連線至 Oracle AI Database

瞭解如何建立與 Oracle AI Database 的連線以作為來源或目標。

開始之前

請確定您：

OCI GoldenGate 如何連線至您的來源和目標。
視您的 Oracle GoldenGate 版本而定：
- 準備 Oracle GoldenGate 26ai 的資料庫
- 準備用於 Oracle GoldenGate 21 c 的資料庫
若為自治式 AI 資料庫，請解除鎖定 GGADMIN 使用者。
設定必要的原則以啟用安全保存庫和加密密碼存取，例如使用加密密碼、使用保存庫及讀取加密密碼組合。如需詳細資訊，請參閱最低建議原則。

建立連線

若要建立 Oracle AI Database 連線，請執行下列動作：

從 OCI GoldenGate 總覽頁面中，選取連線。

您也可以選取「開始使用」段落下的建立連線，然後跳至步驟 3。
在「連線」頁面上，選取建立連線。
在「建立連線」頁面上，依下列方式完成欄位：
1. 若為名稱，請輸入連線的名稱。
2. (選用) 在描述中，輸入可協助您區分此連線與其他連線的描述。
3. (僅適用於 GoldenGate on Multicloud) 選取您的訂閱，然後填寫下列欄位。
  1. 從區間下拉式清單中，選取資源定錨點所在的區間。
  2. 選取多雲端合作夥伴區域。
  3. 選取您的合作夥伴可用性區域。可用的選項會根據選取的多雲端合作夥伴區域填入。
4. 若為區間，請選取要在其中建立連線的區間。
5. 從類型下拉式清單中，選取 Oracle AI Database 。
6. 對於資料庫詳細資訊，您可以選擇：
  - 選取資料庫以從所選區間中的現有 Oracle AI 資料庫清單中選取，然後從下拉式清單中選取密碼加密密碼，或者選取變更區間以選擇其他區間中的密碼加密密碼。
    
    注意：當您選取現有的 Oracle AI Database 時，會自動建立專用端點。
  - 輸入資料庫資訊，然後手動完成下列欄位：
    - 如果未使用資料庫公事包，請輸入資料庫連線字串。
    - 如果未輸入資料庫連線字串，請選取公事包加密密碼。
      注意：
      
      如果您使用公事包，則至少必須包含 cwallet.sso 和 tnsnames.ora 檔案。
      
      如果您不想使用加密密碼，請確定取消選取進階選項底下之「安全」段落中的使用保存庫中的加密密碼。
7. 對於資料庫使用者名稱，請輸入用以連線至資料庫的使用者名稱。
8. 選取資料庫使用者密碼密碼密碼。如果位於其他區間中，請使用下拉式清單變更區間。
  注意：
  - 加密密碼是與 OCI 服務搭配使用的證明資料，例如密碼、憑證、SSH 金鑰或認證記號。若要建立加密密碼，請參閱建立加密密碼。請確定您：
    - 選取手動產生加密密碼。
    - 將證明資料貼到加密密碼內容中。
  - 如果您不想使用密碼加密密碼，請確定取消選取進階選項底下之「安全」段落中的在保存庫使用加密密碼。
  - 需要更新加密密碼內容時，請確定：
    - 使用純文字樣板建立新的加密密碼版本，並且提供更新的內容。如需詳細資訊，請參閱更新加密密碼的內容。
    - 重新整理連線以清除快取的加密密碼內容。
9. 展開顯示進階選項 您可以設定以下選項：
  - 安全
    - 取消選取此連線不使用密碼加密密碼的使用保存庫加密密碼。如果未選取：
      - 選取使用 Oracle 管理的加密金鑰，即可將所有加密金鑰管理保留給 Oracle。
      - 選取使用客戶管理的加密金鑰，即可選取儲存在 OCI 保存庫中的特定加密金鑰，以加密您的連線證明資料。
  - 網路連線
    
    選取流量路由方法：
    - 共用端點：與指派的部署共用端點。您必須允許來自部署傳入 IP 的連線。
    - 專用端點：適用於透過您 VCN 中指定子網路之專用端點的網路流量。您必須允許來自此連線傳入 IP 的連線。
      
      注意：如果專用連線保留 7 天未指派，則服務會將它轉換成共用連線。
      
      然後，選取階段作業模式：
      - 直接：適用於具有傳回 FQDN 之 SCAN 監聽器的 RAC 資料庫，以及所有其他 Oracle Database 技術的 RAC 資料庫。
      - 重新導向，適用於僅傳回 IP 位址之 SCAN 監聽器的 RAC 資料庫。
        
        注意：在 RAC 建置中，SCAN 監聽器會將連線重新導向至以 IP 位址或 FQDN 識別的特定資料庫節點。建議使用 FQDN 型 SCAN 監聽器設定 RAC。
      若為專用端點，請選取用以遞送網路流量的子網路。
  - 安全屬性：使用零信任封包路由 (ZPR) 新增安全屬性以控制對此連線的存取。
  - 標記：新增標記以組織您的資源。
選取建立。

建立連線之後，連線就會顯示在「連線」清單中。請確定已將連線指派給部署，以將其作為複製中的來源或目標。

接下來的步驟

已知問題

網路逾時會影響使用專用端點的資料庫連線

如果您使用專用端點連線至資料庫，啟動或停止 Extract 處理作業時可能會發生網路逾時。

解決方法：您可以執行下列其中一項作業：

從您的部署詳細資訊頁面套用最新的修正程式。在部署資訊區段的 GoldenGate 下，選取版本的升級。
如果您目前無法套用最新的修正程式，可以將連線字串更新為包含 EXPIRE_TIME=1。依照預設，Oracle GoldenGate 中可能會有簡易連線字串。必須將「Oracle GoldenGate 證明資料」中的這個連線字串更新為長連線字串，如下所示：
```
<username>@//<hostname>:1521/<service_name>
<username> @(DESCRIPTION = (EXPIRE_TIME=1)(ADDRESS_LIST = (ADDRESS = (COMMUNITY = tcp)(PROTOCOL = TCP)(Host = <hostname>)(Port = 1521))) (CONNECT_DATA = (SERVICE_NAME = <service_name>)))
```

使用 SCAN 監聽器連線重新導向階段作業模式不支援 TCPS 和 TLS

OCI GoldenGate 不支援使用 TCPS 和 TLS 之 Oracle 單一從屬端存取名稱 (SCAN) 的「重新導向」階段作業模式連線。支援 TCP。

解決方法：使用「直接」階段作業模式設定個別 Real Application Cluster (RAC) 節點的連線。