所指派的 OCI GoldenGate 部署。

重新整理連線

此動作僅適用於自治式 AI 資料庫連線。

您可以重新整理 Autonomous AI Database 連線，以確保其公事包與 Autonomous AI Database 執行處理保持在最新狀態。

若要重新整理自治式 AI 資料庫連線，請在連線詳細資訊頁面的動作功能表中選取重新整理。

秘訣：

請確定先變更資料庫的密碼，再更新密碼加密密碼並重新整理連線，以防止現有的 Extracts 和 Replicts 停止。

指定連線的部署

當您在「連線詳細資訊」頁面上時，可以將部署指派給連線。

秘訣：

如果使用密碼加密密碼連線，您指定給連線的部署必須能夠存取連線的密碼加密密碼。請確定已將 allow dynamic-group <identity-domain>/<dynamic-group-name> to read secret-bundles in <location> 原則新增至您的區間或租用戶。

如需詳細資訊，請參閱最低建議原則。

若要將部署指派給連線，請執行下列動作：
  1. 在「連線詳細資訊」頁面上，按一下指派的部署。
  2. 按一下指派部署。
  3. 在「指派部署」對話方塊中，從下拉式清單中選取一個連線。按一下變更區間，從其他區間選取連線。
  4. 按一下指派部署。
選取的連線會顯示在「指派的部署項目」清單中。您也可以從指派的連線底下的「部署」詳細資訊頁面檢視和管理此關係。

取消指定部署

您可以從部署移除或取消指派連線。首先，確定您的部署中沒有執行中與您要移除之連線有關的作用中處理作業。
若要取消指派部署，請執行下列動作：
  1. 在「連線」詳細資訊頁面上，按一下指派的部署。
  2. 從您要取消指派之部署的「動作」功能表中，選取取消指派。
  3. 在「取消指派部署」對話方塊中，確認要取消指派此部署的連線，然後按一下取消指派部署。
部署不再顯示於「已指派的部署」清單中。從部署取消指定連線並不會刪除連線。若要刪除連線，請參閱刪除連線。

附註：

如果使用專用端點的連線維持未指派超過 7 天，服務就會將其轉換成共用端點。

測試連線

指派部署連線之後，請測試連線以確保部署可以連線。

測試連線會執行兩種類型的測試：網路層次與應用程式層次。網路層次連線測試會檢查主機和連接埠是否可從建置連線，而應用程式層次測試則透過登入端點來檢查證明資料是否有效。

某些連線會同時執行測試，而其他連線 (例如大數據連線類型) 則目前不支援應用程式層級測試。只要您的連線通過網路層級的連線測試，就可以使用您的連線，並開始建立擷取和複製處理作業。

測試連線之前，請確定您先建立並指派部署連線。

測試指定的連線：
  1. 在建置詳細資訊頁面上，按一下指派的連線。

    您也可以在連線的詳細資訊頁面上，從指派的部署測試連線。

  2. 在「指派的連線」清單中，從您要測試之連線的「動作」功能表中，選取測試連線。

    「測試連線」對話方塊便會開啟並顯示確認訊息 (如果成功) 和錯誤訊息 (如果失敗)。如果出現錯誤訊息，請返回連線和您的設定。

  3. 按一下「關閉」。

移動連線

若要移動連線，請執行下列動作：
  1. 在「連線」詳細資訊頁面的動作功能表中，按一下移動資源。
  2. 在「移至其他區間」對話方塊中，選取要在其中移動連線的區間。
  3. 按一下「移動資源」。

移轉為使用 OCI 加密密碼

對於未使用加密密碼的現有連線，您可以移轉至使用 OCI 加密密碼。

若要將連線移轉為使用 OCI 加密密碼，請執行下列動作：
  1. 在「連線詳細資訊」頁面的動作功能表中，按一下移轉以使用 OCI 加密密碼。
  2. 在「移轉至使用 OCI 加密密碼」對話方塊中，完成下列欄位：
    1. 從區間中的保存庫下拉式清單中，選取保存庫所在的區間。
    2. 選取要儲存加密密碼的保存庫。
    3. 從區間中的加密金鑰下拉式清單中，選取加密金鑰所在的區間。
    4. 選取用於保存庫的加密金鑰。
    5. 從在區間中建立加密密碼下拉式清單中，選取要在其中儲存加密密碼的區間。
  3. 按一下移轉。接著會更新連線以使用 OCI 加密密碼組態。

管理連線的標記

您可以從「連線詳細資訊」頁面新增及檢視連線的標記。

按一下「連線」頁面上的連線清單，即可移至「連線詳細資訊」頁籤，然後選取標記頁籤。

在標記頁面上，您可以選取新增來新增標記。

您可以從動作功能表編輯或刪除標記。

刪除連線

刪除連線之前，請確定部署中沒有涉及連線的處理作業。請先將連線從部署中取消指定後再將其刪除。
若要刪除連線：
  1. 在「連線 (Connections)」頁面上，選取您要刪除的連線。您也可以從「連線」清單中的連線「動作」功能表選取刪除，然後跳至步驟 3。
  2. 在「連線詳細資訊」頁面的「動作」功能表中，選取刪除。
  3. 在「刪除連線」對話方塊中，確認要刪除連線，然後按一下刪除。