資料庫遷移服務會在遷移期間和之後保護資料。下列安全性和加密功能可確保遷移作業安全無虞：
- 客戶自行管理的加密金鑰 (CMEK) 會將靜態資料加密。
- SSL/TLS 憑證和 Private Service Connect 等加密方法，可確保來源和目的地資料庫之間的網路連線安全。
- Identity and Access Management (IAM) 做法可確保存取控管。
同質和異質遷移作業有不同的安全性選項。如果是同質遷移，目的地資料庫原生支援 CMEK，但異質遷移則需要資料庫遷移服務，在轉換至臨時資料庫期間，額外加密靜態資料。
詳情請參閱以下各節：
安全同質遷移
選取同質遷移情境，查看遷移作業支援的安全性與加密選項：
MySQL 至 MySQL 適用的 Cloud SQL
CMEK
您可以遷移至 Cloud SQL 目的地，並設定 CMEK 來保護資料。詳情請參閱 Cloud SQL 說明文件中的「 使用客戶自行管理的加密金鑰 (CMEK)」。
安全的網路連線
資料庫遷移服務支援 SSL/TLS 連線能力，可供遷移作業使用。建立來源連線設定檔時，您可以上傳自己的加密憑證。詳情請參閱「 建立來源連線設定檔」。
IAM
您可以使用 IAM 控管遷移資源的存取權。 詳情請參閱「 IAM 驗證」。
PostgreSQL 到 PostgreSQL 適用的 Cloud SQL
CMEK
您可以遷移至 Cloud SQL 目的地，並設定 CMEK 來保護資料。詳情請參閱 Cloud SQL 說明文件中的「 使用客戶自行管理的加密金鑰 (CMEK)」。
安全的網路連線
資料庫遷移服務支援 SSL/TLS 連線，可確保遷移作業安全。建立來源連線設定檔時，您可以上傳自己的加密憑證。詳情請參閱「 建立來源連線設定檔」。
IAM
您可以透過 IAM 控管遷移資源的存取權。詳情請參閱「IAM 驗證」。
PostgreSQL 到 AlloyDB for PostgreSQL
CMEK
您可以遷移至 AlloyDB 目的地，並設定 CMEK 來保護資料。詳情請參閱 AlloyDB 說明文件中的「 關於 CMEK」。
安全的網路連線
資料庫遷移服務支援 SSL/TLS 連線能力，可進行遷移作業。建立來源連線設定檔時，您可以上傳自己的加密憑證。詳情請參閱「 建立來源連線設定檔」。
IAM
您可以透過 IAM 控管遷移資源的存取權。詳情請參閱「管理 IAM 驗證」。
從 SQL Server 到 SQL Server 適用的 Cloud SQL
CMEK
您可以遷移至 Cloud SQL 目的地，並設定 CMEK 來保護資料。詳情請參閱 Cloud SQL 說明文件中的「 使用客戶自行管理的加密金鑰 (CMEK)」。
遷移加密資料庫
資料庫遷移服務支援遷移加密資料欄。詳情請參閱「 使用加密的 SQL Server 備份檔案」。
IAM
您可以透過 IAM 控管遷移資源的存取權。詳情請參閱「 IAM 驗證」
安全異質遷移
選取異質遷移情境，查看遷移支援的安全性與加密選項：
從 Oracle 遷移至 PostgreSQL 適用的 Cloud SQL
CMEK
資料庫遷移服務支援在遷移工作中使用 CMEK，保護靜態資料。詳情請參閱「 使用客戶自行管理的加密金鑰 (CMEK) 執行連續遷移作業」。
連線加密
資料庫遷移服務支援 SSL/TLS 連線能力，也支援其他方法，可因應網路存取權的差異，例如 IP 許可清單或使用轉送 SSH 通道。詳情請參閱「 建立連線設定檔」。
IAM
您可以透過 IAM 控管遷移資源的存取權。詳情請參閱「 使用 IAM 控管存取權」。
從 Oracle 遷移至 AlloyDB for PostgreSQL
CMEK
資料庫遷移服務支援在遷移工作中使用 CMEK，保護靜態資料。詳情請參閱「 使用客戶自行管理的加密金鑰 (CMEK) 執行連續遷移作業」。
連線加密
資料庫遷移服務支援 SSL/TLS 連線能力，也支援其他方法，可因應網路存取權的差異，例如 IP 許可清單或使用轉送 SSH 通道。詳情請參閱「 建立連線設定檔」。
IAM
您可以透過 IAM 控管遷移資源的存取權。詳情請參閱「 使用 IAM 控管存取權」。
SQL Server 到 PostgreSQL 適用的 Cloud SQL
CMEK
資料庫遷移服務支援在遷移工作中使用 CMEK，保護靜態資料。詳情請參閱「 使用客戶自行管理的加密金鑰 (CMEK) 執行連續遷移作業」。
連線加密
資料庫遷移服務支援 SSL/TLS 連線能力，也支援其他方法，可因應網路存取權的差異，例如 IP 許可清單或使用轉送 SSH 通道。詳情請參閱「 使用 SSL/TLS 憑證加密網路連線」。
IAM
您可以透過 IAM 控管遷移資源的存取權。詳情請參閱「 使用 IAM 控管存取權」。
SQL Server 到 AlloyDB for PostgreSQL
CMEK
資料庫遷移服務支援在遷移工作中使用 CMEK，保護靜態資料。詳情請參閱「 使用客戶自行管理的加密金鑰 (CMEK) 執行連續遷移作業」。
連線加密
資料庫遷移服務支援 SSL/TLS 連線能力，也支援其他方法，可因應網路存取權的差異，例如 IP 許可清單或使用轉送 SSH 通道。詳情請參閱「 使用 SSL/TLS 憑證加密網路連線」。
IAM
您可以透過 IAM 控管遷移資源的存取權。詳情請參閱「 使用 IAM 控管存取權」。