Oracle Database@AWSへの接続- Autonomous Database

次を確認します:

• OCI GoldenGateがソースおよびターゲットに接続する方法を確認します。
• Oracle GoldenGateのバージョンに応じて:
  • Oracle GoldenGate 23aiのデータベースの準備
  • Oracle GoldenGate 21cのためのデータベースの準備。
• Autonomous DatabaseでGGADMINユーザーをロック解除します。
• シークレットの使用、ボールトの使用、シークレット・バンドルの読取りなど、セキュアなVaultおよびシークレット・アクセスを有効にするために必要なポリシーを構成します。詳細は、最小推奨ポリシーを参照してください。

1. OCI GoldenGateの「概要」ページで、「接続」をクリックします。
   「はじめに」セクションの「接続の作成」をクリックして、ステップ3にスキップすることもできます。
2. 「接続」ページで、「接続の作成」をクリックします。
3. 「接続の作成」ページで、次のようにフィールドに入力します。
   1. 「名前」に、接続の名前を入力します。
   2. (オプション)「説明」に、この接続を他の接続から区別するのに役立つ説明を入力します。
   3. マルチクラウドでGoldenGateのこのデプロイメントを作成する場合は、「サブスクリプション」を選択します。
      1. 「コンパートメント」ドロップダウンで、「リソース・アンカー」が存在するコンパートメントを選択します。
      2. 「マルチクラウド・パートナ・リージョン」を選択します。
      3. 「パートナ可用性ゾーン」を選択します。使用可能なオプションは、選択したマルチクラウド・パートナ・リージョンに基づいて移入されます。
   4. 「コンパートメント」で、接続を作成するコンパートメントを選択します。
   5. 「タイプ」で、ドロップダウンから「Oracle Database@AWS - Autonomous Database」を選択します。
   6. 「データベース接続文字列」を入力します。
   7. データベース・ユーザー名を入力します。
   8. データベース・ユーザー・パスワード・シークレットを選択します。別のコンパートメントにある場合は、ドロップダウンを使用してコンパートメントを変更します。
      ノート
      
      

      • シークレットとは、パスワード、証明書、SSHキー、OCIサービスで使用する認証トークンなどの資格証明です。シークレットを作成するには、シークレットの作成を参照してください。次を確認します:
        • 「手動シークレット生成」を選択します。
        • 資格証明を「シークレット・コンテンツ」に貼り付けます。
      • パスワード・シークレットを使用しない場合は、このフォームの下部にある「拡張オプション」の「セキュリティ」セクションの「ボールトでシークレットを使用」の選択を解除してください。
   9. (オプション)「Walletシークレット」を選択します。別のコンパートメントにある場合は、ドロップダウンを使用してコンパートメントを変更します。
      ノート
      
      

      • Walletを使用している場合は、少なくともcwallet.ssoおよびtnsnames.oraファイルが含まれている必要があります。
      • シークレットを使用しない場合は、このフォームの下部にある「拡張オプション」の「セキュリティ」セクションの「ボールトでのシークレットの使用」の選択を解除してください。
   10. 「詳細オプションの表示」を展開します。次のオプションを構成できます。
       • セキュリティ:
         • この接続にパスワード・シークレットを使用しない場合は、「ボールト・シークレットの使用」の選択を解除します。選択されていない場合は、次のようになります。
           • 「Oracle管理暗号化キーの使用」を選択して、すべての暗号化キー管理をOracleに残します。
           • 「顧客管理暗号化キーの使用」を選択して、OCI Vaultに格納されている特定の暗号化キーを選択し、接続資格証明を暗号化します。
       • ネットワーク接続
         • 共有エンドポイント: エンドポイントを割り当てられたデプロイメントと共有します。デプロイメントのイングレスIPからの接続を許可する必要があります。
         • 専用エンドポイント: VCN内の割り当てられたサブネットの専用エンドポイントを介したネットワーク・トラフィック用。この接続のイングレスIPからの接続を許可する必要があります。
           ノート
           
           

           • 専用接続が7日間未割当てのままの場合、サービスはそれを共有接続に変換します。
           • Oracle GoldenGate接続についてさらに学習します。
       • セキュリティ属性: Zero Trust Packet Routing (ZPR)を使用して、この接続へのアクセスを制御するセキュリティ属性を追加します。
       • タグ: リソースを編成するタグを追加します。
4. 「作成」をクリックします。