セキュアなデプロイメントまたはセキュアでないデプロイメントの設定セキュアなデプロイメントとセキュアでないデプロイメントの設定を選択できます。Server間で転送します。既存のウォレットと証明書を使用することも、新しいものを作成することもできます。最初にSSL/TLSセキュリティ証明書を作成するときは、SSL/TLSセキュリティの環境変数が「環境変数の設定」のように設定されていることを確認します。Server間の送信がUDT、ogg://およびws://プロトコルを使用して実行されます。ここでは、セキュアでないデプロイメントを構成する手順と、セキュアなデプロイメントを構成する前提条件とタスクについて説明します。トピック:セキュアなデプロイメントまたはセキュアでないデプロイメントの追加方法デプロイメントの追加は、データの抽出とレプリケーションのプラットフォームを設定するプロセスの最初のタスクです。Managerで管理します。各デプロイメントには、独自のユーザー・リストがあります。ユーザーの追加時には、そのデプロイメントにユーザーを追加します。MAとの通信は、SSL/TLS証明書を使用して保護されます。証明書は購入することもテスト目的で自ら作成することもできます。MA実装にセキュリティ証明書の明確なガイドラインがあることを確認する必要があります。テスト目的の場合はサーバー証明書を作成できます。Serverのクライアント証明書を含むウォレットを作成する必要があります。この証明書はルート証明書によっても署名されます。これによって共通のトラスト・ポイントが提供されます。サーバーは、同じルート証明書で署名されたすべての証明書をサーバーの証明書認証と見なすためです。セキュアなデプロイメントまたはセキュアでないデプロイメントの追加方法デプロイメントの追加は、データの抽出とレプリケーションのプラットフォームを設定するプロセスの最初のタスクです。Managerで管理します。(OGGCA)ウィザードを使用して最初のデプロイメントとそれ以降のデプロイメントを作成できます。GoldenGateのリリースに伴うアップグレードとメンテナンスのタスクの重複を回避することをお薦めします。Managerを新しいリリースまたはパッチでアップグレードできるようになります。ソース・デプロイメントとターゲット・デプロイメントは、データ・レプリケーションの分散パスを設定するエンドポイントとして機能します。ターゲット・デプロイメントの追加方法はソース・デプロイメントと同じですが、データベース・ユーザーまたはデータベースが異なります。UNIXまたはLinuxでは、OGG_HOMEディレクトリで$OGG_HOME/bin/oggca.shプログラムを実行します。(oggca)が起動します。デプロイメントを追加するたびに、このプログラムを実行します。Managerを使用するか、新しいものを使用するかを選択します。Managerは1つのみです。デプロイメントで使用するディレクトリを入力するか参照します。GoldenGateのインストール・ディレクトリは使用しないことをお薦めします。サーバーのホスト名またはIPアドレスを入力します。Managerに接続します。予約されていない制限なしのポートであることを確認します。サービスごとに異なるポート番号を使用する必要があります。Managerを登録できます。Managerをサービス(デーモン)として実行するように選択できます。Managerを選択すると、新しい方をサービスとして登録できないことを知らせるアラートが表示されます。Managersは、デプロイメントのbinディレクトリにインストールされたスクリプトを使用して開始および停止できます。Managerをサービスとして登録することはできません。Infrastructureに登録することを選択できます。Managerをサービスとして実行しているときには使用できません。Options」ステップで、デプロイメントを追加または削除できます。適切なオプションを選択します。Details」ステップ:次の規則に従うデプロイメント名を入力します。先頭に文字を使用する必要があります。32文字以内の標準ASCII英数字文字列を使用できます。拡張ASCII文字は使用できません。使用できる特殊文字には、アンダースコア(_)、ハイフン(/)、ダッシュ(-)、ピリオド(.)が含まれます。「ServiceManager」は使用できません。Sharding」を選択して、デプロイメントでデータベース・シャーディング機能を使用します。スキーマはggadminであることが必要です。GoldenGateのインストール(ホーム)ディレクトリを入力するか選択します。$OGG_HOME環境変数を設定していた場合には、そのディレクトリが自動的に移入されます。それ以外の場合、oggca.shスクリプトの親ディレクトリが使用されます。「Next」をクリックします。Directoriesページ:デプロイメントのレジストリと構成ファイルを格納するデプロイメント・ディレクトリを入力するか選択します。デプロイメント・ディレクトリ名を入力すると、そのディレクトリが作成されます(存在していない場合)。デプロイメント・ディレクトリは$OGG_HOME内に配置しないで、アップグレードしやすいように別のディレクトリにすることをお薦めします。指定したデプロイメント・ディレクトリに基づいてその他のフィールドは自動的に移入されます。デプロイメント・ディレクトリの名前や場所をデフォルトと変更してカスタマイズできます。様々なデプロイメント要素のために異なるディレクトリを入力または選択します。「Next」をクリックします。Variablesページ:環境変数のリクエストされた値を入力します。フィールドをダブルクリックして編集します。環境変数フィールドで値をコピー・アンド・ペーストできます。値を入力するたびに[Tab]キーで移動するかフィールドの外部をクリックしてください。しないと値が保存されません。次のいずれかの環境変数を設定していた場合には、ディレクトリが自動的に移入されます。ORACLE_HOMEデータベースをインストールしたディレクトリ。LD_LIBRARY_PATH$OGG_HOME、OUI、データベース・インストールおよびデータベース・ネットワーク(TNS_ADMIN)のライブラリ・ディレクトリ。Services構成が含まれるディレクトリ。デフォルトは、$ORACLE_HOME/rdbms/adminです。Databaseインスタンスを区別するために使用する一意の識別子です。STREAMS_POOL_SIZEこれは、シャーディングを有効にした場合か、統合ExtractまたはReplicatを使用している場合にのみ表示されます。デフォルトを使用するか、1200MB以上でプール・サイズの値を設定します。環境変数を追加してデプロイメントをカスタマイズしたり、変数を削除したりすることができます。別の国際文字セットをデフォルトにするために、変数ENV_LC_ALL=zh_CN.UTF-8を入力できます「Next」をクリックします。Managerなどのサーバーへのサインインに使用するユーザー名とパスワードを入力します。このユーザーは、このデプロイメントのセキュリティ・ユーザーになります。様々なタイプのユーザーの詳細は、「ユーザーを追加する方法」を参照してください。Managerを使用する場合は、最初のデプロイメントの追加時に使用したものと同じログイン資格証明を入力する必要があります。「Next」をクリックします。Optionsページ:デプロイメントを保護するかどうかを選択できます。SSL/TLSセキュリティを有効にすることをお薦めします。デプロイメントでセキュリティを使用しない場合は、チェック・ボックスを選択解除します。GoldenGateシャーディング・サポートを構成している場合には、セキュリティを有効にする必要があります。(オプション)クライアント・ウォレットの場所を指定して、証跡データをセキュアなデプロイメントに送信することができます。Serverがセキュアな場合です。Serverでは認証と認可が必要です。これがPKIを使用して確立され他後で、受信したデータが適用されます。Serverユーザー証明書の作成」を参照してください。サーバーについて、オプションを1つ選択してから、必須ファイルの場所を指定します。既存のウォレットを使用するときは、そのウォレットに適切な証明書がすでにインポートされている必要があります。証明書の使用を選択する場合は、対応するパス・フレーズを入力します。Walletが新しいデプロイメントに作成され、それらの証明書がインポートされます。証明書について、秘密鍵ファイルの場所とパス・フレーズを入力します。クライアントについて、サーバーの場合と同様にオプションを1つ選択してから、必須ファイルの場所を指定します。「Next」をクリックします。GoldenGateサービスとのセキュアな通信に使用される一連の暗号化アルゴリズムが表示されます。デフォルトの暗号スイートは次のとおりです。TLS_RSA_WITH_AES_256_CBC_SHATLS_RSA_WITH_AES_128_CBC_SHASSL_RSA_WITH_RC4_128_SHASSL_RSA_WITH_RC4_128_MD5SSL_RSA_WITH_3DES_EDE_CBC_SHA注意:グレー表示でイタリックになっている暗号スイートは、現在ご使用のJRE環境ではサポートされていません。矢印を使用して暗号スイートを追加または削除します。上向き矢印と下向き矢印を使用して、暗号スイートの適用順序を変更します「Next」をクリックします。Certificateを探してインポートします。証明書の識別名を入力します。APIコールを発行する際に、自らを特定するためにデータベース・シャーディング・コードによって使用されます。証明書の一意の名前を入力します。「Next」をクリックします。Serverのポート番号を入力してから、そのフィールドを離れると、他のポート番号は昇順で移入されます。必要に応じて、各サーバーの一意のポートを入力することもできます。Monitoring」を選択します。Serverポートのフィールドの内側をクリックして、使用するポートの値を移入するか入力します。注意:パフォーマンスの監視のために、TCPおよびUDPに使用可能なポートを選択してください。Managerコンソールから変更できます。PMSRVRの詳細は、ENABLEMONITORINGを参照してください。Monitorを指定することもできます。12cリリース1を参照してください。LMDBの詳細は、http://www.lmdb.tech/doc/を参照してください.データストアの場所を選択します。BDBおよびLMDBは、インメモリーかつディスク常駐のデータベースです。Metricsサーバーは、そのデータストアを使用してすべてのパフォーマンス・メトリック情報を格納します。「Next」をクリックします。注意:oggcaユーティリティでは、入力したポートが現在使用中かどうかは検証されません。このため、それらのポートが空いており他のプロセスに再割り当てされないことを手動で確認する必要があります。GoldenGateのデフォルト・スキーマを入力します。「Next」をクリックします。Summaryページ:続行する前に、デプロイメント構成の設定の詳細を確認します。(オプション)構成情報をレスポンス・ファイルに保存できます。このファイルを入力として使用して、コマンドラインからインストーラを実行し、他のシステムで成功した構成の結果を複製します。このファイルを編集することも、提供されているテンプレートから新しいものを作成することもできます。注意:レスポンス・ファイルに保存するとき、セキュリティの理由から管理者パスワードは保存されません。他のシステムで使用するためにレスポンス・ファイルを再利用する場合は、レスポンス・ファイルを編集してパスワードを入力する必要があります。「Finish」をクリックして、デプロイメントを完了します。「Next」をクリックします。Deploymentページ:デプロイメントの作成と構成の進捗状況が表示されます。Managerがサービスとして登録されている場合は、サービスを登録するスクリプトの実行方法がポップアップに表示されます。Assistantによって、これらのスクリプトが実行されたことが確認されます。実行しなかった場合は、続行するかどうかを尋ねられます。「Yes」をクリックすると、構成が正常に完了します。「No」をクリックすると一時的な失敗ステータスが設定され、「Retry」をクリックするとスクリプトが実行されます。スクリプトが実行された後で「Ok」をクリックして続行します。「Next」をクリックします。Assistantを閉じます。各デプロイメントには、独自のユーザー・リストがあります。ユーザーの追加時には、そのデプロイメントにユーザーを追加します。Serverからユーザーを作成できます。Managerにデプロイメントを追加したときにセキュリティ・ユーザーとして最初に追加されたユーザーのみです。その他のユーザーはMAデプロイメントに固有のものであり、セキュリティ・ユーザーはすべてのMAデプロイメントに個別にユーザーを作成する必要があります。次の手順を実行して、そのデプロイメントのユーザーを作成できます。Serverのどちらかにログインします。左側のナビゲーション・ペインで、「Administrator」を選択します。(+)」をクリックします。一意のユーザー名を入力します。次のいずれかのロールを選択します。情報のみのサービス要求を許可します。これは、MAのいずれに対しても操作を変更したり、操作に影響を与えたりすることはありません。問合せ/読取り専用情報の例には、パフォーマンス・メトリック情報およびリソースのステータスと監視情報が含まれます。オペレータユーザーは、リソースの作成、開始および停止などの操作アクションのみを実行できます。オペレータは、MAサーバーの操作パラメータまたはプロファイルを変更することはできません。全面的なアクセス権がユーザーに与えられ、セキュリティに関連しない一般的なサーバーの操作パラメータおよびプロファイルを変更することもできます。セキュリティセキュリティ関連オブジェクトの管理権限を付与し、セキュリティ関連のサービス・リクエストを呼び出します。このロールにはすべての権限があります。ユーザーを説明する情報を入力します。「Type」リスト・ボックスから、ユーザーのタイプとして「Basic」または「Certificate」を選択します。パスワードを2回入力して確認します。パスワードにはユーザー名を含めることができます。「Submit」をクリックします。ユーザーが登録されますユーザーは変更できません。ユーザーを削除してから追加し直す必要があります。MAとの通信は、SSL/TLS証明書を使用して保護されます。証明書は購入することもテスト目的で自ら作成することもできます。既存のルート証明書を適用するか、OGG_HOME/binディレクトリのorapkiを使用できます。orapkiユーティリティに関する項を参照してください。orapkiを使用してルート証明書を作成する方法を次の例で示します。ウォレットと証明書を格納するディレクトリを作成します。~/wallet_directoryです。自動ログイン・ウォレットを作成します。この例では、ウォレット名としてroot_caを使用します。welcome123新しい自己署名(ルート・ユーザー)証明書を作成してウォレットに追加します。welcome123証明書を.pemファイルにエクスポートします。welcome123ウォレットの作成が完了しました。MA実装にセキュリティ証明書の明確なガイドラインがあることを確認する必要があります。テスト目的の場合はサーバー証明書を作成できます。MAをインストールした各サーバーのサーバー証明書を含むウォレットを作成する必要があります。各サーバー証明書はルート証明書で署名されます。これによって共通のトラスト・ポイントが提供されます。サーバーは、同じルート証明書で署名されたすべての証明書をサーバーの証明書認証と見なすためです。証明書を作成するには、OGG_HOME/binディレクトリ内のorapkiを使用します。orapkiユーティリティに関する項を参照してください。次に示す手順は、root_caという名前のルート証明書を使用してサーバー証明書を作成する方法の例です。GoldenGateをインストールした実際のサーバー名で置き換えてください。ウォレットと証明書を格納するディレクトリを作成します。~/wallet_directoryです。自動ログイン・サーバー・ウォレットを作成します。/wallet_directory/servername要求されたら、サーバーのパスワードを入力します。証明書署名リクエスト(CSR)をサーバーのウォレットに追加します。2048CSRを.pemファイルにエクスポートします。/wallet_directory/servername_req.pemCSRを使用して、サーバーまたはクライアントの署名証明書を作成し、ルート証明書を使用して署名します。一意のシリアル番号を各証明書に割り当てます。375ルート証明書をクライアントまたはサーバーのウォレットに信頼できる証明書として追加します。~/wallet_directory/rootCA_Cert.pemサーバーまたはクライアント証明書をユーザー証明書としてクライアントまたはサーバーのウォレットに追加します。~/wallet_directory/servername_Cert.pemウォレットの作成が完了しました。Serverのクライアント証明書を含むウォレットを作成する必要があります。この証明書はルート証明書によっても署名されます。これによって共通のトラスト・ポイントが提供されます。サーバーは、同じルート証明書で署名されたすべての証明書をサーバーの証明書認証と見なすためです。証明書を作成するには、OGG_HOME/binディレクトリ内のorapkiを使用します。orapkiユーティリティに関する項を参照してください。Severユーザー証明書を作成する方法の例です。ウォレットと証明書を格納するディレクトリを作成します。~/wallet_directoryです。自動ログイン・クライアント・ウォレットを作成します。この例では、ウォレット名としてdist_clientを使用します。welcome123CSRをウォレットに追加します。welcome123CSRを.pemファイルにエクスポートします。welcome123CSRを使用して、サーバーまたはクライアントの署名証明書を作成し、ルート証明書を使用して署名します。一意のシリアル番号を各証明書に割り当てます。welcome123ルート証明書を信頼できる証明書としてクライアントまたはサーバーのウォレットに追加します。welcome123サーバーまたはクライアント証明書をユーザー証明書としてクライアントまたはサーバーのウォレットに追加します。welcome123ウォレットの作成が完了しました。セキュアなデプロイメントまたはセキュアでないデプロイメントの。