OCI GoldenGate でOCI KMS を使ったトレイル・ファイルの暗号化を試してみよう。(2/2)

2024年5月22日 Oracle Cloud

1 前回のあらすじ
2 暗号化プロファイルの適用
- 2.1 Extract プロセスへの実装
- 2.2 Replicat プロセスへの実装
3 データ同期と暗号化の確認
4 さいごに

前回のあらすじ

みなさん、こんにちは。
Oracle Cloud Infrastructure 検証チームです。OCI GoldenGate でOCI KMS を使ったトレイル・ファイルの暗号化を試してみよう。(1/2)はご覧頂きましたでしょうか？

前回はマスター・キーの生成及びAPI 秘密キーのダウンロードと暗号化プロファイルの作成をしました。
今回は暗号化プロファイルの適用とデータ同期と暗号化の確認を実施します。

マスター・キーの生成及びAPI 秘密キーのダウンロード (前回)
暗号化プロファイルの作成 (前回)
暗号化プロファイルの適用
データ同期と暗号化の確認

前回に続き、執筆者はOCI関連資格４冠を達成しました！に登場した事業部員です。
それでは説明と準備が整いましたので検証していきましょう。

暗号化プロファイルの適用

Extract プロセスへの実装

デプロイメント・コンソールの管理画面で、Extract プロセスの[+]をクリックします。

[抽出タイプ]で[統合Extract]を選択し、[次]をクリックします。

[基本情報]セクションの[プロセス名]に任意の名前を入力します。[暗号化プロファイル]セクションの[プロファイル名]に作成済みのプロファイルを選択します。[次]をクリックします。

[パラメータファイル]で[ENCRYPTTRAIL AES256]パラメータが設定されていることを確認します。[作成および実行]をクリックします。

Extract プロセスが正常に実行中になることを確認します。

Replicat プロセスへの実装

デプロイメント・コンソールの管理画面で、Replicat プロセスの[+]をクリックします。

[Replicatタイプ]で[パラレルReplicat]-[非統合]を選択し、[次]をクリックします。

[基本情報]セクションの[プロセス名]に任意の名前を入力します。[暗号化プロファイル]セクションの[プロファイル名]に作成済みのプロファイルを選択します。[次]をクリックします。

[パラメータファイル]で[DECRYPTTRAIL]パラメータが設定されていることを確認します。[作成および実行]をクリックします。

Replicat プロセスが正常に実行中になることを確認します。

データ同期と暗号化の確認

ソース・データベースにデータ登録

ソース・データベースのユーザー「testuser0」のテーブル「test_tbl01」に、id=1のデータを登録します。

$ sqlplus testuser0@sourcedb
Enter password:

Connected to:
Oracle Database 19c EE High Perf Release 19.0.0.0.0 - Production
Version 19.22.0.0.0

SQL> insert into testuser0.test_tbl01 values (1, 'aaa');

1 row created.

SQL> commit;

Commit complete.

SQL> select * from testuser0.test_tbl01 order by 1;

ID         NAME
---------- ----------
1          aaa

ターゲット・データベースのデータ確認

ターゲット・データベースのユーザー「testuser0」のテーブル「test_tbl01」に、id=1のデータが反映されており、データが同期されていることが確認できます。

$ sqlplus testuser0@targetdb
Enter password:

Connected to:
Oracle Database 19c EE High Perf Release 19.0.0.0.0 - Production
Version 19.22.0.0.0
SQL> select * from testuser0.test_tbl01 order by 1;

ID         NAME
---------- ----------
1          aaa