Configuración de conexiones seguras

Asegúrese de que la política de seguridad de Amazon RDS de subred permite conexiones desde Database Migration a la instancia de DB en el puerto seguro especificado. Consulte la documentación de AWS para obtener más información.

Escenarios para acceder a una instancia de DB en un VPC

Escenarios para acceder a una instancia de DB que no esté en un VPC

Cómo permitir que Database Migration se conecte a la instancia de Oracle DB de Amazon RDS mediante SSL/TLS

1. Active la capa de conexión segura (SSL) o la seguridad de capa de transporte (TLS) en la instancia de Oracle de Amazon RDS para proteger la conexión de Database Migration a la instancia de Amazon RDS. Consulte Cifrado de conexiones de cliente con SSL para obtener más información.

2. Cree una cartera orapki como se detalla en Actualización de aplicaciones para utilizar nuevos certificados SSL/TLS.

Configuración de una conexión para un origen de Amazon RDS

• Busque el punto final de la instancia de Oracle de Amazon RDS (nombre DNS) y el número de puerto en el separador Conectividad y seguridad de la instancia de base de datos de la consola de RDS.

  Consulte Búsqueda del punto final de la instancia de Oracle DB para obtener ayuda detallada.

• En OCI Database Migration, cree el recurso Conexión para la base de datos Oracle de Amazon RDS, teniendo en cuenta las siguientes directrices.

  • En el Asistente de Conexiones de base de datos, en el paso Detalles de base de datos, elija Configurar manualmente base de datos, elija Amazon RDS en la lista tipo de base de datos e introduzca la cadena completa de conexión con el host, el puerto y los nombres de servicio en el siguiente formato:

    host:port/db-service-name

  • En el paso Detalles de conexión, introduzca las credenciales de administrador de la base de datos de origen de Oracle de Amazon RDS. El usuario debe tener privilegios completos de exportación de Data Pump.

    Si desea utilizar un enlace de base de datos para transferir los datos, defina también los parámetros TLS.

Configuración de un recurso de migración con un origen de Amazon RDS

Para transferir los datos desde AWS, tiene las siguientes opciones:

• Cubo de Amazon Simple Storage Service (Amazon S3)
• Enlace de base de datos

Al crear el recurso de Migration, en el paso Opciones de migración, configure uno de los valores de carga iniciales de la siguiente manera.

• Pump de datos mediante enlace de base de datos: active esta opción para utilizar una conexión directa de SQL*Net entre las bases de datos de origen y destino. Tenga en cuenta que el uso de Data Pump con un enlace de base de datos a destinos de Autonomous Database requiere que la base de datos de origen se configure con el cifrado SSL.

  Para utilizar un enlace de base de datos para migrar el esquema de Oracle Database de Amazon RDS a Oracle Autonomous Database (ADB), debe tener conectividad de red directa entre la instancia de Oracle de Amazon RDS y el destino de ADB.

• Pump de datos mediante Object Storage: esta opción permite seleccionar la opción Cubo de Amazon S3 para permitir a Data Pump almacenar temporalmente la base de datos exportada en un cubo de Amazon S3.

  Introduzca los detalles del cubo de Amazon S3. Esta opción solo se muestra si la conexión de origen es de tipo Amazon RDS.

  El nombre del cubo debe tener entre 3 y 63 caracteres y solo puede contener letras en minúscula, números, puntos (.) y guiones (-). Debe empezar y terminar con una letra o un número.

  La región debe estar en la misma región que la base de datos Oracle de RDS. Por ejemplo, us-east-1

  Tenga en cuenta que también debe configurar el cubo de OCI Object Storage para que Database Migration pueda almacenar allí informes de la herramienta de ayuda previa a la migración a la nube, logs de Database Migration y logs de Data Pump.