Informazioni sulla migrazione dei dati dei volumi di Oracle Cloud Infrastructure tra le varie tenancy

La migrazione dei dati tra tenancy può essere un'attività impegnativa, ma con una pianificazione appropriata e utilizzando processi testati, è possibile eseguire la migrazione dei dati da una tenancy all'altra in modo sicuro e con tempi di inattività ridotti.

Questo documento fornisce una panoramica delle opzioni che puoi utilizzare per eseguire la migrazione dei dati memorizzati in volumi Oracle Cloud Infrastructure (OCI) tra le tenancy OCI. L'obiettivo è esclusivamente aiutare i clienti che desiderano eseguire la migrazione dei dati da una tenancy a un'altra e ti mostrerà come:
  • Esegui la migrazione dei dati tra più tenancy dei clienti.
  • Migra i dati a nuove tenancy per motivi operativi o aziendali, come lo spostamento dei provider di servizi.
  • Proteggiti dagli attacchi ransomware.

Comprendere i metodi di migrazione

Per eseguire la migrazione dei dati memorizzati nei volumi OCI, inclusi quelli di avvio e a blocchi, puoi utilizzare una delle opzioni riportate di seguito.

  • Copia tra tenancy: per le migrazioni dei dati all'interno di un dominio di disponibilità (AD)
  • Ripristino tra tenancy: per le migrazioni dei dati nei domini AD
Utilizzando queste opzioni, è possibile eseguire la migrazione dei dati in modo sicuro e con tempi di inattività estremamente ridotti.

Duplicazione tra tenancy

Con gli utenti di duplicazione di più tenancy è possibile duplicare i propri volumi di avvio e dati memorizzati in una tenancy in un'altra tenancy. Un volume duplicato è una copia in profondità point-in-time e diretta da disco a disco del volume di origine. I volumi in OCI sono domini disponibili (AD). Quando viene duplicato, l'AD per il nuovo volume verrà derivato automaticamente dal volume originale. Se si desidera eseguire la migrazione a un dominio di disponibilità specifico nella stessa area, è possibile usare il ripristino tra tenancy anziché la duplicazione.

OCI espone solo i domini di disponibilità logici ai clienti. Il mapping tra AD logico e AD fisico effettivo viene definito per ogni tenancy e può variare tra le tenancy. Pertanto, anche se un volume viene elencato come memorizzato in AD1 nella tenancy precedente, il volume duplicato tra le tenancy potrebbe trovarsi in AD3 nella nuova tenancy. Pertanto, dopo la duplicazione, il volume si sentirà spostato tra i domini AD in cui, di fatto, risiede nello stesso dominio di disponibilità fisico. Se desideri eseguire la migrazione a un dominio di disponibilità specifico nella stessa area, puoi usare il ripristino tra tenancy anziché la duplicazione.

Ripristino tra tenancy

Con il ripristino tra più tenancy, puoi ripristinare i backup dei volumi OCI per le migrazioni tra domini AD. I backup dei volumi OCI sono regionali e pertanto sono disponibili in tutti i domini AD di un'area da ripristinare. Questa opzione può essere usata sulle copie se i clienti desiderano eseguire la migrazione dei propri volumi tra domini di disponibilità nella stessa area. Al momento, gli utenti non possono copiare i backup da una tenancy a un'altra; possono ripristinare solo i backup in un'altra tenancy nella stessa area.

Comprendere le autorizzazioni necessarie

Le autorizzazioni necessarie per eseguire queste operazioni sono strettamente controllate dai criteri di identità OCI. Il criterio di ammissione deve essere definito nella vecchia tenancy e il criterio di approvazione corrispondente deve essere definito nella nuova tenancy. In questo modo, gli utenti potranno eseguire operazioni tra tenancy.

  • Dovresti configurare solo identità tra più tenancy per altri utenti della tenancy su base su richiesta e poi con estrema cautela. È quindi necessario rimuovere queste identità immediatamente dopo il completamento delle operazioni di cross-tenancy.
  • Concedere solo le autorizzazioni necessarie per l'esecuzione delle operazioni cross-tenancy.
  • Non concedere mai autorizzazioni di scrittura, aggiornamento o eliminazione a utenti con cross-tenancy e aggiungere condizioni per tutte le richieste in entrata in base ai criteri IAM.
Per informazioni dettagliate sulle diverse condizioni disponibili per convalidare ogni richiesta in entrata, fare riferimento a Variabili generali per tutte le richieste, a cui è possibile accedere dall'argomento Esplora altro, in altre sezioni di questa guida.