I dettagli di connessione che devi fornire possono variare a seconda della connettività di origine che utilizzi. Questa pagina descrive come creare profili di connessione di origine per ogni metodo di connettività disponibile:
Profilo di connessione di origine per la connettività della lista consentita di IP pubblici
Profilo di connessione di origine per la connettività del tunnel SSH di forwarding
Profilo di connessione di origine per la connettività IP privato
Prima di iniziare
Prima di creare un profilo di connessione di origine, assicurati di:
Valuta in quale regione vuoi creare il profilo di connessione di origine.
Database Migration Service è un prodotto completamente regionale, il che significa che tutte le entità correlate alla migrazione (profili di connessione di origine e di destinazione, job di migrazione, database di destinazione, workspace della conversione) devono essere salvate in un'unica regione.
Configura il database di origine e crea un account utente dedicato per la migrazione.
Ruoli obbligatori
Per ottenere le autorizzazioni necessarie per creare un profilo di connessione, chiedi all'amministratore di concederti il ruolo IAM
Database Migration Admin (roles/datamigration.admin) nel progetto.
Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso nella documentazione di Identity and Access Management.
Questo ruolo predefinito contiene le autorizzazioni necessarie per creare un profilo di connessione in Database Migration Service. Per vedere quali sono esattamente le autorizzazioni richieste, espandi la sezione Autorizzazioni obbligatorie:
Autorizzazioni obbligatorie
Per creare un profilo di connessione in Database Migration Service sono necessarie le seguenti autorizzazioni:
datamigration.connectionprofiles.createdatamigration.connectionprofiles.deletedatamigration.connectionprofiles.getdatamigration.connectionprofiles.getIamPolicydatamigration.connectionprofiles.listdatamigration.connectionprofiles.setIamPolicydatamigration.connectionprofiles.update
Potresti anche ottenere queste autorizzazioni con ruoli personalizzati o altri ruoli predefiniti.
Per la connettività con lista consentita di IP pubblici
Per creare un profilo di connessione di origine che utilizza il metodo di connettività con lista consentita di IP pubblici, segui questi passaggi:
- Assicurati di configurare il server del database di origine in modo che accetti le connessioni dagli indirizzi IP pubblici di Database Migration Service per la regione in cui crei il job di migrazione. Per saperne di più, consulta Panoramica della lista consentita di IP pubblici.
- Nella console Google Cloud , vai alla pagina Profili di connessione.
- Fai clic su Crea profilo.
- Nella pagina Crea un profilo di connessione, nell'elenco Ruolo profilo, seleziona Origine.
- Dall'elenco Motore del database, seleziona Oracle.
- Nella sezione Specifica i dettagli del profilo di connessione, fornisci il nome, l'ID e la regione del profilo di connessione.
- Nella sezione Definisci i dettagli della connessione, inserisci i seguenti dettagli:
- L'IP pubblico e il numero di porta del database di origine, il nome del database di cui vuoi eseguire la migrazione e i dettagli di accesso per l'account utente di migrazione dedicato (nome e password).
- Nel campo Nome servizio, inserisci il servizio che garantisce che il database Oracle di origine sia protetto e monitorato.
- Per i database Oracle, il servizio di database è in genere ORCL.
- Per i database modulari, SID è il nome del database modulare.
- Nella sezione Proteggi la connessione, scegli il tipo di crittografia che vuoi utilizzare per la connessione al database di origine.
Puoi utilizzare i tuoi certificati SSL/TLS per una maggiore sicurezza della rete. Per saperne di più, consulta Cripta le connessioni con i certificati.
- Nella sezione Definisci metodo di connettività, seleziona Lista consentita IP pubblico.
- (Facoltativo) Nella sezione Testa profilo di connessione, fai clic su Esegui test.
Database Migration Service esegue un controllo rapido per verificare che i dettagli di connessione forniti siano sufficienti per raggiungere il database di origine.
- Fai clic su Crea.
Viene visualizzata la pagina Profili di connessione, con il profilo di connessione appena creato.
Per la connettività del tunnel SSH di forwarding
Per creare un profilo di connessione di origine che utilizza il metodo di connettività del tunnel SSH di forwarding, segui questi passaggi:
- Assicurati di configurare il server del tunnel SSH per il forwarding e di modificare tutte le regole firewall nella tua rete. Per saperne di più, consulta la panoramica della connettività del tunnel SSH di forwarding.
- Nella console Google Cloud , vai alla pagina Profili di connessione.
- Fai clic su Crea profilo.
- Nella pagina Crea un profilo di connessione, nell'elenco Ruolo profilo, seleziona Origine.
- Dall'elenco Motore del database, seleziona Oracle.
- Nella sezione Specifica i dettagli del profilo di connessione, fornisci il nome, l'ID e la regione del profilo di connessione.
- Nella sezione Definisci i dettagli della connessione, inserisci i seguenti dettagli:
- L'IP e il numero di porta del database di origine, il nome del database di cui vuoi eseguire la migrazione e i dettagli di accesso per l'account utente di migrazione dedicato (nome e password).
L'indirizzo IP deve essere un indirizzo raggiungibile dal tunnel SSH di forwarding.
- Nel campo Nome servizio, inserisci il servizio che garantisce che il database Oracle di origine sia protetto e monitorato.
- Per i database Oracle, il servizio di database è in genere ORCL.
- Per i database modulari, SID è il nome del database modulare.
- L'IP e il numero di porta del database di origine, il nome del database di cui vuoi eseguire la migrazione e i dettagli di accesso per l'account utente di migrazione dedicato (nome e password).
- Nella sezione Proteggi la connessione, scegli il tipo di crittografia che vuoi utilizzare per la connessione al database di origine.
Puoi utilizzare i tuoi certificati SSL/TLS per una maggiore sicurezza della rete. Per saperne di più, consulta Cripta le connessioni con i certificati.
- Nella sezione Definisci metodo di connettività, segui questi passaggi:
- Dal menu a discesa Metodo di connettività, seleziona Tunnel SSH di forwarding.
- Nelle sezioni successive, inserisci i dettagli di connessione per il server SSH: indirizzo IP o nome host, numero di porta e dati di accesso.
- Dal menu a discesa Metodo di autenticazione, seleziona il modo in cui vuoi che Database Migration Service esegua l'autenticazione con il tuo server SSH.
Puoi utilizzare una password o una chiave privata univoca. Se decidi di utilizzare una chiave privata, puoi caricare il file direttamente in Database Migration Service o incollare la chiave in formato di testo nella casella di testo.
- Fai clic su Salva.
Il riquadro dei dettagli della connettività si chiude.
- (Facoltativo) Nella sezione Testa profilo di connessione, fai clic su Esegui test.
Database Migration Service esegue un controllo rapido per verificare che i dettagli di connessione forniti siano sufficienti per raggiungere il database di origine.
- Fai clic su Crea nella parte inferiore della pagina.
Viene visualizzata la pagina Profili di connessione, con il profilo di connessione appena creato.
Per la connettività con IP privato
Esistono due metodi di connessione IP privata che puoi utilizzare nei profili di connessione di origine: interfacce Private Service Connect o peering Virtual Private Cloud. Entrambi i metodi richiedono prima la creazione di una configurazione di connettività privata.
Per creare un profilo di connessione di origine che utilizza la connettività con IP privato, segui questi passaggi:
- Assicurati di configurare la rete per la connettività IP privata. Per saperne di più, consulta la panoramica della connettività privata di origine.
- Nella console Google Cloud , vai alla pagina Profili di connessione.
- Fai clic su Crea profilo.
- Nella pagina Crea un profilo di connessione, nell'elenco Ruolo profilo, seleziona Origine.
- Nell'elenco Motore del database, seleziona l'origine Oracle.
- Nella sezione Specifica i dettagli del profilo di connessione, fornisci il nome, l'ID e la regione del profilo di connessione.
- Nella sezione Definisci i dettagli della connessione, inserisci i seguenti dettagli:
- L'IP e il numero di porta del database di origine, il nome del database di cui vuoi eseguire la migrazione e i dettagli di accesso per l'account utente di migrazione dedicato (nome e password).
Utilizza l'indirizzo IP appropriato per la tua configurazione di rete:
- Per le origini che si trovano direttamente nella rete Virtual Private Cloud che utilizzi con la configurazione di connettività privata di Database Migration Service, utilizza l'indirizzo IP privato dell'origine.
- Per le origini che si trovano all'esterno della rete Virtual Private Cloud che utilizzi con la configurazione di connettività privata di Database Migration Service, ad esempio scenari che includono una macchina virtuale (VM) di reverse proxy, utilizza l'indirizzo IP privato della VM NAT.
- Nel campo Nome servizio, inserisci il servizio che garantisce che il database Oracle di origine sia protetto e monitorato.
- Per i database Oracle, il servizio di database è in genere ORCL.
- Per i database modulari, SID è il nome del database modulare.
- L'IP e il numero di porta del database di origine, il nome del database di cui vuoi eseguire la migrazione e i dettagli di accesso per l'account utente di migrazione dedicato (nome e password).
- Nella sezione Proteggi la connessione, scegli il tipo di crittografia che vuoi utilizzare per la connessione al database di origine.
Puoi utilizzare i tuoi certificati SSL/TLS per una maggiore sicurezza della rete. Per saperne di più, consulta Cripta le connessioni con i certificati.
- Nella sezione Definisci metodo di connettività, segui questi passaggi:
- Dal menu a discesa Metodo di connettività, seleziona Connettività privata.
- Dal menu a discesa Configurazione di connettività privata, seleziona il nome della configurazione di connettività privata che hai creato per le interfacce Private Service Connect o il peering VPC.
- Fai clic su Salva.
Il riquadro dei dettagli della connettività si chiude.
- (Facoltativo) Nella sezione Testa profilo di connessione, fai clic su Esegui test.
Database Migration Service esegue un controllo rapido per verificare che i dettagli di connessione forniti siano sufficienti per raggiungere il database di origine.
- Fai clic su Crea nella parte inferiore della pagina.
Viene visualizzata la pagina Profili di connessione, con il profilo di connessione appena creato.
Passaggi successivi
Scopri di più sui profili di connessione di destinazione. Consulta Crea un profilo di connessione di destinazione.
Per una procedura dettagliata completa della migrazione, consulta la guida alla migrazione da Oracle a Cloud SQL per PostgreSQL.