管理佈署
瞭解如何在 Oracle Cloud 主控台中編輯、調整、停止、啟動及刪除部署。
注意:您可以使用 GoldenGate REST API 管理 OCI GoldenGate 部署。對於熟悉 Oracle GoldenGate 的人員,請注意,OCI GoldenGate 中不會顯示 Service Manager,而對 Service Manager 進行的任何呼叫將無法返回。
檢視部署詳細資料
從「部署」頁面選取部署以檢視其詳細資訊。在部署詳細資料頁面中,您可以啟動部署主控台,檢視部署的狀態,可以是下列其中一項:
-
建立
-
Updating - 更新
-
作用中
-
非作用中
-
刪除
-
已刪除
-
失敗
-
需要注意
注意:如果部署的狀態為「需要注意」,則部署狀況會低於 100%。瞭解 OCPU 管理與計費。
從「動作」功能表中,您可以:
您也可以檢視部署資訊、監督部署的狀況、管理指定的連線、檢視歷程檔、檢視部署備份、升級部署、設定通知、檢視日誌、管理主要金鑰作業、管理信任存放區憑證、設定網路安全群組、檢視工作要求以及管理標記。請繼續閱讀,以進一步瞭解您可以在這些區段和可執行的動作中找到的資訊。
詳細資訊
您可以在建置「詳細資訊」頁面找到下列資訊:
-
在一般區段中,您可以:
-
檢視部署的 OCID、區間位置、建立時間以及上次更新時間
-
部署的目前 OCPU 數目和自動調整設定。
-
檢視資料複製部署的儲存使用量。儲存使用量限制代表部署目前使用多少檔案系統空間。
-
檢視和編輯授權類型。您可以選擇下列各項:
-
包括授權,以訂閱服務的新軟體授權。
-
自備授權 (BYOL) :將現有的 Oracle GoldenGate 授權帶入服務。啟用 BYOL OCPU 限制以控制 BYOL 所涵蓋的 OCPU 數目。涵蓋的 OCPU 數目下限為 2。
-
-
檢視可用性和容錯域位置。
-
-
在維護區段中,您可以檢視並排定部署的維護時段。
-
對於資料複製部署,您可以在備份區段中建立或編輯排定的備份。
-
在多重雲端資訊區段中,您可以找到訂閱類型與訂閱 ID。
-
在 GoldenGate 區段中,您可以:
-
檢視執行處理資訊,例如部署類型和名稱
-
顯示 / 複製其主控台 URL
-
檢視目前的部署版本
備註:對於在 Db2 for z/OS 系統上執行的擷取,您必須先下載內容庫檔案,並在第一次執行「擷取」之前,先將「擷取」元件安裝至您的系統。
-
檢視或編輯密碼加密密碼 (若使用保存庫)
-
-
在 [ 網路 ] 區段,您可以:
-
檢視 / 編輯部署的子網路
注意:如果您變更子網路,部署的傳入 IP 和專用 IP 也會一併變更。
-
檢視公用位址和專用位址
-
指定連線的流量路由方法若為「共用」,則為傳入 IP。
-
負載平衡器資訊 (如果您啟用 GoldenGate 主控台公用存取)。
警告:雖然您可以管理此資源,但請確定當您的部署仍在使用中時,不要刪除負載平衡器。
-
指定的連線
您可以在建置詳細資訊頁面的「指派的連線」頁面中檢視、指派、取消指派及測試連線。
指定部署的連線
確定您已為來源和目標技術建立連線。
注意:如果使用具有密碼加密密碼的連線,則指定連線的部署必須能夠存取連線的密碼加密密碼。請確定已將 allow dynamic-group <group-name> to read secret-bundles in <location> 原則新增至您的區間或租用戶。
若要指派部署的連線,請執行下列動作:
-
在部署詳細資料頁面上,選取指派的連線。
-
選取指派連線。
-
在 [ 指定連線 ] 對話方塊中,從下拉式清單中選取連線。若要從其他區間選取連線,請選取變更區間。
-
選取指派連線。
選取的連線就會顯示在「指派的連線」清單中。您也可以從指派的部署下的「連線」詳細資料頁面檢視並管理此關係。
注意:如果使用專用端點的連線持續 7 天未指定,則服務會將其轉換成共用端點。
當您將連線指派給部署時,GoldenGate 會從您輸入的名稱中移除不允許的字元,並將其修改為長度為 30 個字元。名稱只能包含文數字字元,並且遵循別名樣式:^[a-zA-Z][a-zA-Z0-9_#$]*$。如果已經指派相同別名的連線,就會自動新增一個數字至新的別名名稱。
取消指定連線
您可以移除或取消指派部署中的連線。首先,確定您的部署中沒有執行中與您要移除之連線有關的作用中處理。
取消指定連線:
-
在「建置詳細資訊」頁面上,選取指派的連線。
-
從您要取消指派之連線的「動作」功能表中,選取取消指派。
-
在「取消指定連線」對話方塊中,確認要取消指定此部署的連線,然後選取取消指定連線。
連線不會再顯示於「指派的連線」清單中。取消指定連線並不會刪除連線。如果您要刪除連線,請參閱刪除連線。
注意:如果與專用端點的連線持續 7 天以上未指定,則服務會將其轉換成共用端點。
測試連接
在您指派部署連線之後,請測試連線以確保部署可以連線至部署。
測試連線會執行兩種類型的測試:網路層次和應用程式層次。網路層次連線測試會檢查主機和連接埠是否可以從建置連線,而應用程式層次測試則會登入端點來檢查證明資料是否有效。
某些連線會同時執行兩種測試,而其他連線 (例如大數據連線類型) 則目前不支援應用程式層次測試。只要您的連線通過網路層級連線測試,您就可以使用連線並開始建立 Extract 和 Replicat 處理作業。
測試連線之前,請確定您先建立並指派部署連線。
測試指派的連線:
-
在部署詳細資料頁面上,選取指派的連線。
您也可以在連線的詳細資訊頁面上,從指派的部署測試連線。
-
在「指派的連線」清單中,從您要測試之連線的「動作」功能表選取測試連線。
「測試」連線對話方塊會開啟並顯示確認訊息 (如果成功),如果失敗,則會顯示錯誤訊息。如果出現錯誤訊息,請返回連線和您的設定值。
-
選取關閉。
歷程檔
在「歷程檔」頁面上,您可以檢視大小、順序、產生者和用戶等詳細資訊。在資料複製部署中,歷程檔可隨著時間累積建置,而且是您在部署資訊下看到之儲存使用率編號的主要提供者。您可以使用此資訊來管理歷程檔。
災難復原
在「災害復原」頁面上,您可以檢視和管理對等部署的災害復原設定值。
部署備份
在「部署備份」頁面上,您可以建立和檢視部署備份。
升級
在升級頁面上,您可以:
-
檢視部署的升級歷史記錄
-
複製組建的 OCID
-
升級至較新的組建
-
稍後再升級
-
倒回升級
-
重新排定升級
-
取消升級
升級部署
請確定先完成升級前步驟。
升級部署時,
-
會停止部署, 然後在升級完成後重新啟動.
-
會停止所有 Oracle GoldenGate 處理作業, 然後再重新啟動 (若設定為自動啟動的話).
若要升級部署,請執行下列動作:
-
在「部署」頁面上,選取要升級的部署。
-
在部署詳細資料頁面上,從動作功能表中選取升級。
-
在升級部署面板中,選取要升級至的可用 GoldenGate 版本,然後選取升級。
注意:進一步瞭解版本。
升級需要幾分鐘的時間才能完成。在升級完成後,在部署詳細資料頁面上選取升級,以檢視升級歷史記錄,或在升級處理期間發生問題。
升級活動訊號表格
如果您的部署中使用活動訊號表格,您也必須升級活動訊號表格。完成升級之後,您可以:
-
執行「管理從屬端」中的
UPGRADE HEARTBEATTABLE命令,為表格和延遲視觀表新增額外的資料欄。GoldenGate 使用這些額外的資料欄來追蹤 Extract 重新啟動位置。深入瞭解。 -
在建置主控台中,開啟「管理」主控台的導覽功能表,然後選取「組態」。連線至該資料庫。「活動訊號」表格出現時,請從「動作」功能表中選取「升級」。
主要加密金鑰
在「主要加密金鑰」頁面上,您可以匯入和匯出資料複製部署的主要加密金鑰公事包。
信任存放區憑證
GoldenGate 部署可以透過從屬端 - 伺服器方式相互通訊。在「信任存放區憑證」頁面上,您可以為部署管理信任存放區憑證。
網路安全群組
在「網路安全群組」頁面上,您可以新增和檢視「網路安全群組 (NSG)」。新增網路安全群組可讓您精細地控制從子網路存取部署的位置。深入瞭解。
安全
管理資源的零信任封包路由 (ZPR) 安全屬性。
在安全頁籤中,您可以檢視、新增、編輯或刪除此資源的 ZPR 安全屬性。
如果您不熟悉 ZPR 安全屬性,請參閱零信任封包路由簡介。將安全屬性新增至資源之前,請先確定您已新增最低必要原則,讓公用網際網路流量能夠傳送給負載平衡器,並且讓流量在負載平衡器與專用端點之間流動。
當 OCI GoldenGate 建立或更新專用端點資源 (針對專用連線或部署) 時,也會新增任何安全屬性至專用端點。
當您從資源刪除安全屬性時,這些屬性也會一併自資源的專用端點移除。
監督
在「監督 (Monitoring)」頁面上,您可以:
-
檢視整體狀況和部署測量結果。
-
啟用 / 停用資料複製部署的處理和錯誤日誌。
注意: 您也可以從 Oracle Cloud 主控台中的 OCI 日誌記錄服務啟用、停用及檢視日誌。
-
設定相關內容通知,並隨時掌握部署事件。
設定通知
部署發生問題時接收訊息。在 Oracle Cloud 主控台中使用相關資訊環境通知,建立部署的事件規則和警示。提供快速入門範本。您可以將這些通知設定為替代或捷徑,以在「通知」服務中建立警示。
請確定您已為租用戶新增下列原則:
allow group ContextualNotificationsUsers to manage alarms in tenancy
allow group ContextualNotificationsUsers to read metrics in tenancy
allow group ContextualNotificationsUsers to manage ons-topics in tenancy
allow group ContextualNotificationsUsers to manage cloudevents-rules in tenancy
若要設定部署的相關資訊環境通知,請執行下列動作:
-
在「部署」頁面上,選取要設定通知的部署。
-
在部署詳細資料頁面上,選取監控。
-
在「監督」頁面上,向下捲動至通知。
-
在「建立通知」面板中,您可以選取下列項目:
-
快速啟動:從一組範本建立通知。
-
進階事件通知:建立特定事件的通知。
-
進階警示通知:超過建立通知測量結果臨界值。
-
-
在主題與訂閱區段中,建立或選取現有主題。
-
請至少選取一個訂閱協定:
-
電子郵件,然後輸入有效的電子郵件地址。
-
Slack,然後輸入 Slack 端點。
當您將訊息發布至訂閱的父項主題時,預設會將訊息傳送至指定的 Slack 通道。
端點格式 (URL):
https://hooks.slack.com/services/<webhook-token><webhook-token>應該包含兩個正斜線 (/)。URL 中不允許查詢參數。若要建立 Slack 訂閱的端點 (使用 Slack 通道的 Webhook),請參閱 Slack 文件。 -
簡訊,然後選取國碼並輸入電話號碼。
-
-
(選用) 修改主題與訂閱上列的預設設定 (事件類型或警示嚴重度)。
-
選取建立通知。
-
視需要確認新訂閱。如需詳細資訊,請參閱確認訂閱。
每當滿足通知條件時,就會將訊息傳送到聯絡資訊項目。
工作請求
檢視工作要求的狀態以及任何日誌訊息、錯誤訊息以及與其關聯的資源。建立工作要求的部署作業包括:
-
建立
-
更新
-
刪除
-
移動
-
還原
-
停止
-
開始
-
修正程式
標記
在「標記」頁面上,您可以檢視和管理部署的標記。標記可協助您尋找租用戶內的資源。進一步瞭解標記功能。
編輯部署
若要編輯部署,請執行下列動作:
-
在「部署」頁面上,選取部署,然後從部署詳細資料頁面選取編輯。
您也可以從想要編輯之部署的「動作 (三個點)」功能表中選取編輯。
-
在「編輯部署」對話方塊中,您可以更新下列欄位:
-
名稱
-
描述
-
啟用 GoldenGate 主控台公用存取
-
FQDN 前置碼
-
憑證與私密金鑰對 (保留、移除或取代)
注意:您的 SSL 憑證必須符合下列需求:
- 一般名稱應該與部署的 FQDN 相符。如果沒有,當您存取部署主控台時將會出現警告。
- 它必須使用強式雜湊演算法進行簽署。arcfour、arcfour128、arcfour256、不允許任何演算法類型。
- 不得為過期。
- 有效期上限不應超過 13 個月。
- 它不能是自行簽署的憑證。如果發生「私密金鑰無效」錯誤,您可以使用下列 OpenSSL 命令檢查金鑰的正確性。對此憑證執行此命令 :
openssl x509 --noout --modulus --in <cert>.pem \|openssl md5然後在私密金鑰上執行此指令:
openssl rsa --noout --modulus --in <key>.pem \|openssl md5兩個指令的輸出應該傳回相同的
md5值。如果憑證與私密金鑰不相符,則憑證與私密金鑰不相符。
-
-
選取儲存變更。
編輯部署使用者名稱
您可以編輯用來登入建置主控台的證明資料存放區。
如果您尚未將證明資料存放區變更為 Oracle Cloud Infrastructure Identity and Access Management (OCI IAM),請務必先設定您的保存庫。進一步瞭解保存庫和管理加密密碼。
-
在部署詳細資訊頁面的「部署資訊」頁面的 GoldenGate 區段中,選取使用者名稱旁邊的編輯。
就會開啟「編輯使用者名稱」面板。
-
您可以在「編輯使用者名稱」面板中執行下列作業:
-
將證明資料存放區從 GoldenGate 變更為 Oracle Cloud Infrastructure Identity and Access Management (OCI IAM)。
-
如果您的證明資料存放區是 GoldenGate,請變更使用者名稱。
-
如果您的證明資料存放區是 GoldenGate,請選取其他密碼加密密碼。
注意:若要編輯現有密碼加密密碼的內容,請參閱編輯密碼加密密碼。
-
建立新的密碼密碼密碼。若要建立新的密碼密碼加密密碼:
-
選取建立密碼加密密碼。
-
在「建立加密密碼」面板中,輸入加密密碼的名稱,也可以選擇輸入描述。
-
從區間下拉式清單中選取一個區間,以儲存您的加密密碼。
-
選取目前區間中的保存庫,或選取變更區間以選取其他區間中的保存庫。
-
選取一個加密金鑰。
注意:只支援 AES 金鑰、軟體保護金鑰以及 HSM 金鑰。GoldenGate 密碼秘密金鑰不支援 RSA 和 ECDSA 金鑰。
-
輸入密碼長度為 8 到 30 個字元,其中至少包含 1 個大寫字元、1 個小寫字元、1 個數字字元及 1 個特殊字元。特殊字元不得為 '$'、'^' 或 '?'。
-
確認密碼。
-
選取建立。
-
-
-
選取儲存變更。
編輯密碼加密密碼
編輯密碼加密密碼:
-
在部署詳細資訊頁面的「部署」資訊區域的 GoldenGate 下,選取密碼加密密碼。
-
在密碼加密密碼詳細資訊頁面的「版本」清單中,選取建立加密密碼版本。
-
在「建立加密密碼版本」對話方塊中:
-
選取加密密碼類型樣板,可以是純文字或 Base64。
-
輸入秘密內容。
注意:密碼加密密碼內容必須包含 8 到 30 個字元,其中至少包含 1 個大寫字元、1 個小寫字元、1 個數字字元及 1 個特殊字元。特殊字元不得為 '$'、'^' 或 '?'。
-
選取建立加密密碼版本。
-
-
若要選取新的加密密碼版本,請選取編輯。
-
在「編輯加密密碼」對話方塊中:
-
輸入描述。
-
選取新的加密密碼版本。
-
選取儲存變更。密碼可能需要一分鐘的時間才能更新並變成作用中。
-
-
若要確保 OCI GoldenGate 選擇新的密碼加密密碼版本,請返回部署詳細資訊頁面,然後選取 GoldenGate 使用者名稱旁邊的編輯。
-
在「編輯」面板中,選取儲存變更。
編輯授權類型
若要編輯授權類型,請執行下列動作:
-
在部署詳細資料頁面上,對於授權類型,選取編輯。
-
在「編輯授權類型」面板中,選擇下列授權類型:
-
包括授權,以訂閱服務的新軟體授權。
-
自備授權 (BYOL) :將現有的 Oracle GoldenGate 授權帶入服務。啟用 BYOL OCPU 限制以控制 BYOL 所涵蓋的 OCPU 數目。涵蓋的 OCPU 數目下限為 1 個。
-
-
選取更新 (Update) 。
調整部署規模
您可以根據所需的 Oracle Compute Unit (OCPU) 數量,縱向擴展或縮減部署。您可以在建立或編輯部署時啟用自動調整,或是在部署的詳細資訊頁面上手動調整部署規模,以自動化此程序。
啟用自動調整功能時,部署的記憶體可比「調整」對話方塊中目前顯示的 OCPU 數目多出 3 倍。一個 OCPU 等同於 16 GB 的記憶體。如果您的工作負載需要額外的 OCPU,則在啟用自動調整功能時,部署會自動使用資源,無須手動介入。
若要查看 OCPU 使用狀況,您可以在主控台之「部署詳細資訊」頁面的「度量」區段中檢視 OCPU 使用狀況圖表。
如果未啟用自動調整功能,您可以從部署詳細資訊頁面手動調整部署規模。若要手動調整部署規模,請執行下列動作:
-
在「建置」頁面的「動作」功能表中,選取調整。
您也可以在部署的「詳細資訊」頁面上選取縮放。
-
若為 OCPU 數目,請輸入 1 到 24 之間的 OCPU 數目。
-
(選用) 啟用自動縮放。
若啟用自動調整功能,服務最多可擴展至指定 OCPU 數目的 3 倍,最多可達 24 個 OCPU。
-
選取儲存變更。
您的部署會重新啟動以反映所做的變更。擴展部署所需的停機時間,相當於停止和重新啟動部署所需的時間。
收集診斷
收集診斷以分析或共用 OCI GoldenGate 部署的相關資訊。如果發生任何問題,收集的資訊可以與 My Oracle Support 共用。
注意:此功能僅適用於資料複製部署。
收集診斷之前,請先確定您已建立 Oracle Object Storage 貯體。
收集部署診斷:
-
在「建置」頁面上,選取要收集診斷的建置。
-
在部署的「詳細資料」頁面上,從「動作」功能表中選取收集診斷。
-
在「收集診斷」面板中,完成下列欄位,然後選取收集診斷:
-
從儲存設定 (Bucket) 下拉式清單中,選取要儲存診斷檔案的儲存設定。若要選取其他區間中的儲存桶,請選取變更區間。
-
若為診斷名稱前置碼,請輸入簡短名稱或幾個字元,以在診斷檔案名稱前面加上前置碼。
-
(可選) 選取要從中收集系統記錄的開始日期。
-
(選用) 選取要收集系統記錄檔的「結束日期」。
注意:針對 OCI GoldenGate 部署收集的診斷包含整個部署生命週期的 GoldenGate 日誌,且與選取的開始和結束日期無關。
-
選取「收集診斷」之後,會在「部署」資訊卡的 GoldenGate 區段底下顯示一個名為診斷的新欄位。診斷壓縮檔可能需要數分鐘的時間才能下載。當可用時,會顯示下載連結。
停止建置
當您停止部署時,Oracle Cloud Infrastructure GoldenGate 也會停止。部署停止時,您將無法存取 OCI GoldenGate 部署主控台,除非重新啟動,否則不會向您收取費用。
若要停止部署,請執行下列動作:
-
從「部署」頁面選取部署。
-
在部署詳細資料頁面上,從動作功能表中選取停止。
您也可以在「建置」頁面上,從想要停止之建置的「動作」功能表中選取停止。
-
在「停止部署」對話方塊中,選取停止。
當您停止部署時,Oracle Cloud Infrastructure GoldenGate 會停止所有作用中工作。您可以從「部署」或「部署詳細資訊」頁面重新啟動部署。
啟動建置
建立部署之後,就會自動啟動 Oracle Cloud Infrastructure GoldenGate。如果您停止部署,可以使用部署的「動作」功能表中的「開始」選項來重新啟動它。當您開始部署時,也會繼續計費。
啟動部署:
-
從「部署」頁面選取部署。
-
在部署詳細資料頁面上,從「動作」功能表中選取開始。
您也可以從「部署」頁面上想要啟動之部署的「動作」功能表中選取啟動。
-
在「開始部署」對話方塊中,選取開始。
部署會開始,您現在可以啟動部署主控台。Oracle 會根據使用的 Oracle 運算單元 (OCPU) 數量繼續計費。
您也可以將 Extract 和 Replicat 設定為在啟動部署時自動啟動。如需詳細資訊,請參閱設定受管理處理作業。
移動部署
您可以將部署從一個區間移至另一個區間。
若要移動部署,請執行下列動作:
-
從「建置」頁面選取建置,然後在動作功能表中,從建置詳細資訊頁面選取移動資源。
您也可以在「建置」頁面上,從想要移動之建置的「動作」功能表中選取移動資源。
-
在「將資源搬移至其他區間」對話方塊中,選取要從下拉式清單將部署移至的區間。
-
選取移動資源。
將部署搬移至新區間之後,會立即套用固有的原則,而且可能會影響透過主控台對部署的存取。如需更多資訊,請參閱管理區間。
刪除部署
刪除部署時,該部署內的所有作用中 Oracle GoldenGate 作業都會停止。刪除部署不會從部署所使用的資料庫中移除參照,例如檢查點表格和 Extract 資訊。部署刪除後,無法回復。
若要刪除部署:
-
在「部署」頁面上,選取部署,然後從動作功能表中選取刪除。
您也可以在「部署」頁面上,選取您要刪除之部署的「動作」功能表中的刪除。
-
在「刪除部署」對話方塊中,選取刪除。
刪除部署後,您可能需要手動移除來源和目標資料庫中保留的檔案。如需詳細資訊,請參閱要手動移除的檔案。