Database Migration Service schützt Ihre Daten während und nach der Migration. Die folgenden Sicherheits- und Verschlüsselungsfunktionen sorgen für die Sicherheit Ihrer Migration:
- Kundenverwaltete Verschlüsselungsschlüssel (CMEK) verschlüsseln inaktive Daten.
- Verschlüsselungsmethoden wie SSL/TLS-Zertifikate und Private Service Connect sichern Netzwerkverbindungen zwischen den Quell- und Zieldatenbanken.
- Identity and Access Management (IAM) sorgt für die Zugriffssteuerung.
Für homogene und heterogene Migrationen gibt es unterschiedliche Sicherheitsoptionen. Bei homogenen Migrationen unterstützen Zieldatenbanken CMEK nativ, während bei heterogenen Migrationen Database Migration Service erforderlich ist, um ruhende Daten während der Konvertierung in eine temporäre Datenbank zusätzlich zu verschlüsseln.
Weitere Informationen finden Sie in den folgenden Abschnitten:
Sichere homogene Migrationen
Wählen Sie Ihr homogenes Migrationsszenario aus, um die Sicherheits- und Verschlüsselungsoptionen aufzurufen, die Ihre Migration unterstützt:
MySQL zu Cloud SQL for MySQL
CMEK
Sie können zu Cloud SQL-Zielen migrieren, für die Sie CMEK zum Schutz Ihrer Daten konfigurieren. Weitere Informationen finden Sie in der Cloud SQL-Dokumentation unter Vom Kunden verwaltete Verschlüsselungsschlüssel (CMEK) verwenden.
Sichere Netzwerkverbindung
Database Migration Service unterstützt SSL/TLS-Verbindungen für Ihre Migration. Sie können Ihre eigenen Verschlüsselungszertifikate hochladen, wenn Sie das Quellverbindungsprofil erstellen. Weitere Informationen finden Sie unter Quellverbindungsprofil erstellen.
IAM
Mit IAM können Sie den Zugriff auf Ihre Migrationsressourcen steuern. Weitere Informationen finden Sie unter IAM-Authentifizierung.
PostgreSQL zu Cloud SQL for PostgreSQL
CMEK
Sie können zu Cloud SQL-Zielen migrieren, für die Sie CMEK zum Schutz Ihrer Daten konfigurieren. Weitere Informationen finden Sie in der Cloud SQL-Dokumentation unter Kundenverwaltete Verschlüsselungsschlüssel (CMEK) verwenden.
Sichere Netzwerkverbindung
Database Migration Service unterstützt SSL/TLS-Verbindungen für Ihre Migration. Sie können Ihre eigenen Verschlüsselungszertifikate hochladen, wenn Sie das Quellverbindungsprofil erstellen. Weitere Informationen finden Sie unter Quellverbindungsprofil erstellen.
IAM
Mit IAM können Sie den Zugriff auf Ihre Migrationsressourcen steuern. Weitere Informationen finden Sie unter IAM-Authentifizierung.
PostgreSQL zu AlloyDB for PostgreSQL
CMEK
Sie können zu AlloyDB-Zielen migrieren, für die Sie CMEK zum Schutz Ihrer Daten konfigurieren. Weitere Informationen finden Sie in der AlloyDB-Dokumentation unter Informationen zu CMEK.
Sichere Netzwerkverbindung
Database Migration Service unterstützt SSL/TLS-Verbindungen für Ihre Migration. Sie können Ihre eigenen Verschlüsselungszertifikate hochladen, wenn Sie das Quellverbindungsprofil erstellen. Weitere Informationen finden Sie unter Quellverbindungsprofil erstellen.
IAM
Mit IAM können Sie den Zugriff auf Ihre Migrationsressourcen steuern. Weitere Informationen finden Sie unter IAM-Authentifizierung verwalten.
SQL Server zu Cloud SQL for SQL Server
CMEK
Sie können zu Cloud SQL-Zielen migrieren, für die Sie CMEK zum Schutz Ihrer Daten konfigurieren. Weitere Informationen finden Sie in der Cloud SQL-Dokumentation unter Vom Kunden verwaltete Verschlüsselungsschlüssel (CMEK) verwenden.
Verschlüsselte Datenbanken migrieren
Database Migration Service unterstützt die Migration verschlüsselter Spalten. Weitere Informationen finden Sie unter Verschlüsselte SQL Server-Sicherungsdateien verwenden.
IAM
Mit IAM können Sie den Zugriff auf Ihre Migrationsressourcen steuern. Weitere Informationen finden Sie unter IAM-Authentifizierung.
Sichere heterogene Migrationen
Wählen Sie Ihr heterogenes Migrationsszenario aus, um die Sicherheits- und Verschlüsselungsoptionen aufzurufen, die Ihre Migration unterstützt:
Oracle zu Cloud SQL for PostgreSQL
CMEK
Database Migration Service unterstützt CMEK im Migrationsjob, um die ruhenden Daten zu sichern. Weitere Informationen finden Sie unter Kundenverwaltete Verschlüsselungsschlüssel (CMEK) für kontinuierliche Migrationen verwenden.
Verschlüsselung der Verbindung
Database Migration Service unterstützt SSL/TLS-Verbindungen für Ihre Migration sowie andere Methoden, die Unterschiede beim Netzwerkzugriff berücksichtigen, z. B. IP-Zulassungslisten oder die Verwendung eines Weiterleitungs-SSH-Tunnels. Weitere Informationen finden Sie unter Verbindungsprofile erstellen.
IAM
Mit IAM können Sie den Zugriff auf Ihre Migrationsressourcen steuern. Weitere Informationen finden Sie unter Zugriffssteuerung mit IAM.
Oracle zu AlloyDB for PostgreSQL
CMEK
Database Migration Service unterstützt CMEK im Migrationsjob, um die ruhenden Daten zu sichern. Weitere Informationen finden Sie unter Kundenverwaltete Verschlüsselungsschlüssel (CMEK) für kontinuierliche Migrationen verwenden.
Verschlüsselung der Verbindung
Database Migration Service unterstützt SSL/TLS-Verbindungen für Ihre Migration sowie andere Methoden, die Unterschiede beim Netzwerkzugriff berücksichtigen, z. B. IP-Zulassungslisten oder die Verwendung eines Weiterleitungs-SSH-Tunnels. Weitere Informationen finden Sie unter Verbindungsprofile erstellen.
IAM
Mit IAM können Sie den Zugriff auf Ihre Migrationsressourcen steuern. Weitere Informationen finden Sie unter Zugriffssteuerung mit IAM.
SQL Server zu Cloud SQL for PostgreSQL
CMEK
Database Migration Service unterstützt CMEK im Migrationsjob, um die ruhenden Daten zu sichern. Weitere Informationen finden Sie unter Kundenverwaltete Verschlüsselungsschlüssel (CMEK) für kontinuierliche Migrationen verwenden.
Verschlüsselung der Verbindung
Database Migration Service unterstützt SSL/TLS-Verbindungen für Ihre Migration sowie andere Methoden, die Unterschiede beim Netzwerkzugriff berücksichtigen, z. B. IP-Zulassungslisten oder die Verwendung eines Weiterleitungs-SSH-Tunnels. Weitere Informationen finden Sie unter SSL/TLS-Zertifikate zum Verschlüsseln von Netzwerkverbindungen verwenden.
IAM
Mit IAM können Sie den Zugriff auf Ihre Migrationsressourcen steuern. Weitere Informationen finden Sie unter Zugriffssteuerung mit IAM.
SQL Server zu AlloyDB for PostgreSQL
CMEK
Der Database Migration Service unterstützt CMEK im Migrationsjob, um die ruhenden Daten zu sichern. Weitere Informationen finden Sie unter Kundenverwaltete Verschlüsselungsschlüssel (CMEK) für kontinuierliche Migrationen verwenden.
Verschlüsselung der Verbindung
Database Migration Service unterstützt SSL/TLS-Verbindungen für Ihre Migration sowie andere Methoden, die Unterschiede beim Netzwerkzugriff berücksichtigen, z. B. IP-Zulassungslisten oder die Verwendung eines Weiterleitungs-SSH-Tunnels. Weitere Informationen finden Sie unter SSL/TLS-Zertifikate zum Verschlüsseln von Netzwerkverbindungen verwenden.
IAM
Mit IAM können Sie den Zugriff auf Ihre Migrationsressourcen steuern. Weitere Informationen finden Sie unter Zugriffssteuerung mit IAM.