Configura la connettività di rete alle origini Oracle gestite

Questa pagina descrive come configurare la connettività di rete alle offerte di database Oracle gestite nel cloud per le migrazioni eterogenee da Oracle a Cloud SQL per PostgreSQL con Database Migration Service.

I database Oracle sono disponibili come servizio gestito da molti provider cloud diversi. Database Migration Service non offre un supporto mirato per provider cloud specifici (ad eccezione delle origini Amazon RDS per Oracle), ma puoi eseguire la migrazione da qualsiasi servizio di database Oracle gestito, purché tu possa stabilire la connessione di rete necessaria.

Esistono tre diversi metodi che puoi utilizzare per i servizi di database Oracle gestiti:

Per saperne di più sulla connettività di rete del database di origine, consulta Panoramica dei metodi di networking di origine.

Configura la connettività della lista consentita IP

Per utilizzare il metodo di connettività con lista consentita di IP pubblici, segui questi passaggi:

  1. Assicurati che il database di origine abbia un indirizzo IP raggiungibile da internet pubblico. Non è necessario utilizzare l'indirizzo IP per connetterti. Se hai un record DNS associato all'IP, puoi utilizzare quello.
  2. Crea una regola firewall in entrata sul server del database di origine per accettare le connessioni da Database Migration Service. Utilizza la seguente configurazione:
    1. Per il tipo di regola, utilizza port.
    2. Per l'intervallo di indirizzi IP consentiti, aggiungi tutti gli indirizzi IP pubblici di Database Migration Service per la regione in cui crei il job di migrazione.
    3. Imposta il protocollo su TCP.
    4. Imposta il numero di porta associato alla regola sulla porta in cui il database di origine è in ascolto delle connessioni in entrata. Questo è lo stesso numero di porta che devi inserire nel profilo di connessione di origine.

      Per impostazione predefinita, il server Oracle utilizza la porta 1521.

    I passaggi per la configurazione delle regole firewall variano a seconda del software server utilizzato. Per saperne di più, consulta la documentazione del tuo prodotto firewall.

  3. In una fase successiva, quando crei il profilo di connessione di origine, nella sezione Definisci metodo di connettività, seleziona Lista consentita IP.

Configura la connettività su un tunnel SSH di forwarding

Per connetterti al database di origine con un tunnel Secure Shell (SSH), segui questi passaggi:

  1. Crea una macchina virtuale (VM) che possa aprire il tunnel tra Database Migration Service e il database di origine. Il server del tunnel può essere costituito da un host Unix/Linux che sia:
    • Accessibile dalla rete internet pubblica tramite SSH.
    • Può accedere all'indirizzo IP privato del database di origine.

  2. Sul server SSH, crea un account utente che Database Migration Service possa utilizzare per connettersi al tunnel SSH.

    Ad esempio, su un sistema Ubuntu, puoi utilizzare i seguenti comandi:

    1. Crea un account utente: 
      adduser TUNNEL_ACCOUNT_USERNAME
    2. Limita l'accesso alla shell per l'account utente per migliorare la sicurezza: 
      usermod -s /usr/sbin/nologin TUNNEL_ACCOUNT_USERNAME

  3. Decidi quale metodo di autenticazione vuoi che Database Migration Service utilizzi per la connessione al tunnel.

    Puoi utilizzare una password o generare chiavi SSH nel formato PEM che potrai caricare in un secondo momento su Database Migration Service quando crei il profilo di connessione di origine.

    • Se vuoi utilizzare una password, non devi configurare nient'altro. Ricorda la password che hai creato per l'account TUNNEL_ACCOUNT_USERNAME.
    • Se vuoi utilizzare l'autenticazione basata su chiavi, devi generare una coppia di chiavi privata-pubblica. Ad esempio, puoi utilizzare l'utilità ssh-keygen:
      1. Genera la coppia di chiavi: 
        ssh-keygen -m PEM -f YOUR_KEY_NAME
      2. Copia la chiave pubblica (YOUR_KEY_NAME.pub) nella directory ~/.ssh/ sul server del tunnel.
      3. Salva la chiave privata. Dovrai caricarlo in un secondo momento su Database Migration Service quando crei il profilo di connessione di origine.
  4. Modifica il file /etc/ssh/sshd_config per configurare il tunnel SSH di forwarding in modo che corrisponda ai requisiti della tua organizzazione. Ti consigliamo di utilizzare le seguenti impostazioni: 
    # Only allow the Database Migration Service user to connect.
AllowUsers TUNNEL_ACCOUNT_USERNAME

# Send keep-alive packets every 60 seconds to ensure that
# the tunnel doesn't close during the migration
ServerAliveInterval=60

# Optional: Force key-based authentication
PasswordAuthentication no

# Enables Database Migration Service to connect from a different host
PermitTunnel yes
GatewayPorts yes
  5. Esegui il comando ssh per avviare il tunnel.

    Prima di utilizzare i dati dei comandi riportati di seguito, effettua le seguenti sostituzioni:

    • TUNNEL_SERVER_SSH_PORT con il numero di porta su cui il server è in ascolto per le connessioni SSH.
    • SOURCE_DATABASE_PRIVATE_IP con l'indirizzo IP privato del database di origine. Il server SSH deve essere in grado di raggiungere questo IP.
    • SOURCE_DATABASE_PORT con il numero di porta in cui il database di origine è in ascolto delle connessioni. Il numero di porta predefinito per le connessioni TCP su Oracle è 1433.
    • USERNAME con il nome dell'account utente che eseguirà il tunnel. Questo è un account separato da TUNNEL_ACCOUNT_USERNAME.
    • TUNNEL_SERVER_PUBLIC_IP con l'IP pubblico del server del tunnel SSH. 
    ssh -N -L \
TUNNEL_SERVER_SSH_PORT:SOURCE_DATABASE_PRIVATE_IP:SOURCE_DATABASE_PORT \
USERNAME@TUNNEL_SERVER_PUBLIC_IP
  6. Crea una regola firewall in entrata sul tunnel SSH per accettare le connessioni dagli indirizzi IP pubblici di Database Migration Service per la regione in cui crei il job di migrazione.
  7. In una fase successiva, quando crei il profilo di connessione di origine, segui questi passaggi:
    1. Nella sezione Definisci i dettagli della connessione, inserisci l'IP privato dell'istanza Oracle di origine.
    2. Nella sezione Definisci metodo di connettività, seleziona Tunnel SSH di forwarding.
    3. Fornisci l'indirizzo IP pubblico o il nome host del tuo server SSH.
    4. Specifica la porta designata per le connessioni SSH sul server del tunnel.
    5. Inserisci il nome utente dell'utente che hai creato per la connessione di Database Migration Service (ovvero il valore di TUNNEL_ACCOUNT_USERNAME).
    6. Dal menu a discesa Metodo di autenticazione, seleziona il metodo di autenticazione che vuoi utilizzare con l'utente TUNNEL_ACCOUNT_USERNAME:
      • Se vuoi utilizzare la password utente, seleziona Password e inserisci la password di TUNNEL_ACCOUNT_USERNAME nel modulo.
      • Se hai configurato il server SSH in modo che utilizzi l'autenticazione basata su chiavi, seleziona Coppia di chiavi privata/pubblica e carica la chiave privata che hai generato con il comando ssh-keygen.

Configura la connettività privata con il peering VPC

Per utilizzare la connettività privata con origini Oracle gestite nel cloud, devi aver configurato Cloud VPN o Cloud Interconnect nella stessa rete VPC in cui intendi creare la configurazione della connettività privata per Database Migration Service. Se non riesci a creare la configurazione della connettività privata nella rete VPC in cui hai Cloud VPN o Cloud Interconnect, devi anche avere una macchina virtuale (VM) di reverse proxy su Compute Engine per stabilire la connessione.

Se non puoi utilizzare Cloud VPN o Cloud Interconnect, ti consigliamo di utilizzare i metodi di connettività tunnel SSH di inoltro o lista consentita di IP.

Per utilizzare la connettività privata con il peering VPC e Cloud VPN, segui questi passaggi:

  1. Configura la connettività diretta con Cloud VPN alla tua origine Oracle.

    A seconda dell'architettura di rete, potrebbe essere necessario configurare altri gateway VPN nel sistema. Per saperne di più, consulta Crea un gateway VPN ad alta affidabilità connesso a un gateway VPN peer nella documentazione di Cloud VPN.

  2. (Facoltativo) Se non riesci a creare la configurazione della connettività privata nella stessa rete VPC in cui hai Cloud VPN, crea una macchina virtuale (VM) di reverse proxy su Compute Engine per inoltrare le connessioni tra i VPC.
  3. In Database Migration Service, crea una configurazione di connettività privata per eseguire il peering con la rete VPC in cui si trova Cloud VPN.
  4. In una fase successiva, quando crei il profilo di connessione di origine, segui questi passaggi:
    1. Nella sezione Definisci i dettagli della connessione, inserisci l'IP privato dell'origine Oracle.
    2. Nella sezione Definisci metodo di connettività, seleziona Connettività privata (peering VPC).
    3. Dal menu a discesa, seleziona la configurazione di connettività privata che hai creato nel passaggio precedente.