GCP Datastream创建Oracle连接配置文件报主机端口错误如何解决

这个报错是Datastream的通用连接失败提示，不一定真的是你填的主机名、端口参数错了，网络、监听、防火墙配置异常都会触发这个提示，按以下顺序排查即可：

• 先测基础网络连通性
  找一台和Datastream同网络环境的测试机，执行telnet <你填的Oracle主机地址> <你填的端口>（Oracle默认端口是1521），如果连不上优先查网络链路：
  • 把对应区域Datastream的所有出口IP段加到Oracle侧的安全组、本地防火墙白名单里，公网连接用公网出口IP段，私网连接用私网网段
  • 用私有连接（VPC对等、Private Service Connect）的场景，检查VPC路由表有没有到Oracle网段的正确路由，有没有防火墙规则拦截对应端口的出站、入站流量
  • 确认Oracle主机本地的iptables、firewalld或者系统防火墙没有拦截来自GCP网段的连接
• 核查Oracle监听配置
  监听配置异常是这类报错的高发原因，登录Oracle主机执行lsnrctl status查看监听运行状态：
  • 确认监听绑定的IP不是仅127.0.0.1，要是监听只绑本地回环地址，外部根本连不上，需要修改listener.ora文件，让监听绑定主机业务IP或者0.0.0.0，修改后重启监听生效
  • 确认监听的端口、注册的服务名和你在Datastream里填的一致，不要把SID和服务名搞混，12c及以上多租户环境要确认你要连接的PDB已经正常注册到监听
• 关于Oracle侧连接用户的配置说明
  连接用户权限不足不会触发“主机名或端口不正确”这类报错，只会返回登录失败、权限不足的提示，但要正常跑Datastream同步任务，还是需要给连接用户配置对应权限：
  • 不要直接用SYS、SYSTEM这类管理员账号当同步账号，单独创建专用的同步用户
  • 给用户授基础连接权限：GRANT CREATE SESSION TO 同步用户名;
  • 要做全量+增量同步的话，还需要给用户授予同步表的SELECT权限、读取归档日志/重做日志的相关权限，按最小权限原则配置即可
• 排查容易遗漏的配置项
  • 如果你填的是主机名而非IP，确认Datastream使用的DNS服务可以正常解析这个主机名，私网域名要提前配好Cloud DNS转发规则
  • 开了SSL加密连接的场景，确认Oracle侧SSL监听配置正常、证书在有效期内，Datastream侧上传的信任证书和数据库侧匹配
  • Oracle前端挂了负载均衡、代理的场景，确认代理层的转发规则、超时配置没有拦截Datastream的长连接请求

报错参考截图：

内容的提问来源于stack exchange，提问作者Subhash bhat