Configurazione di connessioni sicure

Assicurarsi che il criterio di sicurezza Amazon RDS della subnet consenta le connessioni da Migrazione database all'istanza DB sulla porta sicura specificata. Per informazioni dettagliate, consultare la documentazione di AWS:

Scenari per l'accesso a un'istanza DB in un VPC

Scenari per l'accesso a un'istanza DB non in un VPC

Consentire alla migrazione del database di connettersi all'istanza Oracle DB di Amazon RDS utilizzando SSL/TLS

1. Abilita Secure Socket Layer (SSL) o Transport Layer Security (TLS) nell'istanza Oracle Amazon RDS per proteggere la connessione dalla migrazione del database all'istanza Oracle Amazon RDS. Per informazioni dettagliate, vedere Cifratura delle connessioni client con SSL.

2. Creare un wallet orapki come descritto in Aggiornamento delle applicazioni per l'uso di nuovi certificati SSL/TLS.

Configurazione di una connessione per un'origine Amazon RDS

• Individuare l'endpoint e il numero di porta dell'istanza Oracle Amazon RDS (nome DNS) nella scheda Connettività e sicurezza dell'istanza DB della console RDS.

  Per informazioni dettagliate, vedere Ricerca dell'endpoint dell'istanza di Oracle DB.

• In OCI Database Migration creare la risorsa di connessione per il database di origine Oracle Amazon RDS, utilizzando le linee guida riportate di seguito.

  • Nel passo Connessioni al database della procedura guidata Dettagli database, selezionare Configurazione manuale del database, scegliere Amazon RDS nella lista Tipo di database e immettere la stringa di connessione completa con nome host, porta e servizio nel seguente formato:

    host:port/db-service-name

  • Nel passo Dettagli connessione immettere le credenziali di amministratore del database per il database di origine Oracle Amazon RDS. L'utente deve disporre di privilegi di esportazione Data Pump completi.

    Se si intende utilizzare un database link per trasferire i dati, impostare anche i parametri TLS.

Configurazione di una risorsa di migrazione con un'origine Amazon RDS

Per trasferire i dati da AWS, hai le seguenti opzioni:

• Bucket di Amazon Simple Storage Service (Amazon S3)
• Database link

Quando si crea la risorsa di migrazione, nel passo Opzioni di migrazione configurare una delle impostazioni di caricamento iniziale come indicato di seguito.

• Datapump tramite database link: abilitare questa opzione per utilizzare una connessione SQL*Net diretta tra i database di origine e quelli di destinazione. Tenere presente che l'uso di Data Pump con un database link alle destinazioni di Autonomous Database richiede che il database di origine venga impostato con la cifratura SSL.

  Per utilizzare un database link per eseguire la migrazione dello schema Oracle Database di Amazon RDS a Oracle Autonomous Database (ADB), è necessario disporre di una connettività di rete diretta tra l'istanza Oracle Amazon RDS e la destinazione ADB.

• Datapump tramite storage degli oggetti: questa opzione consente di selezionare l'opzione Bucket Amazon S3 per consentire a Data Pump di memorizzare temporaneamente il database esportato in un bucket Amazon S3.

  Immettere i dettagli per il bucket Amazon S3. Questa opzione viene visualizzata solo se la connessione di origine è di tipo Amazon RDS.

  Il nome del bucket deve essere compreso tra 3 e 63 caratteri e può essere costituito solo da lettere minuscole, numeri, punti (.) e trattini (-). Deve iniziare e terminare con una lettera o un numero.

  L'area deve trovarsi nella stessa area del database Oracle RDS. Ad esempio us-east-1

  Tenere presente che è inoltre necessario configurare il bucket di storage degli oggetti OCI in modo che Migrazione del database possa memorizzare i report di Cloud Pre-migration Advisor Tool, i log di migrazione del database e i log di Data Pump.