Migre o Amazon RDS para Oracle para o Amazon RDS para PostgreSQL no modo SSL usando o AWS DMS

PDF

Criado por Pinesh Singal (AWS)

Resumo

Este padrão fornece orientação para migração de uma instância do banco de dados Amazon Relational Database Service (Amazon RDS) para Oracle para um banco de dados do Amazon RDS para PostgreSQL na nuvem da Amazon Web Services (AWS). Para criptografar conexões entre os bancos de dados, o padrão usa autoridade de certificação (CA) e modo SSL no Amazon RDS e no AWS Database Migration Service (AWS DMS).

O padrão descreve uma estratégia de migração on-line com pouco ou nenhum tempo de inatividade para um banco de dados de origem Oracle de vários terabytes com um grande número de transações. Visando à segurança dos dados, o padrão usa SSL ao transferir os dados.

Esse padrão usa o AWS Schema Conversion Tool (AWS SCT) para converter o esquema de banco de dados Amazon RDS para Oracle em um esquema do Amazon RDS para PostgreSQL. Em seguida, o padrão usa o AWS DMS para migrar dados do banco de dados Amazon RDS para Oracle para o banco de dados Amazon RDS para PostgreSQL.

Pré-requisitos e limitações

Pré-requisitos

• Uma conta AWS ativa 

• Autoridade de certificação (CA) do banco de dados Amazon RDS configurada somente com rds-ca-rsa2048-g1

  • O certificado rds-ca-2019 expirou em agosto de 2024.

  • O certificado rds-ca-2015 expirou em 5 de março de 2020.

• AWS SCT

• AWS DMS

• pgAdmin

• Ferramentas SQL (por exemplo, SQL Developer ou SQL*Plus)

Limitações

• Banco de dados Amazon RDS para Oracle: o requisito mínimo é para as versões 19c da Oracle para as edições Enterprise e Standard Two.

• Banco de dados Amazon RDS para PostgreSQL: o requisito mínimo é para o PostgreSQL versão 12 e posterior (para versões 9.x e posteriores).

Versões do produto

• Instância do banco de dados Amazon RDS para Oracle versão 12.1.0.2

• Instância do banco de dados Amazon RDS para PostgreSQL versão 11.5

Arquitetura

Pilha de tecnologia de origem

• Instância de banco de dados Amazon RDS para Oracle versão 12.1.0.2.v18.

Pilha de tecnologias de destino

• AWS DMS

• Instância de banco de dados Amazon RDS para PostgreSQL versão 11.5.

Arquitetura de destino

O diagrama a seguir mostra a arquitetura da arquitetura de migração de dados entre os bancos de dados Oracle (origem) e PostgreSQL (destino). A arquitetura inclui o seguinte:

• Uma nuvem privada virtual (VPC)

• Uma zona de disponibilidade

• Uma sub-rede privada

• Um banco de dados Amazon RDS para Oracle

• Uma instância de replicação do AWS DMS

• Um banco de dados RDS para PostgreSQL

Para criptografar conexões para bancos de dados de origem e destino, os modos CA e SSL devem estar habilitados no Amazon RDS e no AWS DMS.

Ferramentas

Serviços da AWS

• O AWS Database Migration Service (AWS DMS) ajuda você a migrar armazenamentos de dados para a Nuvem AWS ou entre combinações de configurações na nuvem e on-premises.

• O Amazon Relational Database Service (Amazon RDS) para Oracle ajuda você a configurar, operar e escalar um banco de dados relacional Oracle na Nuvem AWS.

• O Amazon Relational Database Service (Amazon RDS) para PostgreSQL ajuda você a configurar, operar e escalar um banco de dados relacional PostgreSQL na Nuvem AWS.

• O AWS Schema Conversion Tool (AWS SCT) oferece suporte a migrações heterogêneas de bancos de dados convertendo automaticamente o esquema do banco de dados de origem e a maior parte do código personalizado em um formato compatível com o banco de dados de destino.

Outros serviços

• O pgAdmin é uma ferramenta de gerenciamento de código aberto para PostgreSQL. Ele fornece uma interface gráfica que ajuda você a criar, manter e usar objetos de banco de dados.

Práticas recomendadas

OAmazon RDS fornece novos certificados CA como uma prática recomendada de segurança daAWS. Para obter informações sobre os novos certificados e as regiões compatíveis da AWS, consulte Como usar SSL/TLS para criptografar uma conexão com uma instância de banco de dados ou cluster.

Se sua instância do RDS estiver atualmente no certificado rds-ca-2019 CA e você quiser fazer o upgrade parards-ca-rsa2048-g1, siga as instruções em Atualizando seu certificado de CA modificando sua instância de banco de dados ou cluster ou Atualizando seu certificado de CA aplicando manutenção.

Épicos

Configurar a instância do Amazon RDS para Oracle

Tarefa	Descrição	Habilidades necessárias
Crie a instância do banco de dados Oracle.	Faça login em sua conta AWS, abra o Console de Gerenciamento da AWS e navegue até o console do Amazon RDS. No console, escolha Criar banco de dados e, em seguida, Oracle.	AWS, DBA geral
Configurar grupos de segurança.	Configurar grupos de segurança de entrada e saída.	AWS geral
Crie um grupo de opções.	Crie um grupo de opções na mesma VPC e no mesmo grupo de segurança do banco de dados Amazon RDS para Oracle. Em Opção, escolha SSL. Em Porta, escolha 2484 (para conexões SSL).	AWS geral
Defina as configurações da opção.	Use as seguintes configurações: SQLNET.CIPHER_SUITE: SSL_RSA_WITH_AES_256_CBC_SHA SQLNET.SSL_VERSION: 1.2 or 1.0	AWS geral
Modifique a instância do banco de dados RDS para Oracle.	Defina o certificado CA como rds-ca-rsa2048-g1. Em Grupo de opções, anexe o grupo de opções criado anteriormente.	AWS, DBA geral
Confirme se a instância do banco de dados RDS para Oracle está disponível.	Certifique-se de que a instância do banco de dados Amazon RDS para Oracle esteja em execução e que o esquema do banco de dados esteja acessível. Para se conectar ao banco de dados RDS para Oracle, use o comando sqlplus da linha de comando. $ sqlplus orcl/****@myoracledb.cokmvis0v46q.us-east-1.rds.amazonaws.com:1521/ORCL SQL*Plus: Release 12.1.0.2.0 Production on Tue Oct 15 18:11:07 2019 Copyright (c) 1982, 2016, Oracle. All rights reserved. Last Successful login time: Mon Dec 16 2019 23:17:31 +05:30 Connected to: Oracle Database 12c Enterprise Edition Release 12.1.0.2.0 - 64bit Production With the Partitioning, OLAP, Advanced Analytics and Real Application Testing options SQL>	DBA
Crie objetos e dados no banco de dados RDS para Oracle.	Crie objetos e insira dados no esquema.	DBA

Configurar a instância do Amazon RDS para Oracle

Tarefa	Descrição	Habilidades necessárias
Crie a instância do banco de dados Oracle.	Faça login em sua conta AWS, abra o Console de Gerenciamento da AWS e navegue até o console do Amazon RDS. No console, escolha Criar banco de dados e, em seguida, Oracle.	AWS, DBA geral
Configurar grupos de segurança.	Configurar grupos de segurança de entrada e saída.	AWS geral
Crie um grupo de opções.	Crie um grupo de opções na mesma VPC e no mesmo grupo de segurança do banco de dados Amazon RDS para Oracle. Em Opção, escolha SSL. Em Porta, escolha 2484 (para conexões SSL).	AWS geral
Defina as configurações da opção.	Use as seguintes configurações: SQLNET.CIPHER_SUITE: SSL_RSA_WITH_AES_256_CBC_SHA SQLNET.SSL_VERSION: 1.2 or 1.0	AWS geral
Modifique a instância do banco de dados RDS para Oracle.	Defina o certificado CA como rds-ca-rsa2048-g1. Em Grupo de opções, anexe o grupo de opções criado anteriormente.	AWS, DBA geral
Confirme se a instância do banco de dados RDS para Oracle está disponível.	Certifique-se de que a instância do banco de dados Amazon RDS para Oracle esteja em execução e que o esquema do banco de dados esteja acessível. Para se conectar ao banco de dados RDS para Oracle, use o comando sqlplus da linha de comando. $ sqlplus orcl/****@myoracledb.cokmvis0v46q.us-east-1.rds.amazonaws.com:1521/ORCL SQL*Plus: Release 12.1.0.2.0 Production on Tue Oct 15 18:11:07 2019 Copyright (c) 1982, 2016, Oracle. All rights reserved. Last Successful login time: Mon Dec 16 2019 23:17:31 +05:30 Connected to: Oracle Database 12c Enterprise Edition Release 12.1.0.2.0 - 64bit Production With the Partitioning, OLAP, Advanced Analytics and Real Application Testing options SQL>	DBA
Crie objetos e dados no banco de dados RDS para Oracle.	Crie objetos e insira dados no esquema.	DBA

Configure a instância do Amazon RDS para PostgreSQL

Tarefa	Descrição	Habilidades necessárias
Crie o banco de dados RDS para PostgreSQL.	Na página Criar banco de dados do console do Amazon RDS, escolha PostgreSQL para criar uma instância do banco de dados Amazon RDS para PostgreSQL.	AWS, DBA geral
Configurar grupos de segurança.	Configurar grupos de segurança de entrada e saída.	AWS geral
Criar um grupo de parâmetros.	Se você estiver usando a versão 11.x do PostgreSQL, crie um grupo de parâmetros para definir os parâmetros SSL. Na versão 12 do PostgreSQL, o grupo de parâmetros SSL é ativado por padrão.	AWS geral
Edite os parâmetros.	Altere o parâmetro rds.force_ssl para 1 (ativado). Por padrão, o parâmetro ssl é 1 (ativado). Ao definir o parâmetro rds.force_ssl como 1, você força todas as conexões a se conectarem somente pelo modo SSL.	AWS geral
Modifique a instância de banco de dados do RDS para PostgreSQL.	Defina o certificado CA como rds-ca-rsa2048-g1. Anexe o grupo de parâmetros padrão ou o grupo de parâmetros criado anteriormente, dependendo da sua versão do PostgreSQL.	AWS, DBA geral
Confirme se a instância do banco de dados RDS para Oracle está disponível.	Certifique-se de que o banco de dados Amazon RDS para PostgreSQL esteja em execução. O comando psql estabelece uma conexão SSL com sslmode definido na linha de comando. Uma opção é definir sslmode=1 no grupo de parâmetros e usar uma conexão psql sem incluir o parâmetro sslmode no comando. O resultado a seguir mostra que a conexão SSL foi estabelecida. $ psql -h mypgdbinstance.cokmvis0v46q.us-east-1.rds.amazonaws.com -p 5432 "dbname=pgdb user=pguser" Password for user pguser: psql (11.3, server 11.5) SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off) Type "help" for help. pgdb=> Uma segunda opção é definir sslmode=1 no grupo de parâmetros e incluir o parâmetro sslmode no comando psql. O resultado a seguir mostra que a conexão SSL foi estabelecida. $ psql -h mypgdbinstance.cokmvis0v46q.us-east-1.rds.amazonaws.com -p 5432 "dbname=pgdb user=pguser sslmode=require" Password for user pguser: psql (11.3, server 11.5) SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off) Type "help" for help. pgdb=>	DBA

Configure a instância do Amazon RDS para PostgreSQL

Tarefa	Descrição	Habilidades necessárias
Crie o banco de dados RDS para PostgreSQL.	Na página Criar banco de dados do console do Amazon RDS, escolha PostgreSQL para criar uma instância do banco de dados Amazon RDS para PostgreSQL.	AWS, DBA geral
Configurar grupos de segurança.	Configurar grupos de segurança de entrada e saída.	AWS geral
Criar um grupo de parâmetros.	Se você estiver usando a versão 11.x do PostgreSQL, crie um grupo de parâmetros para definir os parâmetros SSL. Na versão 12 do PostgreSQL, o grupo de parâmetros SSL é ativado por padrão.	AWS geral
Edite os parâmetros.	Altere o parâmetro rds.force_ssl para 1 (ativado). Por padrão, o parâmetro ssl é 1 (ativado). Ao definir o parâmetro rds.force_ssl como 1, você força todas as conexões a se conectarem somente pelo modo SSL.	AWS geral
Modifique a instância de banco de dados do RDS para PostgreSQL.	Defina o certificado CA como rds-ca-rsa2048-g1. Anexe o grupo de parâmetros padrão ou o grupo de parâmetros criado anteriormente, dependendo da sua versão do PostgreSQL.	AWS, DBA geral
Confirme se a instância do banco de dados RDS para Oracle está disponível.	Certifique-se de que o banco de dados Amazon RDS para PostgreSQL esteja em execução. O comando psql estabelece uma conexão SSL com sslmode definido na linha de comando. Uma opção é definir sslmode=1 no grupo de parâmetros e usar uma conexão psql sem incluir o parâmetro sslmode no comando. O resultado a seguir mostra que a conexão SSL foi estabelecida. $ psql -h mypgdbinstance.cokmvis0v46q.us-east-1.rds.amazonaws.com -p 5432 "dbname=pgdb user=pguser" Password for user pguser: psql (11.3, server 11.5) SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off) Type "help" for help. pgdb=> Uma segunda opção é definir sslmode=1 no grupo de parâmetros e incluir o parâmetro sslmode no comando psql. O resultado a seguir mostra que a conexão SSL foi estabelecida. $ psql -h mypgdbinstance.cokmvis0v46q.us-east-1.rds.amazonaws.com -p 5432 "dbname=pgdb user=pguser sslmode=require" Password for user pguser: psql (11.3, server 11.5) SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off) Type "help" for help. pgdb=>	DBA

Configurar e executar o AWS SCT

Tarefa	Descrição	Habilidades necessárias
Instale a AWS SCT.	Instale a versão mais recente do aplicativo AWS SCT.	AWS geral
Configure o AWS SCT com drivers JDBC.	Baixe os drivers Java Database Connectivity (JDBC) para Oracle (ojdbc8.jar) e PostgreSQL (postgresql-42.2.5.jar). Para configurar os drivers no AWS SCT, escolha Configurações, Configurações globais e Drivers.	AWS geral
Crie um projeto AWS SCT.	Crie o projeto e o relatório do AWS SCT usando o Oracle como o mecanismo de banco de dados de origem e o Amazon RDS para PostgreSQL como o mecanismo de banco de dados de destino: Teste as conexões com o banco de dados Oracle de origem e o banco de dados Amazon RDS para PostgreSQL de destino fornecendo detalhes da conexão. Para o banco de dados Oracle de origem, as permissões ou os privilégios a seguir são necessários: CONNECT SELECT_CATALOG_ROLE SELECT ANY DICTIONARY SELECT on SYS.USER$ TO <sct_user> Para obter mais informações, consulte Uso de um banco de dados Oracle como para AWS SCT. As conexões de origem e de destino devem ser bem-sucedidas antes que o AWS SCT possa iniciar o relatório de migração. Depois do relatório, insira o esquema a ser convertido e escolha Finalizar.	AWS geral
Valide objetos do banco de dados.	Escolha Carregar esquema. O AWS SCT exibe os objetos da origem e do destino convertidos, incluindo objetos com erros. Atualize os objetos incorretos no banco de dados de destino. Analise os erros e elimine-os por meio de intervenção manual. Depois que todos os erros forem eliminados, escolha Carregar esquema novamente. Escolha Aplicar ao banco de dados. Conecte-se ao pgAdmin ou a qualquer ferramenta que ofereça suporte a uma conexão do banco de dados PostgreSQL e verifique o esquema e os objetos.	AWS, DBA geral

Configurar e executar o AWS SCT

Tarefa	Descrição	Habilidades necessárias
Instale a AWS SCT.	Instale a versão mais recente do aplicativo AWS SCT.	AWS geral
Configure o AWS SCT com drivers JDBC.	Baixe os drivers Java Database Connectivity (JDBC) para Oracle (ojdbc8.jar) e PostgreSQL (postgresql-42.2.5.jar). Para configurar os drivers no AWS SCT, escolha Configurações, Configurações globais e Drivers.	AWS geral
Crie um projeto AWS SCT.	Crie o projeto e o relatório do AWS SCT usando o Oracle como o mecanismo de banco de dados de origem e o Amazon RDS para PostgreSQL como o mecanismo de banco de dados de destino: Teste as conexões com o banco de dados Oracle de origem e o banco de dados Amazon RDS para PostgreSQL de destino fornecendo detalhes da conexão. Para o banco de dados Oracle de origem, as permissões ou os privilégios a seguir são necessários: CONNECT SELECT_CATALOG_ROLE SELECT ANY DICTIONARY SELECT on SYS.USER$ TO <sct_user> Para obter mais informações, consulte Uso de um banco de dados Oracle como para AWS SCT. As conexões de origem e de destino devem ser bem-sucedidas antes que o AWS SCT possa iniciar o relatório de migração. Depois do relatório, insira o esquema a ser convertido e escolha Finalizar.	AWS geral
Valide objetos do banco de dados.	Escolha Carregar esquema. O AWS SCT exibe os objetos da origem e do destino convertidos, incluindo objetos com erros. Atualize os objetos incorretos no banco de dados de destino. Analise os erros e elimine-os por meio de intervenção manual. Depois que todos os erros forem eliminados, escolha Carregar esquema novamente. Escolha Aplicar ao banco de dados. Conecte-se ao pgAdmin ou a qualquer ferramenta que ofereça suporte a uma conexão do banco de dados PostgreSQL e verifique o esquema e os objetos.	AWS, DBA geral

Configurar e executar o AWS DMS

Tarefa	Descrição	Habilidades necessárias
Criação de uma instância de replicação.	Faça login em sua conta, abra o Console de Gerenciamento da AWS e navegue até o console do Amazon DMS. Crie uma instância de replicação com configurações válidas para VPC, grupo de segurança, zona de disponibilidade e atributos extras de conexão.	AWS geral
Importar o certificado.	Baixe o pacote de certificados (PEM) para sua região da AWS. O pacote contém os certificados intermediário e raiz do rds-ca-2019. O pacote também contém os certificados CA raiz do rds-ca-rsa2048-g1, do rds-ca-rsa4096-g1 e do rds-ca-ecc384-g1. Seu repositório confiável de aplicativos precisa registrar somente o certificado CA raiz.	AWS geral
Crie um endpoint de origem.	Crie um endpoint de origem para o Amazon RDS para Oracle escolhendo Selecionar instância do banco de dados RDS e, em seguida, selecionando a instância do banco de dados RDS para Oracle que você criou. Os detalhes da configuração do endpoint serão preenchidos automaticamente. Escolha Fornecer informações de acesso manualmente. Em Porta, certifique-se de inserir 2484. No modo Secure Socket Layer (SSL), escolha everify-ca, em seguida, escolha o certificado CA que você criou anteriormente. Em Configurações do endpoint, adicione o atributo NumberDataTypeScale=-2 de conexão extra para fornecer suporte ao tipo de dados NUMBER sem restrição de tamanho. Para obter mais informações, consulte Uso de um banco de dados do Oracle como origem do AWS Database Migration Service.	AWS geral
Crie um endpoint de destino.	Crie um endpoint de destino para o Amazon RDS para PostgreSQL escolhendo Selecionar instância do banco de dados RDS e, em seguida, selecionando a instância do banco de dados RDS para PostgreSQL. Os detalhes da configuração do endpoint serão preenchidos automaticamente. Escolha Fornecer informações de acesso manualmente. Em Porta, certifique-se de inserir 2484. Para obter mais informações, consulte Uso de um banco de dados do PostgreSQL como destino do AWS Database Migration Service.	AWS geral
Testar os endpoints.	Teste os endpoints de origem e de destino para confirmar se ambos foram bem-sucedidos e estão disponíveis. Se um teste falhar, verifique se as regras de entrada do grupo de segurança são válidas.	AWS geral
Criar tarefas de migração.	Para criar uma tarefa de migração para carga total e captura de dados de alteração (CDC) ou para validação de dados, faça o seguinte: Para criar uma tarefa de migração de banco de dados, escolha a instância de replicação, o endpoint do banco de dados de origem e o endpoint do banco de dados de destino. Especifique o tipo de migração como uma das seguintes opções: Migrar dados existentes (carga total) Replicação somente de alterações de dados (CDC) Migração de dados existentes e replicação de alterações contínuas (carga total e CDC) Em Mapeamentos de tabela, você pode configurar regras de seleção e de transformação nos formatos GUI ou JSON: Em Regras de seleção, selecione o esquema, insira o nome da tabela e selecione a ação (incluir ou excluir) a ser configurada; por exemplo, Esquema ORCL, Nome da tabela %, Inclusão da ação. Em Regras de transformação, siga um destes procedimentos: Selecione o esquema e escolha a ação (minúscula/maiúscula, prefixo, sufixo); por exemplo, Esquema de destino ORCL, Ação fazer minúscula. Selecione o esquema, insira o nome da tabela e escolha a ação (minúscula/maiúscula, prefixo, sufixo); por exemplo, Esquema de destino ORCL, Tabela %, Ação fazer minúscula. Ative o monitoramento do Amazon CloudWatch Logs. Para as regras de mapeamento, adicione o código JSON a seguir. { "rules": [ { "rule-type": "transformation", "rule-id": "1", "rule-name": "1", "rule-target": "table", "object-locator": { "schema-name": "%", "table-name": "%" }, "rule-action": "convert-lowercase", "value": null, "old-value": null }, { "rule-type": "transformation", "rule-id": "2", "rule-name": "2", "rule-target": "schema", "object-locator": { "schema-name": "ORCL", "table-name": "%" }, "rule-action": "convert-lowercase", "value": null, "old-value": null }, { "rule-type": "selection", "rule-id": "3", "rule-name": "3", "object-locator": { "schema-name": "ORCL", "table-name": "DEPT" }, "rule-action": "include", "filters": [] } ] }	AWS geral
Planeje a execução da produção.	Confirme o tempo de inatividade com as partes interessadas, como proprietários de aplicativos, para executar o AWS DMS em sistemas de produção.	Líder de migração
Pare a tarefa de migração.	Inicie a tarefa do AWS DMS que tem o status Pronto e monitore os registros da tarefa de migração na Amazon em CloudWatch busca de erros. Se você escolheu Migrar dados existentes e replicar alterações contínuas como o tipo de migração e o status for Carga completa, replicação contínua, a carga total com a migração de dados da CDC será concluída e a validação é contínua. Depois de iniciar a migração, você pode obter informações adicionais sobre a conexão SSL em. CloudWatch Para Oracle, CloudWatch mostra a seguinte cadeia de conexão. 2019-12-17T09:15:11 [SOURCE_UNLOAD ]I: Connecting to Oracle: Beginning session (oracle_endpoint_conn.c:834) A string de conexão PostgreSQL será semelhante ao exemplo a seguir. 2019-12-17T09:15:11 [TARGET_LOAD ]I: Going to connect to ODBC connection string: PROTOCOL=7.4-0;DRIVER={PostgreSQL};SERVER=mypgdbinstance.cokmvis0v46q.us-east-1.rds.amazonaws.com;DATABASE=pgdb;PORT=5432;sslmode=require;UID=pguser; (odbc_endpoint_imp.c:2218)	AWS geral
Valide os dados.	Analise os resultados e os dados da tarefa de migração nos bancos de dados Oracle de origem e PostgreSQL de destino: Conecte-se ao pgAdmin e verifique os dados em seu banco de dados PostgreSQL com o esquema ORCL. Para a CDC, verifique as alterações contínuas inserindo ou atualizando dados no banco de dados Oracle de origem.	DBA
Pare a tarefa de migração.	Depois de concluir com êxito a validação dos dados, interrompa a tarefa de migração.	AWS geral

Configurar e executar o AWS DMS

Tarefa	Descrição	Habilidades necessárias
Criação de uma instância de replicação.	Faça login em sua conta, abra o Console de Gerenciamento da AWS e navegue até o console do Amazon DMS. Crie uma instância de replicação com configurações válidas para VPC, grupo de segurança, zona de disponibilidade e atributos extras de conexão.	AWS geral
Importar o certificado.	Baixe o pacote de certificados (PEM) para sua região da AWS. O pacote contém os certificados intermediário e raiz do rds-ca-2019. O pacote também contém os certificados CA raiz do rds-ca-rsa2048-g1, do rds-ca-rsa4096-g1 e do rds-ca-ecc384-g1. Seu repositório confiável de aplicativos precisa registrar somente o certificado CA raiz.	AWS geral
Crie um endpoint de origem.	Crie um endpoint de origem para o Amazon RDS para Oracle escolhendo Selecionar instância do banco de dados RDS e, em seguida, selecionando a instância do banco de dados RDS para Oracle que você criou. Os detalhes da configuração do endpoint serão preenchidos automaticamente. Escolha Fornecer informações de acesso manualmente. Em Porta, certifique-se de inserir 2484. No modo Secure Socket Layer (SSL), escolha everify-ca, em seguida, escolha o certificado CA que você criou anteriormente. Em Configurações do endpoint, adicione o atributo NumberDataTypeScale=-2 de conexão extra para fornecer suporte ao tipo de dados NUMBER sem restrição de tamanho. Para obter mais informações, consulte Uso de um banco de dados do Oracle como origem do AWS Database Migration Service.	AWS geral
Crie um endpoint de destino.	Crie um endpoint de destino para o Amazon RDS para PostgreSQL escolhendo Selecionar instância do banco de dados RDS e, em seguida, selecionando a instância do banco de dados RDS para PostgreSQL. Os detalhes da configuração do endpoint serão preenchidos automaticamente. Escolha Fornecer informações de acesso manualmente. Em Porta, certifique-se de inserir 2484. Para obter mais informações, consulte Uso de um banco de dados do PostgreSQL como destino do AWS Database Migration Service.	AWS geral
Testar os endpoints.	Teste os endpoints de origem e de destino para confirmar se ambos foram bem-sucedidos e estão disponíveis. Se um teste falhar, verifique se as regras de entrada do grupo de segurança são válidas.	AWS geral
Criar tarefas de migração.	Para criar uma tarefa de migração para carga total e captura de dados de alteração (CDC) ou para validação de dados, faça o seguinte: Para criar uma tarefa de migração de banco de dados, escolha a instância de replicação, o endpoint do banco de dados de origem e o endpoint do banco de dados de destino. Especifique o tipo de migração como uma das seguintes opções: Migrar dados existentes (carga total) Replicação somente de alterações de dados (CDC) Migração de dados existentes e replicação de alterações contínuas (carga total e CDC) Em Mapeamentos de tabela, você pode configurar regras de seleção e de transformação nos formatos GUI ou JSON: Em Regras de seleção, selecione o esquema, insira o nome da tabela e selecione a ação (incluir ou excluir) a ser configurada; por exemplo, Esquema ORCL, Nome da tabela %, Inclusão da ação. Em Regras de transformação, siga um destes procedimentos: Selecione o esquema e escolha a ação (minúscula/maiúscula, prefixo, sufixo); por exemplo, Esquema de destino ORCL, Ação fazer minúscula. Selecione o esquema, insira o nome da tabela e escolha a ação (minúscula/maiúscula, prefixo, sufixo); por exemplo, Esquema de destino ORCL, Tabela %, Ação fazer minúscula. Ative o monitoramento do Amazon CloudWatch Logs. Para as regras de mapeamento, adicione o código JSON a seguir. { "rules": [ { "rule-type": "transformation", "rule-id": "1", "rule-name": "1", "rule-target": "table", "object-locator": { "schema-name": "%", "table-name": "%" }, "rule-action": "convert-lowercase", "value": null, "old-value": null }, { "rule-type": "transformation", "rule-id": "2", "rule-name": "2", "rule-target": "schema", "object-locator": { "schema-name": "ORCL", "table-name": "%" }, "rule-action": "convert-lowercase", "value": null, "old-value": null }, { "rule-type": "selection", "rule-id": "3", "rule-name": "3", "object-locator": { "schema-name": "ORCL", "table-name": "DEPT" }, "rule-action": "include", "filters": [] } ] }	AWS geral
Planeje a execução da produção.	Confirme o tempo de inatividade com as partes interessadas, como proprietários de aplicativos, para executar o AWS DMS em sistemas de produção.	Líder de migração
Pare a tarefa de migração.	Inicie a tarefa do AWS DMS que tem o status Pronto e monitore os registros da tarefa de migração na Amazon em CloudWatch busca de erros. Se você escolheu Migrar dados existentes e replicar alterações contínuas como o tipo de migração e o status for Carga completa, replicação contínua, a carga total com a migração de dados da CDC será concluída e a validação é contínua. Depois de iniciar a migração, você pode obter informações adicionais sobre a conexão SSL em. CloudWatch Para Oracle, CloudWatch mostra a seguinte cadeia de conexão. 2019-12-17T09:15:11 [SOURCE_UNLOAD ]I: Connecting to Oracle: Beginning session (oracle_endpoint_conn.c:834) A string de conexão PostgreSQL será semelhante ao exemplo a seguir. 2019-12-17T09:15:11 [TARGET_LOAD ]I: Going to connect to ODBC connection string: PROTOCOL=7.4-0;DRIVER={PostgreSQL};SERVER=mypgdbinstance.cokmvis0v46q.us-east-1.rds.amazonaws.com;DATABASE=pgdb;PORT=5432;sslmode=require;UID=pguser; (odbc_endpoint_imp.c:2218)	AWS geral
Valide os dados.	Analise os resultados e os dados da tarefa de migração nos bancos de dados Oracle de origem e PostgreSQL de destino: Conecte-se ao pgAdmin e verifique os dados em seu banco de dados PostgreSQL com o esquema ORCL. Para a CDC, verifique as alterações contínuas inserindo ou atualizando dados no banco de dados Oracle de origem.	DBA
Pare a tarefa de migração.	Depois de concluir com êxito a validação dos dados, interrompa a tarefa de migração.	AWS geral

Limpe os recursos

Tarefa	Descrição	Habilidades necessárias
Exclua as tarefas do AWS DMS.	No console do AWS DMS, navegue até Tarefas de migração do banco de dados e interrompa qualquer tarefa do AWS DMS em andamento ou em execução. Selecione as tarefas, escolha Ações e escolha Excluir.	AWS geral
Exclua os endpoints do AWS DMS.	Selecione os endpoints de origem e de destino que você criou, escolha Ações e, em seguida, Excluir.	AWS geral
Exclua a instância de replicação do AWS DMS.	Escolha a instância de replicação, Ações e, em seguida, escolha Excluir.	AWS geral
Exclua o banco de dados PostgreSQL.	No console do Amazon RDS, escolha Bancos de dados. Selecione a instância do banco de dados PostgreSQL que você criou, escolha Ações e, em seguida, Excluir.	AWS geral
Exclua o banco de dados Oracle.	No console do Amazon RDS, selecione a instância do banco de dados Oracle, escolha Ações e, em seguida, Excluir.	AWS geral

Limpe os recursos

Tarefa	Descrição	Habilidades necessárias
Exclua as tarefas do AWS DMS.	No console do AWS DMS, navegue até Tarefas de migração do banco de dados e interrompa qualquer tarefa do AWS DMS em andamento ou em execução. Selecione as tarefas, escolha Ações e escolha Excluir.	AWS geral
Exclua os endpoints do AWS DMS.	Selecione os endpoints de origem e de destino que você criou, escolha Ações e, em seguida, Excluir.	AWS geral
Exclua a instância de replicação do AWS DMS.	Escolha a instância de replicação, Ações e, em seguida, escolha Excluir.	AWS geral
Exclua o banco de dados PostgreSQL.	No console do Amazon RDS, escolha Bancos de dados. Selecione a instância do banco de dados PostgreSQL que você criou, escolha Ações e, em seguida, Excluir.	AWS geral
Exclua o banco de dados Oracle.	No console do Amazon RDS, selecione a instância do banco de dados Oracle, escolha Ações e, em seguida, Excluir.	AWS geral

Solução de problemas

Problema	Solução
As conexões de teste de origem e de destino do AWS SCT estão falhando.	Configure as versões do driver JDBC e as regras de entrada do grupo de segurança da VPC para aceitar o tráfego de entrada.
A execução do teste do endpoint de origem Oracle falha.	Verifique as configurações do endpoint e se a instância de replicação está disponível.
A execução de carga total da tarefa do AWS DMS falha.	Verifique se os bancos de dados de origem e de destino têm tipos e tamanhos de dados correspondentes.
A tarefa de migração de validação do AWS DMS retorna erros.	Verifique se a tabela tem uma chave primária. Tabelas sem chave primária não são validadas. Se a tabela tiver uma chave primária, mas retornar erros, verifique o atributo de conexão extra no endpoint de origem. O atributo de conexão extra deve ter numberDataTypeScale=-2 para fornecer suporte dinamicamente ao tipo de dados NUMBER sem restrição de tamanho, com base nos dados disponíveis na tabela.

Recursos relacionados

Bancos de dados

• Amazon RDS para Oracle 

• Amazon RDS para PostgreSQL

Conexões de bancos de dados SSL

• Usar SSL/TLS para criptografar uma conexão com uma instância de um banco de dados

  • Usar SSL com um RDS para uma instância de banco de dados Oracle

  • Proteger conexões com o RDS para PostgreSQL com SSL/TLS

  • Baixe pacotes de certificados para regiões específicas da AWS

    • Baixe o certificado raiz CA-2019 (expirado em agosto de 2024)

• Trabalhar com grupos de opções

  • Adição de opções a instâncias de banco de dados Oracle

  • Oracle Secure Sockets Layer

• Trabalhar com grupos de parâmetros

• Parâmetro de conexão sslmode do PostgreSQL

• Usar SSL do JDBC

• Rotação do seu certificado SSL/TLS

  • Atualizando seu certificado CA modificando sua instância de banco de dados ou cluster

  • Atualizando seu certificado CA aplicando a manutenção

AWS SCT

• AWS Schema Conversion Tool

• Guia do usuário do AWS Schema Conversion Tool

• Usar a interface de usuário do AWS SCT

• Usar um banco de dados Oracle como origem do AWS SCT

AWS DMS

• AWS Database Migration Service

• Guia do usuário do AWS Database Migration Service

  • Uso de um banco de dados Oracle como origem para o AWS DMS

  • Usar um banco de dados PostgreSQL como destino do AWS DMS

• Usar o SSL com o AWS Database Migration Service

• Migração de aplicativos que executam bancos de dados relacionais para a AWS

Mais informações

Os certificados da Amazon RDS Certificate Authority rds-ca-2019 expiraram em agosto de 2024. Se você usa ou planeja usar SSL ou TLS com verificação de certificado para se conectar às suas instâncias de banco de dados RDS ou clusters de banco de dados Multi-AZ, considere usar um dos novos certificados CA:rds-ca-rsa2048-g1,, ou. rds-ca-rsa4096-g1 rds-ca-ecc384-g1