Configurando Conexões Seguras

Certifique-se de que a política de segurança Amazon RDS da sub-rede permita conexões do serviço Database Migration com a instância do Banco de Dados na porta segura especificada. Consulte a documentação do AWS para obter detalhes:

Cenários para acessar uma instância de Banco de Dados em uma VPC

Cenários para acessar uma instância de Banco de Dados que não está em uma VPC

Permitindo que o Database Migration estabeleça conexão com a instância do Oracle DB do Amazon RDS usando SSL/TLS

1. Ative o SSL (Secure Socket Layer) ou o TLS (Transport Layer Security) na Instância Oracle do Amazon RDS para proteger a conexão do Database Migration com a Instância Oracle do Amazon RDS. Consulte Criptografando conexões de cliente com SSL para obter detalhes.

2. Crie uma wallet orapki conforme detalhado em Atualizando aplicativos para usar novos certificados SSL/TLS.

Configurando uma Conexão para uma Origem do Amazon RDS

• Localize o ponto final (nome DNS) e o número da porta da Instância Oracle do Amazon RDS na guia Conectividade e segurança da Instância do Banco de Dados da console do RDS.

  Consulte Localizando o ponto final da sua instância do Oracle DB para obter ajuda detalhada.

• No OCI Database Migration, crie o recurso de Conexão para o banco de dados da origem Oracle do Amazon RDS, usando as diretrizes a seguir.

  • No assistente de Conexões do Banco de Dados, etapa Detalhes do banco de dados, selecione Configurar banco de dados manualmente, escolha o Amazon RDS na lista Tipo de banco de Dados e informe a string completa de conexão com o nome de host, porta e serviço no seguinte formato:

    host:port/db-service-name

  • Na etapa Detalhes da conexão, informe as credenciais de administrador do banco de dados para o banco de dados de origem Oracle do Amazon RDS. O usuário deve ter privilégios completos de Exportação do Data Pump.

    Se você pretende usar um link de banco de dados para transferir os dados, defina também os parâmetros TLS.

Configurando um Recurso de Migração com uma Origem do Amazon RDS

Para transferir os dados do AWS, você tem as seguintes opções:

• Bucket do Amazon S# (Amazon Simple Storage Service)
• Vínculo de banco de dados

Quando você criar o recurso de Migração, na etapa Opções de migração, configure uma das definições de carga inicial da forma a seguir.

• Datapump via link do banco de dados: Ative essa opção para usar uma conexão direta do SQL*Net entre os bancos de dados de origem e de destino. Observe que o uso do Data Pump com um link de banco de dados para destinos do Autonomous Database requer que o banco de dados de origem seja configurado com criptografia SSL.

  Para usar um link de banco de dados para migrar o esquema do Amazon RDS Oracle Database para o Oracle ADB (Autonomous Database), você deve ter conectividade de rede direta entre a instância Oracle do Amazon RDS e o destino do ADB.

• Datapump via armazenamento de objetos: Essa opção permite que você selecione a opção bucket do Amazon S3 para permitir que o Data Pump armazene temporariamente o banco de dados exportado em um bucket do Amazon S3.

  Informe os detalhes do bucket do Amazon S3. Esta opção só será mostrada se a Conexão de origem for do tipo Amazon RDS.

  O Nome do bucket deve ter entre 3 e 63 caracteres e só pode consistir em letras minúsculas, números, pontos (.) e hifens (-). Ela deve começar e terminar com uma letra ou um número.

  A Região deve estar na mesma região do banco de dados Oracle RDS. Por exemplo, us-east-1

  Observe que você também deve configurar o bucket do OCI Object Storage para que o serviço Database Migration possa armazenar relatórios da Cloud Pre-migration Advisor Tool, logs do serviço Database Migration e logs do Data Pump nesse local.