Memigrasikan data ke dan dari cluster yang mendukung TDE

Pilih versi dokumentasi: 18.3.0

• Saat ini (18.4.0)
• 18.4.0
• 18.3.0

Panduan ini menjelaskan cara memigrasikan data antara cluster yang mengaktifkan enkripsi data transparan (TDE) dan cluster yang tidak dienkripsi menggunakan pg_dump dan pg_restore.

Kedua arah migrasi—TDE ke non-terenkripsi dan sebaliknya—didukung dan menggunakan alat pencadangan logis PostgreSQL standar.

Migrasi logis menggunakan pg_dump mendekode data terenkripsi secara langsung di sumber dan membuangnya sebagai pernyataan SQL yang tidak dienkripsi. Saat Anda memulihkan data, cluster tujuan akan menulis data sesuai dengan setelan enkripsinya sendiri. Cluster tujuan mengenkripsi data jika TDE diaktifkan, dan menulis sebagai teks biasa jika TDE dinonaktifkan.

Perhatian: File SQL yang dihasilkan berisi data yang tidak dienkripsi dari database Anda. Pastikan file SQL disimpan dengan aman dan hapus setelah proses pemulihan selesai.

Sebelum memulai

• Pastikan Anda telah menginstal AlloyDB Omni. Untuk mengetahui informasi selengkapnya, lihat Menginstal AlloyDB Omni menggunakan RPM.
• Jika Anda bermigrasi ke server database yang mendukung TDE, pastikan Anda telah menyiapkan penyedia pengelolaan kunci. Untuk mengetahui informasi selengkapnya, lihat Membuat cluster yang mendukung TDE.

Memigrasikan database yang mendukung TDE ke database yang tidak mendukung TDE

1. Keluarkan database dari server database yang mendukung TDE ke file di host.

   /usr/lib/postgresql/18/bin/pg_dump -U postgres -d DATABASE_NAME > /tmp/decrypted_dump.sql
   

2. Mulai server AlloyDB Omni yang tidak mengaktifkan TDE dengan mengikuti petunjuk di Menginstal AlloyDB Omni menggunakan RPM.

3. Pulihkan file dump ke server database yang tidak dienkripsi.

   /usr/lib/postgresql/18/bin/psql -U postgres -c "CREATE DATABASE DATABASE_NAME"
   /usr/lib/postgresql/18/bin/psql -U postgres -d DATABASE_NAME < /tmp/decrypted_dump.sql
   

Memigrasikan database yang tidak mengaktifkan TDE ke database yang mengaktifkan TDE

1. Gunakan pg_dump untuk membuang database dari server database yang tidak dienkripsi.

   /usr/lib/postgresql/18/bin/pg_dump -U postgres -d DATABASE_NAME > /tmp/src_plaintext_dump.sql
   

2. Mulai server AlloyDB Omni yang mendukung TDE dengan mengikuti petunjuk di bagian Membuat cluster yang mendukung TDE.

3. Pulihkan ke server database yang mendukung TDE. Data dienkripsi secara transparan saat ditulis.

   /usr/lib/postgresql/18/bin/psql -U postgres -c "CREATE DATABASE DATABASE_NAME"
   /usr/lib/postgresql/18/bin/psql -U postgres -d DATABASE_NAME < /tmp/src_plaintext_dump.sql
   

Langkah berikutnya

• Jalankan dan hubungkan ke AlloyDB Omni.