Cada conexión que Database Migration Service establece con tu base de datos de origen se puede configurar para que use la encriptación de capa de conexión segura/capa de seguridad de transporte (SSL/TLS). En esta página, se proporciona una descripción general de las variantes de encriptación SSL/TLS disponibles y los pasos necesarios para usarlas en tu trabajo de migración.
SSL/TLS se recomienda principalmente para las conexiones creadas en redes públicas en las que necesitas exponer una dirección IP pública y un puerto para tu base de datos. Independientemente del método de conectividad de red que uses, es posible que tu situación requiera que uses encriptación adicional.
Database Migration Service siempre encripta las conexiones de la base de datos de destino. No necesitas configurar certificados adicionales para esas conexiones.
Para comprender cómo Database Migration Service usa la encriptación SSL/TLS, es importante recordar que, en lo que respecta a la conectividad de red, Database Migration Service se considera el cliente y tu base de datos (ya sea la base de datos de origen o de destino) es el servidor. Database Migration Service admite las siguientes variantes de encriptación:
- Ninguno
- Cuando Database Migration Service establece una conexión con tu base de datos, no envía ninguna cadena de configuración de SSL. No presenta ningún certificado de cliente al servidor y tampoco verifica ningún certificado de servidor.
- TLS
-
Cuando Database Migration Service se conecta a tu base de datos, declara que la conexión se establece a través de un canal seguro. Database Migration Service no presenta un certificado de cliente al servidor, pero valida la autoridad certificadora (AC) del servidor para asegurarse de que se conecte al host correcto. Esto evita los ataques de intermediario.
Para usar la autenticación de TLS, debes proporcionar el certificado codificado con PEM x509 de la autoridad certificadora (CA) que firmó el certificado del servidor de la base de datos.
¿Qué sigue?
Obtén más información para encriptar las conexiones de la base de datos de origen. Consulta Configura la encriptación para las conexiones de la base de datos de origen.
Para obtener una explicación completa y paso a paso de la migración, consulta la guía de migración de Oracle a AlloyDB para PostgreSQL.