管理佈署

瞭解如何在 Oracle Cloud 主控台中編輯、調整、停止、啟動及刪除部署。

注意:您可以使用 GoldenGate REST API 管理 OCI GoldenGate 部署。對於熟悉 Oracle GoldenGate 的人員,請注意,OCI GoldenGate 中不會顯示 Service Manager,而對 Service Manager 進行的任何呼叫將無法返回。

檢視部署詳細資料

從「部署」頁面選取部署以檢視其詳細資訊。在部署詳細資料頁面中,您可以啟動部署主控台,檢視部署的狀態,可以是下列其中一項:

注意:如果部署的狀態為「需要注意」,則部署狀況會低於 100%。瞭解 OCPU 管理與計費

從「動作」功能表中,您可以:

您也可以檢視部署資訊、監督部署的狀況、管理指定的連線、檢視歷程檔、檢視部署備份、升級部署、設定通知、檢視日誌、管理主要金鑰作業、管理信任存放區憑證、設定網路安全群組、檢視工作要求以及管理標記。請繼續閱讀,以進一步瞭解您可以在這些區段和可執行的動作中找到的資訊。

詳細資訊

您可以在建置「詳細資訊」頁面找到下列資訊:

指定的連線

您可以在建置詳細資訊頁面的「指派的連線」頁面中檢視、指派、取消指派及測試連線。

指定部署的連線

確定您已為來源和目標技術建立連線。

注意:如果使用具有密碼加密密碼的連線,則指定連線的部署必須能夠存取連線的密碼加密密碼。請確定已將 allow dynamic-group <group-name> to read secret-bundles in <location> 原則新增至您的區間或租用戶。

若要指派部署的連線,請執行下列動作:

  1. 在部署詳細資料頁面上,選取指派的連線

  2. 選取指派連線

  3. 在 [ 指定連線 ] 對話方塊中,從下拉式清單中選取連線。若要從其他區間選取連線,請選取變更區間

  4. 選取指派連線

選取的連線就會顯示在「指派的連線」清單中。您也可以從指派的部署下的「連線」詳細資料頁面檢視並管理此關係。

注意:如果使用專用端點的連線持續 7 天未指定,則服務會將其轉換成共用端點。

當您將連線指派給部署時,GoldenGate 會從您輸入的名稱中移除不允許的字元,並將其修改為長度為 30 個字元。名稱只能包含文數字字元,並且遵循別名樣式:^[a-zA-Z][a-zA-Z0-9_#$]*$。如果已經指派相同別名的連線,就會自動新增一個數字至新的別名名稱。

取消指定連線

您可以移除或取消指派部署中的連線。首先,確定您的部署中沒有執行中與您要移除之連線有關的作用中處理。

取消指定連線:

  1. 在「建置詳細資訊」頁面上,選取指派的連線

  2. 從您要取消指派之連線的「動作」功能表中,選取取消指派

  3. 在「取消指定連線」對話方塊中,確認要取消指定此部署的連線,然後選取取消指定連線

連線不會再顯示於「指派的連線」清單中。取消指定連線並不會刪除連線。如果您要刪除連線,請參閱刪除連線

注意:如果與專用端點的連線持續 7 天以上未指定,則服務會將其轉換成共用端點。

測試連接

在您指派部署連線之後,請測試連線以確保部署可以連線至部署。

測試連線會執行兩種類型的測試:網路層次和應用程式層次。網路層次連線測試會檢查主機和連接埠是否可以從建置連線,而應用程式層次測試則會登入端點來檢查證明資料是否有效。

某些連線會同時執行兩種測試,而其他連線 (例如大數據連線類型) 則目前不支援應用程式層次測試。只要您的連線通過網路層級連線測試,您就可以使用連線並開始建立 Extract 和 Replicat 處理作業。

測試連線之前,請確定您先建立並指派部署連線。

測試指派的連線:

  1. 在部署詳細資料頁面上,選取指派的連線

    您也可以在連線的詳細資訊頁面上,從指派的部署測試連線。

  2. 在「指派的連線」清單中,從您要測試之連線的「動作」功能表選取測試連線

    「測試」連線對話方塊會開啟並顯示確認訊息 (如果成功),如果失敗,則會顯示錯誤訊息。如果出現錯誤訊息,請返回連線和您的設定值。

  3. 選取關閉

歷程檔

在「歷程檔」頁面上,您可以檢視大小、順序、產生者和用戶等詳細資訊。在資料複製部署中,歷程檔可隨著時間累積建置,而且是您在部署資訊下看到之儲存使用率編號的主要提供者。您可以使用此資訊來管理歷程檔

災難復原

在「災害復原」頁面上,您可以檢視和管理對等部署的災害復原設定值。

部署備份

在「部署備份」頁面上,您可以建立和檢視部署備份

升級

在升級頁面上,您可以:

升級部署

請確定先完成升級前步驟。

升級部署時,

若要升級部署,請執行下列動作:

  1. 在「部署」頁面上,選取要升級的部署。

  2. 在部署詳細資料頁面上,從動作功能表中選取升級

  3. 升級部署面板中,選取要升級至的可用 GoldenGate 版本,然後選取升級

注意:進一步瞭解版本

升級需要幾分鐘的時間才能完成。在升級完成後,在部署詳細資料頁面上選取升級,以檢視升級歷史記錄,或在升級處理期間發生問題。

升級活動訊號表格

如果您的部署中使用活動訊號表格,您也必須升級活動訊號表格。完成升級之後,您可以:

主要加密金鑰

在「主要加密金鑰」頁面上,您可以匯入和匯出資料複製部署的主要加密金鑰公事包

信任存放區憑證

GoldenGate 部署可以透過從屬端 - 伺服器方式相互通訊。在「信任存放區憑證」頁面上,您可以為部署管理信任存放區憑證

網路安全群組

在「網路安全群組」頁面上,您可以新增和檢視「網路安全群組 (NSG)」。新增網路安全群組可讓您精細地控制從子網路存取部署的位置。深入瞭解

安全

管理資源的零信任封包路由 (ZPR) 安全屬性。

安全頁籤中,您可以檢視、新增、編輯或刪除此資源的 ZPR 安全屬性。

如果您不熟悉 ZPR 安全屬性,請參閱零信任封包路由簡介。將安全屬性新增至資源之前,請先確定您已新增最低必要原則,讓公用網際網路流量能夠傳送給負載平衡器,並且讓流量在負載平衡器與專用端點之間流動。

當 OCI GoldenGate 建立或更新專用端點資源 (針對專用連線或部署) 時,也會新增任何安全屬性至專用端點。

當您從資源刪除安全屬性時,這些屬性也會一併自資源的專用端點移除。

監督

在「監督 (Monitoring)」頁面上,您可以:

設定通知

部署發生問題時接收訊息。在 Oracle Cloud 主控台中使用相關資訊環境通知,建立部署的事件規則和警示。提供快速入門範本。您可以將這些通知設定為替代或捷徑,以在「通知」服務中建立警示。

請確定您已為租用戶新增下列原則:

allow group ContextualNotificationsUsers to manage alarms in tenancy
allow group ContextualNotificationsUsers to read metrics in tenancy
allow group ContextualNotificationsUsers to manage ons-topics in tenancy
allow group ContextualNotificationsUsers to manage cloudevents-rules in tenancy

若要設定部署的相關資訊環境通知,請執行下列動作:

  1. 在「部署」頁面上,選取要設定通知的部署。

  2. 在部署詳細資料頁面上,選取監控

  3. 在「監督」頁面上,向下捲動至通知

  4. 在「建立通知」面板中,您可以選取下列項目:

    • 快速啟動:從一組範本建立通知。

    • 進階事件通知:建立特定事件的通知。

    • 進階警示通知:超過建立通知測量結果臨界值。

  5. 主題與訂閱區段中,建立或選取現有主題。

  6. 請至少選取一個訂閱協定:

    • 電子郵件,然後輸入有效的電子郵件地址。

    • Slack,然後輸入 Slack 端點。

      當您將訊息發布至訂閱的父項主題時,預設會將訊息傳送至指定的 Slack 通道。

      端點格式 (URL):

      https://hooks.slack.com/services/<webhook-token>

      <webhook-token> 應該包含兩個正斜線 (/)。URL 中不允許查詢參數。若要建立 Slack 訂閱的端點 (使用 Slack 通道的 Webhook),請參閱 Slack 文件

    • 簡訊,然後選取國碼並輸入電話號碼。

  7. (選用) 修改主題與訂閱上列的預設設定 (事件類型或警示嚴重度)。

  8. 選取建立通知

  9. 視需要確認新訂閱。如需詳細資訊,請參閱確認訂閱

每當滿足通知條件時,就會將訊息傳送到聯絡資訊項目。

工作請求

檢視工作要求的狀態以及任何日誌訊息、錯誤訊息以及與其關聯的資源。建立工作要求的部署作業包括:

標記

在「標記」頁面上,您可以檢視和管理部署的標記。標記可協助您尋找租用戶內的資源。進一步瞭解標記功能。

編輯部署

若要編輯部署,請執行下列動作:

  1. 在「部署」頁面上,選取部署,然後從部署詳細資料頁面選取編輯

    您也可以從想要編輯之部署的「動作 (三個點)」功能表中選取編輯

  2. 在「編輯部署」對話方塊中,您可以更新下列欄位:

    • 名稱

    • 描述

    • 啟用 GoldenGate 主控台公用存取

    • FQDN 前置碼

    • 憑證與私密金鑰對 (保留、移除或取代)

      注意:您的 SSL 憑證必須符合下列需求:

      • 一般名稱應該與部署的 FQDN 相符。如果沒有,當您存取部署主控台時將會出現警告。
      • 它必須使用強式雜湊演算法進行簽署。arcfour、arcfour128、arcfour256、不允許任何演算法類型。
      • 不得為過期。
      • 有效期上限不應超過 13 個月。
      • 它不能是自行簽署的憑證。如果發生「私密金鑰無效」錯誤,您可以使用下列 OpenSSL 命令檢查金鑰的正確性。對此憑證執行此命令 :
      openssl x509 --noout --modulus --in <cert>.pem \|openssl md5

      然後在私密金鑰上執行此指令:

      openssl rsa --noout --modulus --in <key>.pem \|openssl md5

      兩個指令的輸出應該傳回相同的 md5 值。如果憑證與私密金鑰不相符,則憑證與私密金鑰不相符。

  3. 選取儲存變更

編輯部署使用者名稱

您可以編輯用來登入建置主控台的證明資料存放區。

如果您尚未將證明資料存放區變更為 Oracle Cloud Infrastructure Identity and Access Management (OCI IAM),請務必先設定您的保存庫。進一步瞭解保存庫管理加密密碼

  1. 在部署詳細資訊頁面的「部署資訊」頁面的 GoldenGate 區段中,選取使用者名稱旁邊的編輯

    就會開啟「編輯使用者名稱」面板。

  2. 您可以在「編輯使用者名稱」面板中執行下列作業:

    • 將證明資料存放區從 GoldenGate 變更為 Oracle Cloud Infrastructure Identity and Access Management (OCI IAM)。

    • 如果您的證明資料存放區是 GoldenGate,請變更使用者名稱。

    • 如果您的證明資料存放區是 GoldenGate,請選取其他密碼加密密碼。

      注意:若要編輯現有密碼加密密碼的內容,請參閱編輯密碼加密密碼

    • 建立新的密碼密碼密碼。若要建立新的密碼密碼加密密碼:

      1. 選取建立密碼加密密碼

      2. 在「建立加密密碼」面板中,輸入加密密碼的名稱,也可以選擇輸入描述。

      3. 區間下拉式清單中選取一個區間,以儲存您的加密密碼。

      4. 選取目前區間中的保存庫,或選取變更區間以選取其他區間中的保存庫。

      5. 選取一個加密金鑰

        注意:只支援 AES 金鑰、軟體保護金鑰以及 HSM 金鑰。GoldenGate 密碼秘密金鑰不支援 RSA 和 ECDSA 金鑰。

      6. 輸入密碼長度為 8 到 30 個字元,其中至少包含 1 個大寫字元、1 個小寫字元、1 個數字字元及 1 個特殊字元。特殊字元不得為 '$'、'^' 或 '?'。

      7. 確認密碼。

      8. 選取建立

  3. 選取儲存變更

編輯密碼加密密碼

編輯密碼加密密碼:

  1. 在部署詳細資訊頁面的「部署」資訊區域的 GoldenGate 下,選取密碼加密密碼。

  2. 在密碼加密密碼詳細資訊頁面的「版本」清單中,選取建立加密密碼版本

  3. 在「建立加密密碼版本」對話方塊中:

    1. 選取加密密碼類型樣板,可以是純文字或 Base64。

    2. 輸入秘密內容

      注意:密碼加密密碼內容必須包含 8 到 30 個字元,其中至少包含 1 個大寫字元、1 個小寫字元、1 個數字字元及 1 個特殊字元。特殊字元不得為 '$'、'^' 或 '?'。

    3. 選取建立加密密碼版本

  4. 若要選取新的加密密碼版本,請選取編輯

  5. 在「編輯加密密碼」對話方塊中:

    1. 輸入描述。

    2. 選取新的加密密碼版本。

    3. 選取儲存變更。密碼可能需要一分鐘的時間才能更新並變成作用中。

  6. 若要確保 OCI GoldenGate 選擇新的密碼加密密碼版本,請返回部署詳細資訊頁面,然後選取 GoldenGate 使用者名稱旁邊的編輯

  7. 在「編輯」面板中,選取儲存變更

編輯授權類型

若要編輯授權類型,請執行下列動作:

  1. 在部署詳細資料頁面上,對於授權類型,選取編輯

  2. 在「編輯授權類型」面板中,選擇下列授權類型:

    • 包括授權,以訂閱服務的新軟體授權。

    • 自備授權 (BYOL) :將現有的 Oracle GoldenGate 授權帶入服務。啟用 BYOL OCPU 限制以控制 BYOL 所涵蓋的 OCPU 數目。涵蓋的 OCPU 數目下限為 1 個。

  3. 選取更新 (Update)

調整部署規模

您可以根據所需的 Oracle Compute Unit (OCPU) 數量,縱向擴展或縮減部署。您可以在建立或編輯部署時啟用自動調整,或是在部署的詳細資訊頁面上手動調整部署規模,以自動化此程序。

啟用自動調整功能時,部署的記憶體可比「調整」對話方塊中目前顯示的 OCPU 數目多出 3 倍。一個 OCPU 等同於 16 GB 的記憶體。如果您的工作負載需要額外的 OCPU,則在啟用自動調整功能時,部署會自動使用資源,無須手動介入。

若要查看 OCPU 使用狀況,您可以在主控台之「部署詳細資訊」頁面的「度量」區段中檢視 OCPU 使用狀況圖表。

如果未啟用自動調整功能,您可以從部署詳細資訊頁面手動調整部署規模。若要手動調整部署規模,請執行下列動作:

  1. 在「建置」頁面的「動作」功能表中,選取調整

    您也可以在部署的「詳細資訊」頁面上選取縮放

  2. 若為 OCPU 數目,請輸入 1 到 24 之間的 OCPU 數目。

  3. (選用) 啟用自動縮放

    若啟用自動調整功能,服務最多可擴展至指定 OCPU 數目的 3 倍,最多可達 24 個 OCPU。

  4. 選取儲存變更

您的部署會重新啟動以反映所做的變更。擴展部署所需的停機時間,相當於停止和重新啟動部署所需的時間。

收集診斷

收集診斷以分析或共用 OCI GoldenGate 部署的相關資訊。如果發生任何問題,收集的資訊可以與 My Oracle Support 共用。

注意:此功能僅適用於資料複製部署。

收集診斷之前,請先確定您已建立 Oracle Object Storage 貯體

收集部署診斷:

  1. 在「建置」頁面上,選取要收集診斷的建置。

  2. 在部署的「詳細資料」頁面上,從「動作」功能表中選取收集診斷

  3. 在「收集診斷」面板中,完成下列欄位,然後選取收集診斷

    1. 儲存設定 (Bucket) 下拉式清單中,選取要儲存診斷檔案的儲存設定。若要選取其他區間中的儲存桶,請選取變更區間

    2. 若為診斷名稱前置碼,請輸入簡短名稱或幾個字元,以在診斷檔案名稱前面加上前置碼。

    3. (可選) 選取要從中收集系統記錄的開始日期。

    4. (選用) 選取要收集系統記錄檔的「結束日期」。

      注意:針對 OCI GoldenGate 部署收集的診斷包含整個部署生命週期的 GoldenGate 日誌,且與選取的開始和結束日期無關。

選取「收集診斷」之後,會在「部署」資訊卡的 GoldenGate 區段底下顯示一個名為診斷的新欄位。診斷壓縮檔可能需要數分鐘的時間才能下載。當可用時,會顯示下載連結。

停止建置

當您停止部署時,Oracle Cloud Infrastructure GoldenGate 也會停止。部署停止時,您將無法存取 OCI GoldenGate 部署主控台,除非重新啟動,否則不會向您收取費用。

若要停止部署,請執行下列動作:

  1. 從「部署」頁面選取部署。

  2. 在部署詳細資料頁面上,從動作功能表中選取停止

    您也可以在「建置」頁面上,從想要停止之建置的「動作」功能表中選取停止

  3. 在「停止部署」對話方塊中,選取停止

當您停止部署時,Oracle Cloud Infrastructure GoldenGate 會停止所有作用中工作。您可以從「部署」或「部署詳細資訊」頁面重新啟動部署。

啟動建置

建立部署之後,就會自動啟動 Oracle Cloud Infrastructure GoldenGate。如果您停止部署,可以使用部署的「動作」功能表中的「開始」選項來重新啟動它。當您開始部署時,也會繼續計費。

啟動部署:

  1. 從「部署」頁面選取部署。

  2. 在部署詳細資料頁面上,從「動作」功能表中選取開始

    您也可以從「部署」頁面上想要啟動之部署的「動作」功能表中選取啟動

  3. 在「開始部署」對話方塊中,選取開始

部署會開始,您現在可以啟動部署主控台。Oracle 會根據使用的 Oracle 運算單元 (OCPU) 數量繼續計費。

您也可以將 Extract 和 Replicat 設定為在啟動部署時自動啟動。如需詳細資訊,請參閱設定受管理處理作業

移動部署

您可以將部署從一個區間移至另一個區間。

若要移動部署,請執行下列動作:

  1. 從「建置」頁面選取建置,然後在動作功能表中,從建置詳細資訊頁面選取移動資源

    您也可以在「建置」頁面上,從想要移動之建置的「動作」功能表中選取移動資源

  2. 在「將資源搬移至其他區間」對話方塊中,選取要從下拉式清單將部署移至的區間。

  3. 選取移動資源

將部署搬移至新區間之後,會立即套用固有的原則,而且可能會影響透過主控台對部署的存取。如需更多資訊,請參閱管理區間

刪除部署

刪除部署時,該部署內的所有作用中 Oracle GoldenGate 作業都會停止。刪除部署不會從部署所使用的資料庫中移除參照,例如檢查點表格和 Extract 資訊。部署刪除後,無法回復。

若要刪除部署:

  1. 在「部署」頁面上,選取部署,然後從動作功能表中選取刪除

    您也可以在「部署」頁面上,選取您要刪除之部署的「動作」功能表中的刪除

  2. 在「刪除部署」對話方塊中,選取刪除

刪除部署後,您可能需要手動移除來源和目標資料庫中保留的檔案。如需詳細資訊,請參閱要手動移除的檔案