Configuration de connexions sécurisées

Assurez-vous que la stratégie de sécurité Amazon RDS du sous-réseau autorise les connexions de Database Migration à l'instance de base de données sur le port sécurisé spécifié. Pour plus de détails, reportez-vous à la documentation AWS ci-après :

Scénarios d'accès à une instance de base de données dans un catalogue privé virtuel

Scénarios d'accès à une instance de base de données hors d'un catalogue privé virtuel

Autorisation de connexion de Database Migration à l'instance de base de données Oracle Amazon RDS à l'aide de SSL/TLS

1. Activez le protocole SSL (Secure Socket Layer) ou TLS (Transport Layer Security) dans l'instance Oracle Amazon RDS pour sécuriser la connexion entre Database Migration et l'instance Oracle Amazon RDS. Pour plus d'informations, reportez-vous à Cryptage de connexions client à l'aide du protocole SSL.

2. Créez un portefeuille orapki comme indiqué dans Mise à jour des applications pour utiliser de nouveaux certificats SSL/TLS.

Configuration d'une connexion pour une source Amazon RDS

• Recherchez le numéro de port et l'adresse d'instance (nom DNS) Oracle Amazon RDS dans l'onglet Connectivité et sécurité de l'instance de base de données de la console RDS.

  Pour obtenir de l'aide détaillée, reportez-vous à Recherche de l'adresse de l'instance de base de données Oracle.

• Dans OCI Database Migration, créez la ressource de connexion pour la base de donnée source Oracle Amazon RDS à l'aide des instructions suivantes.

  • Dans l'assistant Connexions à la base de Données, à l'étape Détails de la base de Données, sélectionnez Configurer manuellement la base de Données, choisissez Amazon RDS dans la liste Type de base de Données, puis entrez la chaîne d'accès complète avec l'hôte, le port et le nom du service, au format suivant :

    host:port/db-service-name

  • A l'étape Détails de connexion, entrez les informations d'identification d'administrateur de base de données pour la base de données source Oracle Amazon RDS. L'utilisateur doit disposer de privilèges d'export Data Pump complets.

    Si vous avez l'intention d'utiliser un lien de base de données pour transférer les données, définissez également les paramètres TLS.

Configuration d'une ressource de migration avec une source Amazon RDS

Pour transférer les données d'AWS, vous disposez des options suivantes :

• Bucket Amazon Simple Storage Service (Amazon S3)
• Lien de base de données

Lorsque vous créez la ressource de migration, à l'étape Options de migration, configurez l'un des paramètres de chargement initial comme suit :

• Data Pump via le lien de base de données : activez cette option pour utiliser une connexion SQL*Net directe entre les bases de données source et cible. L'utilisation de Data Pump avec un lien de base de données vers des cibles Autonomous Database nécessite la configuration de la base de données source avec le cryptage SSL.

  Pour utiliser un lien de base de données afin de migrer le schéma Base de données Oracle Amazon RDS vers Oracle Autonomous Database (ADB), vous devez disposer d'une connectivité réseau directe entre l'instance Oracle Amazon RDS et l'instance ADB cible.

• Data Pump via le stockage d'objet : cette option vous permet de sélectionner l'option Bucket Amazon S3 pour permettre à Data Pump de stocker temporairement la base de données exportée dans un bucket Amazon S3.

  Entrez les détails du bucket Amazon S3. Cette option est affichée uniquement si la connexion source est de type Amazon RDS.

  Le nom du bucket doit comporter entre 3 et 63 caractères, et ne peut comporter que des lettres minuscules, des chiffres, des points (.) et des traits d'union (-). Il doit commencer et se terminer par une lettre ou un chiffre.

  La région doit être identique à celle de la base de données Oracle RDS. Par exemple, us-east-1

  Vous devez également configurer le bucket OCI Object Storage de sorte que Database Migration puisse y stocker les rapports de l'outil Cloud Premigration Advisor, les journaux Database Migration et les journaux Data Pump.