設定加密設定檔的先決條件

瞭解 Oracle GoldenGate 提供之不同金鑰管理系統所使用的需求和組態處理作業。

在 Oracle GoldenGate 中設定加密設定檔的需求如下:

您可以在部署中建立多個加密設定檔,但 Oracle GoldenGate 處理作業 (Extract、Replicat、分配路徑) 一次只能使用一個加密設定檔。對於使用篩選的分送路徑,會進行解密以套用篩選,但輸出歷程檔仍會保持加密。在 PASSTHRU 中,除非有明確指定,否則分送路徑將不會嘗試使用加密設定檔或解密歷程檔。

部署內任何現有的加密設定檔都可以設為預設設定檔。只有在建立 Extract、Replicat 或 Distribution Path 處理作業時,此預設設定檔才有意義。如果在建立程序時未明確指定加密設定檔,就會將目前的預設設定檔指派給新的程序。變更預設設定檔並不會更新指派給任何現有 Oracle GoldenGate 處理作業的加密設定檔。

注意:建議您不要變更已處理歷程檔之處理作業的加密設定檔或主要金鑰。

「管理服務」Web 介面可讓您管理您的加密設定檔。您無法修改加密設定檔。如果需要變更,您必須使用「管理服務」來刪除並新增設定檔。

您可以從管理服務或管理用戶端設定加密設定檔。

設定加密設定檔的工具 說明
行政服務

使用下列提供者可建立加密設定檔:

管理從屬端

用來設定 Extract、Replicat 和 Distribution Path 加密設定檔的「管理從屬端」命令包括:

ADD ENCRYPTIONPROFILE,

ALTER ENCRYPTIONPROFILE,

DELETE ENCRYPTIONPROFILE,

INFO ENCRYPTIONPROFILE.

此外,已修改 Extract、Paths 或 Replicat 的 ADD 或 ALTER、INFO 以及 DELETE 命令,以包含參數 ENCRYPTIONPROFILE encryption-profile-name。

如需詳細資訊,請參閱 Oracle GoldenGate 的命令行介面參照。