クライアント資格証明をダウンロードするには、Oracle Cloud Infrastructure Consoleまたはデータベース・アクションを使用できます。

1. Autonomous Databaseの詳細ページに移動します。
2. 「データベース接続」をクリックします。
3. 「データベース接続」ページで、「Walletタイプ」を選択します:
   • インスタンス・ウォレット: 単一データベースのWalletのみ。これにより、データベース固有のウォレットが提供されます。
   • リージョナル・ウォレット: 特定のテナントおよびリージョンのすべてのAutonomous DatabasesのWallet (これには、クラウド・アカウントが所有するすべてのサービス・インスタンスが含まれます)。
   ノート
   
   Oracleでは、インスタンス・ウォレットを使用してデータベース固有のウォレットをエンド・ユーザーに提供し、可能なかぎりアプリケーションで使用することをお薦めします。リージョナル・ウォレットは、リージョン内のすべてのAutonomous Databasesへの潜在的なアクセスを必要とする管理目的のためにのみ使用する必要があります。
4. 「ウォレットのダウンロード」をクリックします。
5. 「ウォレットのダウンロード」ダイアログで、「パスワード」フィールドにウォレット・パスワードを入力し、「パスワードの確認」フィールドでパスワードを確認します。
6. 「ダウンロード」をクリックして、クライアント・セキュリティ資格証明のzipファイルを保存します。

   デフォルトでは、ファイル名はWallet_databasename.zipです。このファイルは任意のファイル名で保存できます。

   権限のないデータベース・アクセスを防ぐために、このファイルを保護する必要があります。

ウォレットのREADMEファイルには、ウォレットの有効期限情報およびAutonomous Databaseのツールとリソースの詳細が含まれています。

READMEファイルの上部にあるウォレット失効情報には、次の情報が表示されます:

• ウォレットがダウンロードされた日付。

• ウォレットに指定されたウォレットSSL証明書が失効する日付。ウォレットの有効期限が近づいているか、期限が切れている場合は、新しいウォレットをダウンロードするか、Autonomous Database管理者から新しいウォレットを取得します。有効期限日までに新しいウォレットをダウンロードしないと、データベースに接続できません。

Autonomous Databaseのツールおよびリソース領域は、次の情報を提供します:

ウォレットのREADMEファイルに関するノート:

• Autonomous Databaseインスタンスの名前を変更すると、ツール・リンクが変更され、古いリンクは機能しなくなります。有効なツール・リンクを取得するには、更新されたREADMEファイルを含む新しいWallet zipファイルをダウンロードする必要があります。SODAドライバ・リンクはリソース・リンクであり、インスタンスの名前を変更してもこのリンクは変更されません。

• リージョン・ウォレットのREADMEには、Autonomous Databaseのツールおよびリソース・リンクは含まれていません。

• Autonomous Databaseインスタンスがプライベート・エンドポイント上にあり、「パブリック・アクセスの許可」オプションを有効にした場合、READMEファイルには、ツールごとに2つのリンク(プライベート・エンドポイントから使用するリンクは1つ)が含まれます。データベースが存在する同じVCNから接続し、特定のパブリックIPアドレスまたは特定のVCN (サービス・ゲートウェイを使用してAutonomous Databaseにプライベート接続するようにそれらのVCNが構成されている場合)から使用する別のリンクから接続します。詳細は、パブリック・アクセスが許可されたプライベート・エンドポイントの使用を参照してください。

Oracle Cloud Infrastructure Consoleの「データベース接続」ページから、Autonomous DatabaseのTNS名および接続文字列を表示できます。

1. 「Autonomous Database」詳細ページで、「データベース接続」をクリックします。

   デフォルトでは、Autonomous DatabaseインスタンスのTNS名および接続文字列を含む表に相互TLS接続情報が表示されます。

2. Mutual TLS (mTLS)接続とTLS接続の両方が許可されている場合、「TLS認証」で「TLS」を選択し、TLS認証を使用した接続のTNS名および接続文字列を表示します。

   TNS名は、mTLS認証とTLS認証で同じです。接続文字列は、ポート定義が異なるmTLS接続とTLS接続で異なります。相互TLS (mTLS)接続ではポート1522が使用されます。TLS接続ではポート1521が使用されます。相互TLS (mTLS)の場合は1522、TLSの場合は1521のポート割当ては変更できません。

   「接続文字列」列で、「表示」をクリックして接続文字列の完全な値を表示または「コピー」をクリックして接続文字列をコピーします。

   たとえば、「表示」をクリックすると、完全な接続文字列が表示されます。

   
   
3. Autonomous Databaseインスタンスがプライベート・エンドポイント上にあり、「パブリック・アクセスの許可」オプションを有効にする場合は、アクセス・タイプを選択して、プライベートまたはパブリック・エンドポイント情報を表示またはコピーします。

   プライベート接続文字列は、プライベート・エンドポイント・データベースが存在するVCN内から使用する接続文字列です。パブリック接続文字列を使用して、パブリックIPまたは他の許可されたVCNから接続します。詳細は、パブリック・アクセスが許可されたプライベート・エンドポイントの使用を参照してください。

   「アクセス」で、「プライベート・エンドポイント」または「パブリック・エンドポイントURL」を選択します。