Sichere Verbindungen konfigurieren

Stellen Sie sicher, dass die Amazon RDS-Sicherheits-Policy des Subnetzes Verbindungen von Database Migration zur DB-Instanz auf dem angegebenen sicheren Port zulässt. Weitere Informationen finden Sie in der AWS-Dokumentation:

Szenarios für den Zugriff auf eine DB-Instanz in einer VPC

Szenarios für den Zugriff auf eine DB-Instanz außerhalb einer VPC

Verbindung zwischen Database Migration und der Oracle DB-Instanz von Amazon RDS mit SSL/TLS zulassen

1. Aktivieren Sie Secure Socket Layer (SSL) oder Transport Layer Security (TLS) in der Amazon RDS-Oracle-Instanz, um die Verbindung von Database Migration zur Amazon RDS-Oracle-Instanz zu sichern. Weitere Informationen finden Sie unter Clientverbindungen mit SSL verschlüsseln.

2. Erstellen Sie ein orapki-Wallet wie unter Anwendungen zur Verwendung neuer SSL/TLS-Zertifikate aktualisieren beschrieben.

Verbindung für eine Amazon RDS-Quelle konfigurieren

• Suchen Sie den Amazon RDS-Oracle-Instanzendpunkt (DNS-Name) und die Portnummer auf der Registerkarte "DB-Instanzkonnektivität und Sicherheit" der RDS-Konsole.

  Ausführliche Hilfe finden Sie unter Endpunkt der Oracle DB-Instanz suchen.

• Erstellen Sie in OCI Database Migration die Verbindungsressource für die Amazon RDS-Oracle-Quelldatenbank gemäß den folgenden Richtlinien.

  • Im Assistenten Datenbankverbindungen wählen Sie im Schritt Datenbankdetails die Option Datenbank manuell konfigurieren aus, und wählen Sie die vollständige Verbindungszeichenfolge mit Host, Port und Servicenamen im folgenden Format aus: Amazon RDS.Datenbanktyp

    host:port/db-service-name

  • Geben Sie im Schritt Verbindungsdetails die Datenbankadministratorzugangsdaten für die Amazon RDS-Oracle-Quelldatenbank ein. Der Benutzer benötigt vollständige Data Pump-Exportberechtigungen.

    Wenn Sie einen Datenbanklink für die Datenübertragung verwenden möchten, legen Sie auch die TLS-Parameter fest.

Migrationsressource mit einer Amazon-RDS-Quelle konfigurieren

Für die Übertragung der Daten von AWS stehen Ihnen folgende Optionen zur Verfügung:

• Amazon Simple Storage Service-(Amazon S3-)Bucket
• Datenbanklink

Wenn Sie die Migrationsressource erstellen, konfigurieren Sie im Schritt Migrationsoptionen eine der Einstellungen für den erstmaligen Ladevorgang wie folgt.

• Data Pump über Datenbanklink: Aktivieren Sie diese Option, um eine direkte SQL*Net-Verbindung zwischen Quell- und Zieldatenbank zu verwenden. Beachten Sie, dass bei Verwendung von Data Pump mit einem Datenbanklink zu autonomen Datenbankzielen die Quelldatenbank mit SSL-Verschlüsselung eingerichtet werden muss.

  Um einen Datenbanklink zur Migration des Amazon RDS-Oracle Database-Schemas zu Oracle Autonomous Database (ADB) verwenden zu können, benötigen Sie eine direkte Netzwerkverbindung zwischen der Amazon RDS-Oracle-Instanz und dem ADB-Ziel.

• Data Pump über Objektspeicher: Mit dieser Option können Sie die Option Amazon S3-Bucket auswählen, damit Data Pump die exportierte Datenbank vorübergehend in einem Amazon S3-Bucket speichern kann.

  Geben Sie die Details für den Amazon S3-Bucket ein. Diese Option wird nur angezeigt, wenn die Quellverbindung den Typ "Amazon RDS" hat.

  Der Bucket-Name muss zwischen 3 und 63 Zeichen lang sein und darf nur Kleinbuchstaben, Zahlen, Punkte (.) und Bindestriche (-) enthalten. Er muss mit einem Buchstaben oder einer Zahl beginnen und enden.

  Die Region muss in mit der Region der RDS-Oracle-Datenbank identisch sein. Beispiel: us-east-1

  Beachten Sie, dass Sie auch den OCI Object Storage-Bucket konfigurieren müssen, damit Database Migration dort Berichte des Cloud Pre-migration Advisor-Tools, Datenbankmigrationslogs und Data Pump-Logs speichern kann.