Informazioni sulla migrazione dei dati dei volumi di Oracle Cloud Infrastructure tra le varie tenancy
La migrazione dei dati tra tenancy può essere un'attività impegnativa, ma con una pianificazione appropriata e utilizzando processi testati, è possibile eseguire la migrazione dei dati da una tenancy all'altra in modo sicuro e con tempi di inattività ridotti.
- Esegui la migrazione dei dati tra più tenancy dei clienti.
- Migra i dati a nuove tenancy per motivi operativi o aziendali, come lo spostamento dei provider di servizi.
- Proteggiti dagli attacchi ransomware.
Comprendere i metodi di migrazione
Per eseguire la migrazione dei dati memorizzati nei volumi OCI, inclusi quelli di avvio e a blocchi, puoi utilizzare una delle opzioni riportate di seguito.
- Copia tra tenancy: per le migrazioni dei dati all'interno di un dominio di disponibilità (AD)
- Ripristino tra tenancy: per le migrazioni dei dati nei domini AD
Duplicazione tra tenancy
OCI espone solo i domini di disponibilità logici ai clienti. Il mapping tra AD logico e AD fisico effettivo viene definito per ogni tenancy e può variare tra le tenancy. Pertanto, anche se un volume viene elencato come memorizzato in AD1 nella tenancy precedente, il volume duplicato tra le tenancy potrebbe trovarsi in AD3 nella nuova tenancy. Pertanto, dopo la duplicazione, il volume si sentirà spostato tra i domini AD in cui, di fatto, risiede nello stesso dominio di disponibilità fisico. Se desideri eseguire la migrazione a un dominio di disponibilità specifico nella stessa area, puoi usare il ripristino tra tenancy anziché la duplicazione.
Ripristino tra tenancy
Comprendere le autorizzazioni necessarie
Le autorizzazioni necessarie per eseguire queste operazioni sono strettamente controllate dai criteri di identità OCI. Il criterio di ammissione deve essere definito nella vecchia tenancy e il criterio di approvazione corrispondente deve essere definito nella nuova tenancy. In questo modo, gli utenti potranno eseguire operazioni tra tenancy.
- Dovresti configurare solo identità tra più tenancy per altri utenti della tenancy su base su richiesta e poi con estrema cautela. È quindi necessario rimuovere queste identità immediatamente dopo il completamento delle operazioni di cross-tenancy.
- Concedere solo le autorizzazioni necessarie per l'esecuzione delle operazioni cross-tenancy.
- Non concedere mai autorizzazioni di scrittura, aggiornamento o eliminazione a utenti con cross-tenancy e aggiungere condizioni per tutte le richieste in entrata in base ai criteri IAM.