Die Verbindungsdetails, die Sie angeben müssen, können je nach verwendeter Quellverbindung variieren. Auf dieser Seite wird beschrieben, wie Sie Quellverbindungsprofile für jede verfügbare Verbindungsmethode erstellen:
Quellverbindungsprofil für die Verbindung über die Zulassungsliste für öffentliche IP-Adressen
Quellverbindungsprofil für die Verbindung über einen Weiterleitungs-SSH-Tunnel
Hinweis
Führen Sie vor dem Erstellen eines Quellverbindungsprofils die folgenden Schritte aus:
Überlegen Sie, in welcher Region Sie das Quellverbindungsprofil erstellen möchten.
Database Migration Service ist ein vollständig regionales Produkt. Das bedeutet, dass alle Entitäten, die mit Ihrer Migration zusammenhängen (Quell- und Zielverbindungsprofile, Migrationsjobs, Zieldatenbanken, Konvertierungsarbeitsbereiche), in einer einzigen Region gespeichert werden müssen.
Quelldatenbank konfigurieren und dediziertes Migrationsnutzerkonto erstellen
Verbindungsmethode für die Quelle auswählen und konfigurieren
Erforderliche Rollen
Bitten Sie Ihren Administrator, Ihnen die IAM-Rolle
Database Migration Admin (roles/datamigration.admin) für Ihr Projekt zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Erstellen eines Verbindungsprofils benötigen.
Weitere Informationen zum Zuweisen von Rollen finden Sie in der Dokumentation zu Identity and Access Management unter Zugriff verwalten.
Diese vordefinierte Rolle enthält die Berechtigungen, die zum Erstellen eines Verbindungsprofils in Database Migration Service erforderlich sind. Erweitern Sie den Abschnitt Erforderliche Berechtigungen, um die erforderlichen Berechtigungen anzuzeigen:
Erforderliche Berechtigungen
Die folgenden Berechtigungen sind erforderlich, um ein Verbindungsprofil in Database Migration Service zu erstellen:
datamigration.connectionprofiles.createdatamigration.connectionprofiles.deletedatamigration.connectionprofiles.getdatamigration.connectionprofiles.getIamPolicydatamigration.connectionprofiles.listdatamigration.connectionprofiles.setIamPolicydatamigration.connectionprofiles.update
Sie können diese Berechtigungen auch mit benutzerdefinierten Rollen oder anderen vordefinierten Rollen erhalten.
Für Verbindungen über eine öffentliche IP-Zulassungsliste
So erstellen Sie ein Quellverbindungsprofil, das die Verbindungsmethode „Zulassungsliste für öffentliche IP-Adressen“ verwendet:
- Konfigurieren Sie Ihren Quelldatenbankserver so, dass er Verbindungen von öffentlichen IP-Adressen von Database Migration Service für die Region akzeptiert, in der Sie den Migrationsjob erstellen. Weitere Informationen finden Sie unter Übersicht über die Zulassungsliste für öffentliche IP-Adressen.
- Rufen Sie in der Google Cloud Console die Seite Verbindungsprofile auf.
- Klicken Sie auf Profil erstellen.
- Wählen Sie auf der Seite Neues Verbindungsprofil erstellen in der Liste Profilrolle die Option Quelle aus.
- Wählen Sie in der Liste Datenbankmodul die Option Oracle aus.
- Geben Sie im Abschnitt Details zum Verbindungsprofil angeben den Namen, die ID und die Region des Verbindungsprofils an.
- Geben Sie im Abschnitt Verbindungsdetails definieren die folgenden Details ein:
- Die öffentliche IP-Adresse und Portnummer Ihrer Quelldatenbank, der Name der Datenbank, die Sie migrieren möchten, und die Anmeldedaten für das dedizierte Migrationsnutzerkonto (Name und Passwort).
- Geben Sie im Feld Dienstname den Dienst ein, der dafür sorgt, dass die Oracle-Quelldatenbank geschützt und überwacht wird.
- Bei Oracle-Datenbanken ist der Datenbankdienst normalerweise ORCL.
- Bei Plug‑in-Datenbanken ist die SID der Name der Plug‑in-Datenbank.
- Wählen Sie im Abschnitt Verbindung sichern den Verschlüsselungstyp aus, den Sie für die Verbindung zur Quelldatenbank verwenden möchten.
Sie können Ihre eigenen SSL/TLS-Zertifikate für zusätzliche Netzwerksicherheit verwenden. Weitere Informationen finden Sie unter Verbindungen mit Zertifikaten verschlüsseln.
- Wählen Sie im Abschnitt Verbindungsmethode definieren die Option Zulassungsliste für öffentliche IP-Adressen aus.
- Optional: Klicken Sie im Abschnitt Verbindungsprofil testen auf Test ausführen.
Database Migration Service führt eine schnelle Prüfung durch, um festzustellen, ob die von Ihnen angegebenen Verbindungsdetails ausreichen, um Ihre Quelldatenbank zu erreichen.
- Klicken Sie auf Erstellen.
Die Seite Verbindungsprofile wird angezeigt und das neu erstellte Verbindungsprofil wird angezeigt.
Für die Verbindung über einen Weiterleitungs-SSH-Tunnel
So erstellen Sie ein Quellverbindungsprofil, das die Verbindungsmethode „SSH-Tunnel weiterleiten“ verwendet:
- Richten Sie den Weiterleitungs-SSH-Tunnelserver ein und passen Sie alle Firewallregeln in Ihrem Netzwerk an. Weitere Informationen finden Sie unter Übersicht über die Verbindung für Weiterleitungs-SSH-Tunnel.
- Rufen Sie in der Google Cloud Console die Seite Verbindungsprofile auf.
- Klicken Sie auf Profil erstellen.
- Wählen Sie auf der Seite Neues Verbindungsprofil erstellen in der Liste Profilrolle die Option Quelle aus.
- Wählen Sie in der Liste Datenbankmodul die Option Oracle aus.
- Geben Sie im Abschnitt Details zum Verbindungsprofil angeben den Namen, die ID und die Region des Verbindungsprofils an.
- Geben Sie im Abschnitt Verbindungsdetails definieren die folgenden Details ein:
- Die IP-Adresse und Portnummer Ihrer Quelldatenbank, der Name der Datenbank, die Sie migrieren möchten, und die Anmeldedaten für das dedizierte Migrationsnutzerkonto (Name und Passwort).
Die IP-Adresse muss eine Adresse sein, die über den SSH-Weiterleitungstunnel erreichbar ist.
- Geben Sie im Feld Dienstname den Dienst ein, der dafür sorgt, dass die Oracle-Quelldatenbank geschützt und überwacht wird.
- Bei Oracle-Datenbanken ist der Datenbankdienst normalerweise ORCL.
- Bei Plug‑in-Datenbanken ist die SID der Name der Plug‑in-Datenbank.
- Die IP-Adresse und Portnummer Ihrer Quelldatenbank, der Name der Datenbank, die Sie migrieren möchten, und die Anmeldedaten für das dedizierte Migrationsnutzerkonto (Name und Passwort).
- Wählen Sie im Abschnitt Verbindung sichern den Verschlüsselungstyp aus, den Sie für die Verbindung zur Quelldatenbank verwenden möchten.
Sie können Ihre eigenen SSL/TLS-Zertifikate für zusätzliche Netzwerksicherheit verwenden. Weitere Informationen finden Sie unter Verbindungen mit Zertifikaten verschlüsseln.
- Führen Sie im Abschnitt Verbindungsmethode definieren folgende Schritte aus:
- Wählen Sie im Drop-down-Menü Verbindungsmethode die Option Weiterleitungs-SSH-Tunnel aus.
- Geben Sie in den nächsten Abschnitten die Verbindungsdetails für den SSH-Server ein: IP-Adresse oder Hostname, Portnummer und Anmeldung.
- Wählen Sie im Drop-down-Menü Authentifizierungsmethode aus, wie sich Database Migration Service bei Ihrem SSH-Server authentifizieren soll.
Sie können ein Passwort oder einen eindeutigen privaten Schlüssel verwenden. Wenn Sie einen privaten Schlüssel verwenden möchten, können Sie die Datei direkt in Database Migration Service hochladen oder den Schlüssel als Text in das Textfeld einfügen.
- Klicken Sie auf Speichern.
Der Bereich mit den Verbindungsdetails wird geschlossen.
- Optional: Klicken Sie im Abschnitt Verbindungsprofil testen auf Test ausführen.
Database Migration Service führt eine schnelle Prüfung durch, um festzustellen, ob die von Ihnen angegebenen Verbindungsdetails ausreichen, um Ihre Quelldatenbank zu erreichen.
- Klicken Sie unten auf der Seite auf Erstellen.
Die Seite Verbindungsprofile wird angezeigt und das neu erstellte Verbindungsprofil wird angezeigt.
Für private IP-Verbindungen
Es gibt zwei Methoden für private IP-Verbindungen, die Sie in Quellverbindungsprofilen verwenden können: Private Service Connect-Schnittstellen oder Virtual Private Cloud-Peering. Für beide Methoden müssen Sie zuerst eine Konfiguration für private Konnektivität erstellen.
So erstellen Sie ein Quellverbindungsprofil, das eine private IP-Verbindung verwendet:
- Konfigurieren Sie Ihr Netzwerk für private IP-Verbindungen. Weitere Informationen finden Sie unter Übersicht über die private Konnektivität der Quelle.
- Rufen Sie in der Google Cloud Console die Seite Verbindungsprofile auf.
- Klicken Sie auf Profil erstellen.
- Wählen Sie auf der Seite Neues Verbindungsprofil erstellen in der Liste Profilrolle die Option Quelle aus.
- Wählen Sie in der Liste Datenbankmodul Ihre Oracle-Quelle aus.
- Geben Sie im Abschnitt Details zum Verbindungsprofil angeben den Namen, die ID und die Region des Verbindungsprofils an.
- Geben Sie im Abschnitt Verbindungsdetails definieren die folgenden Details ein:
- Die IP-Adresse und Portnummer Ihrer Quelldatenbank, der Name der Datenbank, die Sie migrieren möchten, und die Anmeldedaten für das dedizierte Migrationsnutzerkonto (Name und Passwort).
Verwenden Sie die IP-Adresse, die für Ihre Netzwerkeinrichtung geeignet ist:
- Verwenden Sie für Quellen, die sich direkt im Virtual Private Cloud-Netzwerk befinden, das Sie mit der Konfiguration für private Konnektivität von Database Migration Service verwenden, die private IP-Adresse Ihrer Quelle.
- Verwenden Sie für Quellen, die sich außerhalb des Virtual Private Cloud-Netzwerks befinden, das Sie mit der Konfiguration für private Verbindungen von Database Migration Service verwenden, z. B. Szenarien mit einer Reverse-Proxy-VM, die private IP-Adresse Ihrer NAT-VM.
- Geben Sie im Feld Dienstname den Dienst ein, der dafür sorgt, dass die Oracle-Quelldatenbank geschützt und überwacht wird.
- Bei Oracle-Datenbanken ist der Datenbankdienst normalerweise ORCL.
- Bei Plug‑in-Datenbanken ist die SID der Name der Plug‑in-Datenbank.
- Die IP-Adresse und Portnummer Ihrer Quelldatenbank, der Name der Datenbank, die Sie migrieren möchten, und die Anmeldedaten für das dedizierte Migrationsnutzerkonto (Name und Passwort).
- Wählen Sie im Abschnitt Verbindung sichern den Verschlüsselungstyp aus, den Sie für die Verbindung zur Quelldatenbank verwenden möchten.
Sie können Ihre eigenen SSL/TLS-Zertifikate für zusätzliche Netzwerksicherheit verwenden. Weitere Informationen finden Sie unter Verbindungen mit Zertifikaten verschlüsseln.
- Führen Sie im Abschnitt Verbindungsmethode definieren folgende Schritte aus:
- Wählen Sie im Drop-down-Menü Verbindungsmethode die Option Private Verbindung aus.
- Wählen Sie im Drop-down-Menü Konfiguration für private Konnektivität den Namen der Konfiguration für private Konnektivität aus, die Sie für Ihre Private Service Connect-Schnittstellen oder das VPC-Peering erstellt haben.
- Klicken Sie auf Speichern.
Der Bereich mit den Verbindungsdetails wird geschlossen.
- Optional: Klicken Sie im Abschnitt Verbindungsprofil testen auf Test ausführen.
Database Migration Service führt eine schnelle Prüfung durch, um festzustellen, ob die von Ihnen angegebenen Verbindungsdetails ausreichen, um Ihre Quelldatenbank zu erreichen.
- Klicken Sie unten auf der Seite auf Erstellen.
Die Seite Verbindungsprofile wird angezeigt und das neu erstellte Verbindungsprofil wird angezeigt.
Nächste Schritte
Informationen zu Zielverbindungsprofilen Weitere Informationen finden Sie unter Zielverbindungsprofil erstellen.
Eine vollständige, detaillierte Migrationsanleitung finden Sie im Migrationsleitfaden von Oracle zu Cloud SQL for PostgreSQL.