Как подключиться к назначению безопасного шлюза с помощью TLS в DataWorks

Question

Я хотел бы загрузить локальные данные Oracle в Bluemix dashDB. Я планирую использовать DataWorks и Secure Gateway. Требуется, чтобы только DataWorks имел доступ к Secure Gateway.

Согласно учебному пособию Защита адресатов с помощью TLS в Bluemix Secure Gateway, пункт назначения с TLS: взаимная аутентификация может ограничивать клиентов.

Поэтому я пытаюсь адаптировать практические рекомендации к DataWorks и ссылаться на API-интерфейсы DataWorks. Но я обнаружил, что не могу найти параметры запроса о TLS: взаимная аутентификация в API " Создать действие".

Кто-нибудь научит меня, как использовать TLS: взаимную аутентификацию между DataWorks и Secure Gateway или какие-либо другие методы для защиты места назначения Secure Gateway?

Oracle Connection:
тип (строка): указать оракула,
sid (строка): идентификатор системы Oracle,
хост (строка): имя хоста или IP-адрес базы данных,
порт (целое число): номер порта,
user (строка): имя пользователя для подключения к базе данных,
пароль (строка): пароль для указанного имени пользователя,
схема (строка): имя схемы. Имя чувствительно к регистру,
ssl (строка, необязательно):
sslCert (строка, необязательно):
шлюз (строка, необязательно):

Answer 1

В этой документации описывается, как добавить службу Secure Gateway с помощью интерфейса Bluemix:

https://www.ng.bluemix.net/docs/#services/SecureGateway/index.html#gettingstartedsecuregateway

Есть 3 возможных варианта:

1. Нет TLS - аутентификация не предоставляется. Ваше приложение может связываться напрямую со шлюзом без каких-либо сертификатов.
2. TLS: сторона сервера - TLS включен, и сервер предоставляет сертификат для подтверждения своих полномочий. Вам необходимо принять сертификат сервера в хранилище доверенных сертификатов приложения.
3. TLS: Mutual Auth - сервер предоставляет набор сертификатов. Однако вам также необходимо загрузить собственный сертификат или выбрать автогенерацию, чтобы автоматически создать самозаверяющую пару сертификат / ключ, которую вы можете загрузить вместе с сертификатом сервера.

Чтобы выбрать TLS: Mutual Auth, просто выберите его на странице "Создание пунктов назначения". Если вы используете DataWorks, вам не нужно создавать пункт назначения.