Database Migration Service מגן על הנתונים שלכם במהלך ההעברה ואחריה. תכונות האבטחה וההצפנה הבאות מבטיחות שההעברה תתבצע באופן בטוח:
- מפתחות הצפנה בניהול הלקוח (CMEK) מצפינים נתונים במנוחה.
- שיטות הצפנה, כמו אישורי SSL/TLS ו-Private Service Connect, מאבטחות את החיבורים לרשת בין מסדי הנתונים של המקור והיעד.
- שיטות לניהול זהויות והרשאות גישה (IAM) מבטיחות בקרת גישה.
להעברות הומוגניות והטרוגניות יש אפשרויות אבטחה שונות. בהעברות הומוגניות, מסדי הנתונים של היעד תומכים ב-CMEK באופן מובנה. לעומת זאת, בהעברות הטרוגניות, Database Migration Service צריך להצפין גם את הנתונים במנוחה במהלך ההמרה למסד נתונים זמני.
מידע נוסף זמין בקטעים הבאים:
העברות הומוגניות מאובטחות
כדי לראות את אפשרויות האבטחה וההצפנה שנתמכות בהעברה, בחרו את תרחיש ההעברה ההומוגנית:
MySQL ל-Cloud SQL ל-MySQL
CMEK
אתם יכולים להעביר נתונים ליעדים ב-Cloud SQL שבהם אתם מגדירים CMEK כדי לאבטח את הנתונים. מידע נוסף זמין במאמר שימוש במפתחות הצפנה בניהול הלקוח (CMEK) במסמכי התיעוד של Cloud SQL.
קישוריות מאובטחת לרשת
Database Migration Service תומך בקישוריות SSL/TLS להעברה. אתם יכולים להעלות אישורי הצפנה משלכם כשאתם יוצרים את פרופיל החיבור של המקור. מידע נוסף זמין במאמר יצירת פרופיל חיבור למקור.
IAM
באמצעות IAM, אתם יכולים לשלוט בגישה למשאבי ההעברה. מידע נוסף זמין במאמר אימות IAM.
PostgreSQL ל-Cloud SQL ל-PostgreSQL
CMEK
אתם יכולים להעביר נתונים ליעדים ב-Cloud SQL שבהם אתם מגדירים CMEK כדי לאבטח את הנתונים. מידע נוסף זמין במאמר שימוש במפתחות הצפנה בניהול הלקוח (CMEK) במסמכי התיעוד של Cloud SQL.
קישוריות מאובטחת לרשת
Database Migration Service תומך בקישוריות SSL/TLS להעברה. אתם יכולים להעלות אישורי הצפנה משלכם כשאתם יוצרים את פרופיל החיבור של המקור. מידע נוסף זמין במאמר יצירת פרופיל חיבור למקור.
IAM
באמצעות IAM, אתם יכולים לשלוט בגישה למשאבי ההעברה. מידע נוסף זמין במאמר אימות IAM.
PostgreSQL ל-AlloyDB ל-PostgreSQL
CMEK
אתם יכולים להעביר נתונים ליעדים ב-AlloyDB שבהם הגדרתם CMEK כדי לאבטח את הנתונים. למידע נוסף, קראו את המאמר מידע על CMEK במסמכי התיעוד של AlloyDB.
קישוריות מאובטחת לרשת
Database Migration Service תומך בקישוריות SSL/TLS להעברה. אתם יכולים להעלות אישורי הצפנה משלכם כשאתם יוצרים את פרופיל החיבור של המקור. מידע נוסף זמין במאמר יצירת פרופיל חיבור למקור.
IAM
באמצעות IAM, אתם יכולים לשלוט בגישה למשאבי ההעברה. מידע נוסף זמין במאמר ניהול אימות IAM.
SQL Server ל-Cloud SQL ל-SQL Server
CMEK
אתם יכולים להעביר נתונים ליעדים ב-Cloud SQL שבהם אתם מגדירים CMEK כדי לאבטח את הנתונים. מידע נוסף זמין במאמר שימוש במפתחות הצפנה בניהול הלקוח (CMEK) במסמכי התיעוד של Cloud SQL.
העברת מסדי נתונים מוצפנים
אפשר להעביר עמודות מוצפנות באמצעות Database Migration Service. מידע נוסף זמין במאמר שימוש בקובצי גיבוי מוצפנים של SQL Server.
IAM
באמצעות IAM, אתם יכולים לשלוט בגישה למשאבי ההעברה. למידע נוסף, קראו את המאמר אימות IAM.
העברות מאובטחות בין סביבות שונות
כדי לראות את אפשרויות האבטחה וההצפנה שנתמכות בהעברה, בוחרים את תרחיש ההעברה ההטרוגנית:
Oracle ל-Cloud SQL ל-PostgreSQL
CMEK
Database Migration Service תומך ב-CMEK במשימת ההעברה כדי לאבטח את הנתונים במנוחה. מידע נוסף מופיע במאמר שימוש במפתחות הצפנה בניהול הלקוח (CMEK) להעברות רציפות.
הצפנת קישוריות
Database Migration Service תומך בקישוריות SSL/TLS להעברה, וגם בשיטות אחרות שמתאימות להבדלים בגישה לרשת, כמו הוספת כתובות IP לרשימת ההיתרים או שימוש במנהרת SSH להעברה. מידע נוסף זמין במאמר יצירת פרופילי חיבור.
IAM
באמצעות IAM, אתם יכולים לשלוט בגישה למשאבי ההעברה. מידע נוסף מופיע במאמר בקרת גישה באמצעות IAM.
Oracle ל-AlloyDB ל-PostgreSQL
CMEK
Database Migration Service תומך ב-CMEK במשימת ההעברה כדי לאבטח את הנתונים במנוחה. מידע נוסף מופיע במאמר שימוש במפתחות הצפנה בניהול הלקוח (CMEK) להעברות רציפות.
הצפנת קישוריות
Database Migration Service תומך בקישוריות SSL/TLS להעברה, וגם בשיטות אחרות שמתאימות להבדלים בגישה לרשת, כמו הוספת כתובות IP לרשימת ההיתרים או שימוש במנהרת SSH להעברה. מידע נוסף זמין במאמר יצירת פרופילי חיבור.
IAM
באמצעות IAM, אתם יכולים לשלוט בגישה למשאבי ההעברה. מידע נוסף מופיע במאמר בקרת גישה באמצעות IAM.
SQL Server ל-Cloud SQL ל-PostgreSQL
CMEK
Database Migration Service תומך ב-CMEK במשימת ההעברה כדי לאבטח את הנתונים במנוחה. מידע נוסף מופיע במאמר שימוש במפתחות הצפנה בניהול הלקוח (CMEK) להעברות רציפות.
הצפנת קישוריות
Database Migration Service תומך בקישוריות SSL/TLS להעברה, וגם בשיטות אחרות שמתאימות להבדלים בגישה לרשת, כמו הוספת כתובות IP לרשימת ההיתרים או שימוש במנהרת SSH להעברה. מידע נוסף זמין במאמר שימוש באישורי SSL או TLS להצפנת חיבורים לרשת.
IAM
באמצעות IAM, אתם יכולים לשלוט בגישה למשאבי ההעברה. מידע נוסף מופיע במאמר בקרת גישה באמצעות IAM.
SQL Server ל-AlloyDB ל-PostgreSQL
CMEK
Database Migration Service תומך ב-CMEK במשימת ההעברה כדי לאבטח את הנתונים במנוחה. מידע נוסף מופיע במאמר שימוש במפתחות הצפנה בניהול הלקוח (CMEK) להעברות רציפות.
הצפנת קישוריות
Database Migration Service תומך בקישוריות SSL/TLS להעברה, וגם בשיטות אחרות שמתאימות להבדלים בגישה לרשת, כמו הוספת כתובות IP לרשימת ההיתרים או שימוש במנהרת SSH להעברה. מידע נוסף זמין במאמר שימוש באישורי SSL או TLS להצפנת חיבורים לרשת.
IAM
באמצעות IAM, אתם יכולים לשלוט בגישה למשאבי ההעברה. מידע נוסף מופיע במאמר בקרת גישה באמצעות IAM.