Memigrasikan data ke dan dari cluster yang mendukung TDE

Pilih versi dokumentasi: 18.4.0

• Saat Ini (18.4.0)
• 18.4.0
• 18.3.0
• 18.1.0

Panduan ini menjelaskan cara memigrasikan data antara cluster yang mendukung enkripsi data transparan (TDE) dan yang tidak dienkripsi menggunakan pg_dump dan pg_restore.

Kedua arah migrasi—TDE ke non-enkripsi dan sebaliknya—didukung dan menggunakan alat pencadangan logis PostgreSQL standar.

Migrasi logis menggunakan pg_dump mendekode data terenkripsi secara langsung di sumber dan membuangnya sebagai pernyataan SQL yang tidak dienkripsi. Saat Anda memulihkan data, cluster tujuan akan menulis data sesuai dengan setelan enkripsinya sendiri. Cluster tujuan mengenkripsi data jika TDE diaktifkan, dan menulisnya sebagai teks biasa jika TDE dinonaktifkan.

Perhatian: File SQL yang dihasilkan berisi data yang tidak dienkripsi dari database Anda. Pastikan file SQL disimpan dengan aman dan hapus setelah proses pemulihan selesai.

Sebelum memulai

• Pastikan Anda telah menginstal AlloyDB Omni. Untuk mengetahui informasi selengkapnya, lihat Menginstal AlloyDB Omni menggunakan container.
• Jika Anda bermigrasi ke server database yang mendukung TDE, pastikan Anda menyiapkan penyedia pengelolaan kunci. Untuk mengetahui informasi selengkapnya, lihat Membuat cluster yang mendukung TDE.

Memigrasikan database yang mendukung TDE ke database yang tidak mendukung TDE

1. Buang database dari server database yang mendukung TDE ke file di host.

   Docker

   docker exec -i TDE_CONTAINER_NAME pg_dump -U postgres -d DATABASE_NAME > /tmp/decrypted_dump.sql
   

   Podman

   podman exec -i TDE_CONTAINER_NAME pg_dump -U postgres -d DATABASE_NAME > /tmp/decrypted_dump.sql
   

2. Mulai server AlloyDB Omni yang tidak mendukung TDE dengan mengikuti petunjuk di Menginstal AlloyDB Omni menggunakan Docker.

3. Pulihkan file dump ke server database yang tidak dienkripsi.

   Docker

   docker exec -i NON_TDE_CONTAINER_NAME psql -U postgres -c "CREATE DATABASE DATABASE_NAME"
   docker exec -i NON_TDE_CONTAINER_NAME psql -U postgres -d DATABASE_NAME < /tmp/decrypted_dump.sql
   

   Podman

   podman exec -i NON_TDE_CONTAINER_NAME psql -U postgres -c "CREATE DATABASE DATABASE_NAME"
   podman exec -i NON_TDE_CONTAINER_NAME psql -U postgres -d DATABASE_NAME < /tmp/decrypted_dump.sql
   

Memigrasikan database yang tidak mendukung TDE ke database yang mendukung TDE

1. Gunakan pg_dump untuk membuang database dari server database yang tidak dienkripsi.

   Docker

   docker exec -i NON_TDE_CONTAINER_NAME pg_dump -U postgres -d DATABASE_NAME > /tmp/src_plaintext_dump.sql
   

   Podman

   podman exec -i NON_TDE_CONTAINER_NAME pg_dump -U postgres -d DATABASE_NAME > /tmp/src_plaintext_dump.sql
   

2. Mulai server AlloyDB Omni yang mendukung TDE dengan mengikuti petunjuk di Membuat cluster yang mendukung TDE.

3. Pulihkan ke server database yang mendukung TDE. Data dienkripsi secara transparan saat ditulis.

   Docker

   docker exec -i TDE_CONTAINER_NAME psql -U postgres -c "CREATE DATABASE DATABASE_NAME"
   docker exec -i TDE_CONTAINER_NAME psql -U postgres -d DATABASE_NAME < /tmp/src_plaintext_dump.sql
   

   Podman

   podman exec -i TDE_CONTAINER_NAME psql -U postgres -c "CREATE DATABASE DATABASE_NAME"
   podman exec -i TDE_CONTAINER_NAME psql -U postgres -d DATABASE_NAME < /tmp/src_plaintext_dump.sql
   

Langkah berikutnya

• Jalankan dan hubungkan ke AlloyDB Omni.