資料庫遷移服務會在遷移期間和之後保護資料。下列安全性和加密功能可確保遷移作業安全無虞：
- 客戶自行管理的加密金鑰 (CMEK) 會加密靜態資料。
- SSL/TLS 憑證和 Private Service Connect 等加密方法，可確保來源和目的地資料庫之間的網路連線安全。
- Identity and Access Management (IAM) 做法可確保存取控管。
同質和異質遷移作業有不同的安全性選項。如果是同質遷移，目的地資料庫原生支援 CMEK，而異質遷移則需要資料庫遷移服務，在轉換至臨時資料庫期間，額外加密靜態資料。
詳情請參閱以下各節：
安全同質遷移
選取同質遷移情境，查看遷移作業支援的安全性與加密選項：
MySQL 至 MySQL 適用的 Cloud SQL
CMEK
您可以遷移至 Cloud SQL 目的地，並設定 CMEK 來保護資料。詳情請參閱 Cloud SQL 說明文件中的「使用客戶自行管理的加密金鑰 (CMEK)」一文。
安全的網路連線
資料庫遷移服務支援 SSL/TLS 連線能力，可供遷移作業使用。建立來源連線設定檔時，您可以上傳自己的加密憑證。詳情請參閱「建立來源連線設定檔」。
IAM
您可以使用 IAM 控管遷移資源的存取權。 詳情請參閱「IAM 驗證」。
PostgreSQL 到 PostgreSQL 適用的 Cloud SQL
CMEK
您可以遷移至 Cloud SQL 目的地，並設定 CMEK 來保護資料。詳情請參閱 Cloud SQL 說明文件中的「使用客戶自行管理的加密金鑰 (CMEK)」。
安全的網路連線
資料庫遷移服務支援 SSL/TLS 連線，可進行遷移。建立來源連線設定檔時，您可以上傳自己的加密憑證。詳情請參閱「建立來源連線設定檔」。
IAM
您可以透過 IAM 控管遷移資源的存取權。詳情請參閱「IAM 驗證」。
PostgreSQL 到 AlloyDB for PostgreSQL
CMEK
您可以遷移至設定 CMEK 的 AlloyDB 目的地，確保資料安全。詳情請參閱 AlloyDB 說明文件中的「關於 CMEK」。
安全的網路連線
資料庫遷移服務支援 SSL/TLS 連線，可進行遷移。建立來源連線設定檔時，您可以上傳自己的加密憑證。詳情請參閱「建立來源連線設定檔」。
IAM
您可以透過 IAM 控管遷移資源的存取權。詳情請參閱「管理 IAM 驗證」。
從 SQL Server 到 SQL Server 適用的 Cloud SQL
CMEK
您可以遷移至 Cloud SQL 目的地，並設定 CMEK 來保護資料。詳情請參閱 Cloud SQL 說明文件中的「使用客戶自行管理的加密金鑰 (CMEK)」一文。
遷移加密資料庫
資料庫遷移服務支援遷移加密資料欄。詳情請參閱「使用加密的 SQL Server 備份檔案」。
IAM
您可以透過 IAM 控管遷移資源的存取權。詳情請參閱「IAM 驗證」
安全異質遷移
選取異質遷移情境，查看遷移作業支援的安全性與加密選項：
從 Oracle 遷移至 PostgreSQL 適用的 Cloud SQL
CMEK
資料庫遷移服務支援在遷移工作中使用 CMEK，保護靜態資料。詳情請參閱「使用客戶自行管理的加密金鑰 (CMEK) 執行連續遷移作業」。
連線加密
資料庫遷移服務支援 SSL/TLS 連線能力，也支援其他方法，可因應網路存取權的差異，例如 IP 許可清單或使用轉送 SSH 通道。詳情請參閱「建立連線設定檔」。
IAM
您可以透過 IAM 控管遷移資源的存取權。詳情請參閱「使用 IAM 控管存取權」。
從 Oracle 遷移至 AlloyDB for PostgreSQL
CMEK
資料庫遷移服務支援在遷移工作中使用 CMEK，保護靜態資料。詳情請參閱「使用客戶自行管理的加密金鑰 (CMEK) 執行連續遷移作業」。
連線加密
資料庫遷移服務支援 SSL/TLS 連線能力，也支援其他方法，可因應網路存取權的差異，例如 IP 許可清單或使用轉送 SSH 通道。詳情請參閱「建立連線設定檔」。
IAM
您可以透過 IAM 控管遷移資源的存取權。詳情請參閱「使用 IAM 控管存取權」。
SQL Server 到 PostgreSQL 適用的 Cloud SQL
CMEK
資料庫遷移服務支援在遷移工作中使用 CMEK，保護靜態資料。詳情請參閱「使用客戶自行管理的加密金鑰 (CMEK) 執行連續遷移作業」。
連線加密
資料庫遷移服務支援 SSL/TLS 連線能力，也支援其他方法，可因應網路存取權的差異，例如 IP 許可清單或使用轉送 SSH 通道。詳情請參閱「使用 SSL/TLS 憑證加密網路連線」。
IAM
您可以透過 IAM 控管遷移資源的存取權。詳情請參閱「使用 IAM 控管存取權」。
SQL Server 到 AlloyDB for PostgreSQL
CMEK
資料庫遷移服務支援在遷移工作中使用 CMEK，保護靜態資料。詳情請參閱「使用客戶自行管理的加密金鑰 (CMEK) 執行連續遷移作業」。
連線加密
資料庫遷移服務支援 SSL/TLS 連線能力，也支援其他方法，可因應網路存取權的差異，例如 IP 許可清單或使用轉送 SSH 通道。詳情請參閱「使用 SSL/TLS 憑證加密網路連線」。
IAM
您可以透過 IAM 控管遷移資源的存取權。詳情請參閱「使用 IAM 控管存取權」。