Database Migration Service schützt Ihre Daten während und nach der Migration. Die folgenden Sicherheits- und Verschlüsselungsfunktionen sorgen für die Sicherheit Ihrer Migration:
- Kundenverwaltete Verschlüsselungsschlüssel (CMEK) verschlüsseln ruhende Daten.
- Verschlüsselungsmethoden wie SSL/TLS-Zertifikate und Private Service Connect sichern Netzwerkverbindungen zwischen den Quell- und Zieldatenbanken.
- Verfahren zur Identitäts- und Zugriffsverwaltung (Identity and Access Management, IAM) sorgen für die Zugriffssteuerung.
Homogene und heterogene Migrationen haben unterschiedliche Sicherheitsoptionen. Bei homogenen Migrationen unterstützen Zieldatenbanken CMEK nativ. Bei heterogenen Migrationen muss Database Migration Service ruhende Daten zusätzlich verschlüsseln, wenn sie in eine temporäre Datenbank konvertiert werden.
Weitere Informationen finden Sie in den folgenden Abschnitten:
Homogene Migrationen sichern
Wählen Sie Ihr homogenes Migrationsszenario aus, um die Sicherheits- und Verschlüsselungsoptionen anzuzeigen, die von Ihrer Migration unterstützt werden:
MySQL zu Cloud SQL for MySQL
CMEK
Sie können zu Cloud SQL-Zielen migrieren, in denen Sie CMEK konfigurieren, um Ihre Daten zu schützen. Weitere Informationen finden Sie in der Cloud SQL-Dokumentation unter Vom Kunden verwaltete Verschlüsselungsschlüssel (CMEK) verwenden.
Sichere Netzwerkverbindung
Database Migration Service unterstützt SSL/TLS-Verbindungen für Ihre Migration. Sie können Ihre eigenen Verschlüsselungszertifikate hochladen, wenn Sie das Quell Verbindungsprofil erstellen. Weitere Informationen finden Sie unter Quellverbindungsprofil erstellen.
IAM
Mit IAM können Sie den Zugriff auf Ihre Migrationsressourcen steuern. Weitere Informationen finden Sie unter IAM-Authentifizierung.
PostgreSQL zu Cloud SQL for PostgreSQL
CMEK
Sie können zu Cloud SQL-Zielen migrieren, in denen Sie CMEK konfigurieren, um Ihre Daten zu schützen. Weitere Informationen finden Sie in der Cloud SQL-Dokumentation unter Vom Kunden verwaltete Verschlüsselungsschlüssel (CMEK) verwenden.
Sichere Netzwerkverbindung
Database Migration Service unterstützt SSL/TLS-Verbindungen für Ihre Migration. Sie können Ihre eigenen Verschlüsselungszertifikate hochladen, wenn Sie das Quellverbindungsprofil erstellen. Weitere Informationen finden Sie unter Quellverbindungsprofil erstellen.
IAM
Mit IAM können Sie den Zugriff auf Ihre Migrationsressourcen steuern. Weitere Informationen finden Sie unter IAM-Authentifizierung.
PostgreSQL zu AlloyDB for PostgreSQL
CMEK
Sie können zu AlloyDB-Zielen migrieren, in denen Sie CMEK konfigurieren, um Ihre Daten zu schützen. Weitere Informationen finden Sie in der AlloyDB-Dokumentation unter Informationen zu CMEK.
Sichere Netzwerkverbindung
Database Migration Service unterstützt SSL/TLS-Verbindungen für Ihre Migration. Sie können Ihre eigenen Verschlüsselungszertifikate hochladen, wenn Sie das Quellverbindungsprofil erstellen. Weitere Informationen finden Sie unter Quellverbindungsprofil erstellen.
IAM
Mit IAM können Sie den Zugriff auf Ihre Migrationsressourcen steuern. Weitere Informationen finden Sie unter IAM-Authentifizierung verwalten.
SQL Server zu Cloud SQL for SQL Server
CMEK
Sie können zu Cloud SQL-Zielen migrieren, in denen Sie CMEK konfigurieren, um Ihre Daten zu schützen. Weitere Informationen finden Sie in der Cloud SQL-Dokumentation unter Vom Kunden verwaltete Verschlüsselungsschlüssel (CMEK) verwenden.
Verschlüsselte Datenbanken migrieren
Database Migration Service unterstützt die Migration verschlüsselter Spalten. Weitere Informationen finden Sie unter Verschlüsselte SQL Server-Sicherungsdateien verwenden.
IAM
Mit IAM können Sie den Zugriff auf Ihre Migrationsressourcen steuern. Weitere Informationen finden Sie unter IAM-Authentifizierung
Heterogene Migrationen sichern
Wählen Sie Ihr heterogenes Migrationsszenario aus, um die Sicherheits- und Verschlüsselungsoptionen anzuzeigen, die von Ihrer Migration unterstützt werden:
Oracle zu Cloud SQL for PostgreSQL
CMEK
Database Migration Service unterstützt CMEK im Migrationsjob, um die ruhenden Daten zu schützen. Weitere Informationen finden Sie unter Vom Kunden verwaltete Verschlüsselungsschlüssel (CMEK) für kontinuierliche Migrationen verwenden.
Verbindungsverschlüsselung
Database Migration Service unterstützt SSL/TLS-Verbindungen für Ihre Migration sowie andere Methoden, die Unterschiede beim Netzwerkzugriff berücksichtigen, z. B. IP Zulassungslisten oder die Verwendung eines Weiterleitungs-SSH-Tunnels. Weitere Informationen finden Sie unter Verbindungsprofile erstellen.
IAM
Mit IAM können Sie den Zugriff auf Ihre Migrationsressourcen steuern. Weitere Informationen finden Sie unter Zugriffssteuerung mit IAM.
Oracle zu AlloyDB for PostgreSQL
CMEK
Database Migration Service unterstützt CMEK im Migrationsjob, um die ruhenden Daten zu schützen. Weitere Informationen finden Sie unter Vom Kunden verwaltete Verschlüsselungsschlüssel (CMEK) für kontinuierliche Migrationen verwenden.
Verbindungsverschlüsselung
Database Migration Service unterstützt SSL/TLS-Verbindungen für Ihre Migration sowie andere Methoden, die Unterschiede beim Netzwerkzugriff berücksichtigen, z. B. IP Zulassungslisten oder die Verwendung eines Weiterleitungs-SSH-Tunnels. Weitere Informationen finden Sie unter Verbindungsprofile erstellen.
IAM
Mit IAM können Sie den Zugriff auf Ihre Migrationsressourcen steuern. Weitere Informationen finden Sie unter Zugriffssteuerung mit IAM.
SQL Server zu Cloud SQL for PostgreSQL
CMEK
Database Migration Service unterstützt CMEK im Migrationsjob, um die ruhenden Daten zu schützen. Weitere Informationen finden Sie unter Vom Kunden verwaltete Verschlüsselungsschlüssel (CMEK) für kontinuierliche Migrationen verwenden.
Verbindungsverschlüsselung
Database Migration Service unterstützt SSL/TLS-Verbindungen für Ihre Migration sowie andere Methoden, die Unterschiede beim Netzwerkzugriff berücksichtigen, z. B. IP Zulassungslisten oder die Verwendung eines Weiterleitungs-SSH-Tunnels. Weitere Informationen finden Sie unter Netzwerkverbindungen mit SSL/TLS-Zertifikaten verschlüsseln.
IAM
Mit IAM können Sie den Zugriff auf Ihre Migrationsressourcen steuern. Weitere Informationen finden Sie unter Zugriffssteuerung mit IAM.
SQL Server zu AlloyDB for PostgreSQL
CMEK
Database Migration Service unterstützt CMEK im Migrationsjob, um die ruhenden Daten zu schützen. Weitere Informationen finden Sie unter Vom Kunden verwaltete Verschlüsselungsschlüssel (CMEK) für kontinuierliche Migrationen verwenden.
Verbindungsverschlüsselung
Database Migration Service unterstützt SSL/TLS-Verbindungen für Ihre Migration sowie andere Methoden, die Unterschiede beim Netzwerkzugriff berücksichtigen, z. B. IP Zulassungslisten oder die Verwendung eines Weiterleitungs-SSH-Tunnels. Weitere Informationen finden Sie unter Netzwerkverbindungen mit SSL/TLS-Zertifikaten verschlüsseln.
IAM
Mit IAM können Sie den Zugriff auf Ihre Migrationsressourcen steuern. Weitere Informationen finden Sie unter Zugriffssteuerung mit IAM.