I dettagli della connessione che devi fornire possono variare a seconda della connettività di origine utilizzata. Questa pagina descrive come creare profili di connessione di origine per ogni metodo di connettività disponibile:
Profilo di connessione di origine per la connettività della lista consentita IP pubblici
Profilo di connessione di origine per la connettività del tunnel SSH di forwarding
Profilo di connessione di origine per la connettività IP privata
Prima di iniziare
Prima di creare un profilo di connessione di origine, assicurati di aver eseguito le seguenti operazioni:
Valuta in quale regione vuoi creare il profilo di connessione di origine.
Database Migration Service è un prodotto completamente regionale, il che significa che tutte le entità correlate alla migrazione (profili di connessione di origine e di destinazione, job di migrazione, database di destinazione, workspace di conversione) devono essere salvate in una singola regione.
Configura il database di origine e crea un account utente dedicato per la migrazione.
Ruoli obbligatori
Per ottenere le autorizzazioni necessarie per creare un profilo di connessione,
chiedi all'amministratore di concederti il
ruolo IAM (roles/datamigration.admin)
Database Migration Admin nel tuo progetto.
Per saperne di più sulla concessione dei ruoli, consulta Gestire l'accesso nella documentazione di Identity and Access Management.
Questo ruolo predefinito contiene le autorizzazioni necessarie per creare un profilo di connessione in Database Migration Service. Per vedere quali sono esattamente le autorizzazioni richieste, espandi la sezione Autorizzazioni obbligatorie:
Autorizzazioni obbligatorie
Per creare un profilo di connessione in Database Migration Service sono necessarie le seguenti autorizzazioni:
datamigration.connectionprofiles.createdatamigration.connectionprofiles.deletedatamigration.connectionprofiles.getdatamigration.connectionprofiles.getIamPolicydatamigration.connectionprofiles.listdatamigration.connectionprofiles.setIamPolicydatamigration.connectionprofiles.update
Potresti anche ottenere queste autorizzazioni con ruoli personalizzati o altri ruoli predefiniti.
Per la connettività della lista consentita IP pubblici
Per creare un profilo di connessione di origine che utilizza il metodo di connettività della lista consentita IP pubblici:
- Assicurati di configurare il server del database di origine in modo che accetti connessioni dagli indirizzi IP pubblici di Database Migration Service per la regione in cui crei il job di migrazione. Per saperne di più, consulta Panoramica della lista consentita IP pubblici.
- Nella Google Cloud console, vai alla pagina Profili di connessione.
- Fai clic su Crea profilo.
- Nella pagina Crea un profilo di connessione , seleziona Origine dall'elenco Ruolo profilo.
- Nell'elenco Motore del database, seleziona Oracle.
- Nella sezione Specifica i dettagli del profilo di connessione , fornisci il nome, l'identificatore e la regione del profilo di connessione.
- Nella sezione Definisci i dettagli della connessione, inserisci i seguenti
dettagli:
- L'IP pubblico e il numero di porta del database di origine, il nome del database di cui vuoi eseguire la migrazione e i dettagli di accesso per l'account utente dedicato per la migrazione (nome e password).
- Nel campo Nome servizio, inserisci il servizio che garantisce
la protezione e il monitoraggio del database Oracle di origine.
- Per i database Oracle, il servizio di database è in genere ORCL.
- Per i database modulari, SID è il nome del database modulare.
- Nella sezione Proteggi la connessione, scegli il tipo di crittografia
che vuoi utilizzare per la connessione al database di origine.
Puoi utilizzare i tuoi certificati SSL/TLS per una maggiore sicurezza della rete sicurezza. Per saperne di più, consulta Crittografare le connessioni con i certificati.
- Nella sezione Definisci metodo di connettività, seleziona Lista consentita IP pubblici.
- (Facoltativo) Nella sezione Testa il profilo di connessione, fai clic
Esegui test.
Database Migration Service esegue un controllo rapido per verificare che i dettagli della connessione forniti siano sufficienti per raggiungere il database di origine.
- Fai clic su Crea.
Viene visualizzata la pagina Profili di connessione e il profilo di connessione appena creato.
Per la connettività del tunnel SSH di forwarding
Per creare un profilo di connessione di origine che utilizza il metodo di connettività del tunnel SSH di forwarding:
- Assicurati di configurare il server del tunnel SSH di forwarding e di modificare tutte le regole firewall nella tua rete. Per saperne di più, consulta Panoramica della connettività del tunnel SSH di forwarding.
- Nella Google Cloud console, vai alla pagina Profili di connessione.
- Fai clic su Crea profilo.
- Nella pagina Crea un profilo di connessione , seleziona Origine dall'elenco Ruolo profilo.
- Nell'elenco Motore del database, seleziona Oracle.
- Nella sezione Specifica i dettagli del profilo di connessione , fornisci il nome, l'identificatore e la regione del profilo di connessione.
- Nella sezione Definisci i dettagli della connessione, inserisci i seguenti
dettagli:
- L'IP e il numero di porta del database di origine, il nome del database di cui vuoi eseguire la migrazione, e i dettagli di accesso per l'account utente dedicato per la migrazione (nome e password).
L'indirizzo IP deve essere raggiungibile dal tunnel SSH di forwarding.
- Nel campo Nome servizio, inserisci il servizio che garantisce
la protezione e il monitoraggio del database Oracle di origine.
- Per i database Oracle, il servizio di database è in genere ORCL.
- Per i database modulari, SID è il nome del database modulare.
- L'IP e il numero di porta del database di origine, il nome del database di cui vuoi eseguire la migrazione, e i dettagli di accesso per l'account utente dedicato per la migrazione (nome e password).
- Nella sezione Proteggi la connessione, scegli il tipo di crittografia
che vuoi utilizzare per la connessione al database di origine.
Puoi utilizzare i tuoi certificati SSL/TLS per una maggiore sicurezza della rete sicurezza. Per saperne di più, consulta Crittografare le connessioni con i certificati.
- Nella sezione Definisci metodo di connettività, segui questi passaggi:
- Dal menu a discesa Metodo di connettività, seleziona Tunnel SSH di forwarding.
- Nelle sezioni successive, inserisci i dettagli della connessione per il server SSH: indirizzo IP o nome host, numero di porta e accesso.
- Dal menu a discesa Metodo di autenticazione, seleziona
la modalità di autenticazione di Database Migration Service con il server SSH.
Puoi utilizzare una password o una chiave privata univoca. Se decidi di utilizzare una chiave privata, puoi caricare il file direttamente in Database Migration Service, o incollare la chiave in formato di testo nella casella di testo.
- Fai clic su Salva.
Il riquadro dei dettagli della connettività si chiude.
- (Facoltativo) Nella sezione Testa il profilo di connessione, fai clic
Esegui test.
Database Migration Service esegue un controllo rapido per verificare che i dettagli della connessione forniti siano sufficienti per raggiungere il database di origine.
- Fai clic su Crea nella parte inferiore della pagina.
Viene visualizzata la pagina Profili di connessione e il profilo di connessione appena creato.
Per la connettività IP privata
Nei profili di connessione di origine puoi utilizzare due metodi di connettività IP privata: interfacce Private Service Connect o peering Virtual Private Cloud. Entrambi i metodi richiedono la creazione di una configurazione di connettività privata.
Per creare un profilo di connessione di origine che utilizza la connettività IP privata:
- Assicurati di configurare la rete per la connettività IP privata. Per saperne di più, consulta Panoramica della connettività privata di origine.
- Nella Google Cloud console, vai alla pagina Profili di connessione.
- Fai clic su Crea profilo.
- Nella pagina Crea un profilo di connessione , seleziona Origine dall'elenco Ruolo profilo.
- Nell'elenco Motore del database, seleziona l'origine Oracle.
- Nella sezione Specifica i dettagli del profilo di connessione , fornisci il nome, l'identificatore e la regione del profilo di connessione.
- Nella sezione Definisci i dettagli della connessione, inserisci i seguenti
dettagli:
- L'IP e il numero di porta del database di origine, il nome del database di cui vuoi eseguire la migrazione, e i dettagli di accesso per l'account utente dedicato per la migrazione (nome e password).
Utilizza l'indirizzo IP appropriato per la configurazione di rete:
- Per le origini che risiedono direttamente nella rete Virtual Private Cloud che utilizzi con la configurazione di connettività privata di Database Migration Service, utilizza l'indirizzo IP privato dell'origine.
- Per le origini che risiedono al di fuori della rete Virtual Private Cloud che utilizzi con la configurazione di connettività privata di Database Migration Service, ad esempio scenari che includono una macchina virtuale (VM) proxy inverso, utilizza l'indirizzo IP privato della VM NAT.
- Nel campo Nome servizio, inserisci il servizio che garantisce
la protezione e il monitoraggio del database Oracle di origine.
- Per i database Oracle, il servizio di database è in genere ORCL.
- Per i database modulari, SID è il nome del database modulare.
- L'IP e il numero di porta del database di origine, il nome del database di cui vuoi eseguire la migrazione, e i dettagli di accesso per l'account utente dedicato per la migrazione (nome e password).
- Nella sezione Proteggi la connessione, scegli il tipo di crittografia
che vuoi utilizzare per la connessione al database di origine.
Puoi utilizzare i tuoi certificati SSL/TLS per una maggiore sicurezza della rete sicurezza. Per saperne di più, consulta Crittografare le connessioni con i certificati.
- Nella sezione Definisci metodo di connettività, segui questi passaggi:
- Dal menu a discesa Metodo di connettività, seleziona Connettività privata.
- Dal menu a discesa Configurazione di connettività privata , seleziona il nome della configurazione di connettività privata che hai creato per le interfacce Private Service Connect o il peering VPC.
- Fai clic su Salva.
Il riquadro dei dettagli della connettività si chiude.
- (Facoltativo) Nella sezione Testa il profilo di connessione, fai clic
Esegui test.
Database Migration Service esegue un controllo rapido per verificare che i dettagli della connessione forniti siano sufficienti per raggiungere il database di origine.
- Fai clic su Crea nella parte inferiore della pagina.
Viene visualizzata la pagina Profili di connessione e viene visualizzato il profilo di connessione appena creato.
Passaggi successivi
Scopri di più sui profili di connessione di destinazione. Consulta Creare un profilo di connessione di destinazione.
Per una procedura dettagliata completa della migrazione, consulta Guida alla migrazione da Oracle ad AlloyDB per PostgreSQL.