Migra datos hacia y desde un clúster habilitado para TDE

Selecciona una versión de la documentación:

En esta guía, se describe cómo migrar datos entre clústeres habilitados para la encriptación de datos transparente (TDE) y clústeres no encriptados con pg_dump y pg_restore.

Se admiten ambas direcciones de migración (de TDE a no encriptado y viceversa) y se usan herramientas de copia de seguridad lógica de PostgreSQL estándar.

La migración lógica con pg_dump decodifica los datos encriptados sobre la marcha en la fuente y los vuelca como sentencias de SQL no encriptadas. Cuando restableces los datos, el clúster de destino los escribe según su propia configuración de encriptación. El clúster de destino encripta los datos si TDE está habilitado y los escribe como texto sin formato si TDE está inhabilitado.

Antes de comenzar

  • Verifica que hayas instalado AlloyDB Omni. Para obtener más información, consulta Instala AlloyDB Omni con RPM.
  • Si realizas la migración a un servidor de base de datos habilitado para TDE, verifica que hayas configurado tu proveedor de administración de claves. Para obtener más información, consulta Crea un clúster habilitado para TDE.

Migra una base de datos habilitada para TDE a una base de datos inhabilitada para TDE

  1. Vuelca la base de datos del servidor de base de datos habilitado para TDE a un archivo en el host.

    /usr/lib/postgresql/18/bin/pg_dump -U postgres -d DATABASE_NAME > /tmp/decrypted_dump.sql

  2. Para iniciar un servidor de AlloyDB Omni inhabilitado para TDE, sigue las instrucciones que se indican en Instala AlloyDB Omni con RPM.

  3. Restablece el archivo de volcado en el servidor de base de datos no encriptado.

    /usr/lib/postgresql/18/bin/psql -U postgres -c "CREATE DATABASE DATABASE_NAME"
/usr/lib/postgresql/18/bin/psql -U postgres -d DATABASE_NAME < /tmp/decrypted_dump.sql

Migra una base de datos inhabilitada para TDE a una base de datos habilitada para TDE

  1. Usa pg_dump para volcar la base de datos del servidor de base de datos no encriptado.

    /usr/lib/postgresql/18/bin/pg_dump -U postgres -d DATABASE_NAME > /tmp/src_plaintext_dump.sql

  2. Para iniciar un servidor de AlloyDB Omni habilitado para TDE, sigue las instrucciones que se indican en Crea un clúster habilitado para TDE.

  3. Restablece el servidor de base de datos habilitado para TDE. Los datos se encriptan de forma transparente a medida que se escriben.

    /usr/lib/postgresql/18/bin/psql -U postgres -c "CREATE DATABASE DATABASE_NAME"
/usr/lib/postgresql/18/bin/psql -U postgres -d DATABASE_NAME < /tmp/src_plaintext_dump.sql

¿Qué sigue?