Jede Verbindung, die Database Migration Service zu Ihrer Quelldatenbank herstellt, kann so konfiguriert werden, dass die SSL/TLS-Verschlüsselung (Secure Socket Layer/Transport Security Layer) verwendet wird. Auf dieser Seite finden Sie eine Übersicht über die verfügbaren SSL/TLS-Verschlüsselungsvarianten und die Schritte, die erforderlich sind, um sie für Ihren Migrationsjob zu verwenden.
SSL/TLS wird hauptsächlich für Verbindungen empfohlen, die über öffentliche Netzwerke erstellt werden, in denen Sie eine öffentliche IP-Adresse und einen Port für Ihre Datenbank freigeben müssen. Unabhängig von der verwendeten Netzwerkkonnektivitätsmethode ist für Ihr Szenario möglicherweise eine zusätzliche Verschlüsselung erforderlich.
Zieldatenbankverbindungen werden von Database Migration Service immer verschlüsselt. Sie müssen für diese Verbindungen keine zusätzlichen Zertifikate konfigurieren.
Um zu verstehen, wie Database Migration Service die SSL/TLS-Verschlüsselung verwendet, ist es wichtig, sich vor Augen zu führen, dass Database Migration Service in Bezug auf die Netzwerkverbindung als Client und Ihre Datenbank (entweder Quell- oder Zieldatenbank) als Server betrachtet wird. Database Migration Service unterstützt die folgenden Verschlüsselungsvarianten:
- Keine
- Wenn Database Migration Service eine Verbindung zu Ihrer Datenbank herstellt, wird kein SSL-Konfigurationsstring gesendet. Es werden keine Clientzertifikate an den Server gesendet und es werden auch keine Serverzertifikate überprüft.
- TLS
-
Wenn Database Migration Service eine Verbindung zu Ihrer Datenbank herstellt, wird deklariert, dass die Verbindung über einen sicheren Kanal hergestellt wird. Database Migration Service stellt dem Server kein Clientzertifikat zur Verfügung, validiert jedoch die Zertifizierungsstelle des Servers, um sicherzustellen, dass eine Verbindung zum richtigen Host hergestellt wird. Dadurch werden Person-in-the-Middle-Angriffe verhindert.
Wenn Sie die TLS-Authentifizierung verwenden möchten, müssen Sie das x509-PEM-codierte Zertifikat der Zertifizierungsstelle angeben, die Ihr Datenbankserverzertifikat signiert hat.
Nächste Schritte
Informationen zum Verschlüsseln von Quelldatenbankverbindungen. Weitere Informationen finden Sie unter Verschlüsselung für Quelldatenbankverbindungen konfigurieren.
Eine vollständige, detaillierte Migrationsanleitung finden Sie im Migrationsleitfaden von Oracle zu AlloyDB for PostgreSQL.