Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # Esegui la migrazione da Amazon RDS for Oracle ad Amazon RDS for PostgreSQL in modalità SSL utilizzando AWS DMS *Pinesh Singal, Amazon Web Services* ## Riepilogo Questo modello fornisce indicazioni per la migrazione di un'istanza di database Amazon Relational Database Service (Amazon RDS) per Oracle a un database Amazon RDS for PostgreSQL sul cloud Amazon Web Services (AWS). Per crittografare le connessioni tra i database, il modello utilizza l'autorità di certificazione (CA) e la modalità SSL in Amazon RDS e AWS Database Migration Service (AWS DMS). Il modello descrive una strategia di migrazione online con tempi di inattività minimi o nulli per un database di origine Oracle da più terabyte con un numero elevato di transazioni. Per la sicurezza dei dati, il pattern utilizza SSL per il trasferimento dei dati. Questo modello utilizza AWS Schema Conversion Tool (AWS SCT) per convertire lo schema del database Amazon RDS for Oracle in uno schema Amazon RDS for PostgreSQL. Quindi il modello utilizza AWS DMS per migrare i dati dal database Amazon RDS for Oracle al database Amazon RDS for PostgreSQL. ## Prerequisiti e limitazioni **Prerequisiti** + Un account AWS attivo  + Autorità di certificazione (CA) del database Amazon RDS configurata solo con ***rds-ca-rsa2048-g1*** + Il certificato ***rds-ca-2019*** è scaduto nell'agosto 2024. + Il certificato ***rds-ca-2015*** è scaduto il 5 marzo 2020. + AWS SCT + AWS DMS + pgAdmin + Strumenti SQL (ad esempio, SQL Developer o SQL\*Plus) **Limitazioni** + Database Amazon RDS for Oracle: il requisito minimo è per le versioni Oracle 19c per le edizioni Enterprise e Standard Two. + Database Amazon RDS per PostgreSQL: il requisito minimo è PostgreSQL versione 12 e successive (per le versioni 9.x e successive). **Versioni del prodotto** + Istanza del database Amazon RDS per Oracle versione 12.1.0.2 + Istanza del database Amazon RDS per PostgreSQL versione 11.5 ## Architecture **Stack tecnologico di origine** + Un'istanza di database Amazon RDS for Oracle con versione 12.1.0.2.v18. **Stack tecnologico Target** + AWS DMS + Un'istanza di database Amazon RDS for PostgreSQL con versione 11.5. **Architettura Target** Il diagramma seguente mostra l'architettura per l'architettura di migrazione dei dati tra i database Oracle (source) e PostgreSQL (target). L'architettura include quanto segue: + Un cloud privato virtuale (VPC) + Una zona di disponibilità + Una sottorete privata + Un database Amazon RDS per Oracle + Un'istanza di replica AWS DMS + Un database RDS per PostgreSQL Per crittografare le connessioni per i database di origine e destinazione, è necessario abilitare la modalità CA e SSL in Amazon RDS e AWS DMS. ![Spostamento dei dati tra RDS per Oracle e AWS DMS e tra AWS DMS e RDS per PostgreSQL.](http://docs.aws.amazon.com/it_it/prescriptive-guidance/latest/patterns/images/pattern-img/7098e2a3-b456-4e14-8881-c97145aef483/images/55b50ff7-1e6a-4ff0-9bcd-2fd419d5316a.png) ## Tools (Strumenti) **Servizi AWS** + [AWS Database Migration Service (AWS DMS)](https://docs.aws.amazon.com/dms/latest/userguide/Welcome.html) ti aiuta a migrare gli archivi di dati nel cloud AWS o tra combinazioni di configurazioni cloud e locali. + [Amazon Relational Database Service (Amazon RDS) per](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/CHAP_Oracle.html) Oracle ti aiuta a configurare, gestire e scalare un database relazionale Oracle nel cloud AWS. + [Amazon Relational Database Service (Amazon RDS) per PostgreSQL](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/CHAP_PostgreSQL.html) ti aiuta a configurare, gestire e scalare un database relazionale PostgreSQL nel cloud AWS. + [AWS Schema Conversion Tool (AWS SCT)](https://docs.aws.amazon.com/SchemaConversionTool/latest/userguide/CHAP_Welcome.html) supporta migrazioni di database eterogenei convertendo automaticamente lo schema del database di origine e la maggior parte del codice personalizzato in un formato compatibile con il database di destinazione. **Altri servizi** + [pgAdmin](https://www.pgadmin.org/) è uno strumento di gestione open source per PostgreSQL. Fornisce un'interfaccia grafica che consente di creare, gestire e utilizzare oggetti di database. ## Best practice Amazon RDS fornisce nuovi certificati CA come una best practice di sicurezza AWS. Per informazioni sui nuovi certificati e sulle regioni AWS supportate, consulta [Utilizzare SSL/TLS per crittografare una connessione a un'istanza o un cluster DB](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html). Se la tua istanza RDS utilizza attualmente un certificato `rds-ca-2019` CA e desideri eseguire l'aggiornamento`rds-ca-rsa2048-g1`, segui le istruzioni in [Aggiornamento del certificato CA modificando l'istanza o il cluster DB o](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html#UsingWithRDS.SSL-certificate-rotation-updating) [Aggiornamento del certificato CA applicando la](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html#UsingWithRDS.SSL-certificate-rotation-maintenance-update) manutenzione. ## Epiche ### Configurazione dell'istanza Amazon RDS for Oracle | Operazione | Description | Competenze richieste | | --- | --- | --- | | Creare l'istanza del database Oracle. | Accedi al tuo account AWS, apri la Console di gestione AWS e accedi alla console Amazon RDS. Sulla console, scegli **Crea database**, quindi scegli **Oracle**. | Informazioni generali su AWS, DBA | | Configura i gruppi di sicurezza. | Configura i gruppi di sicurezza in entrata e in uscita. | Informazioni generali su AWS | | Crea un gruppo di opzioni. | Crea un gruppo di opzioni nello stesso VPC e gruppo di sicurezza del database Amazon RDS for Oracle. **Per **Opzione**, scegli SSL.** Per **Porta**, scegli **2484** (per connessioni SSL). | Informazioni generali su AWS | | Configura le impostazioni delle opzioni. | Utilizzare le seguenti impostazioni:[See the AWS documentation website for more details](http://docs.aws.amazon.com/it_it/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | Informazioni generali su AWS | | Modifica l'istanza DB RDS for Oracle. | Imposta il certificato CA come **rds-ca-rsa2048-g1**.
In Gruppo di **opzioni, allega il gruppo** di opzioni creato in precedenza. | DBA, AWS generale | | Verifica che l'istanza DB RDS per Oracle sia disponibile. | Assicurati che l'istanza del database Amazon RDS for Oracle sia attiva e funzionante e che lo schema del database sia accessibile.
Per connetterti a RDS for Oracle DB, usa il `sqlplus` comando dalla riga di comando.
$ sqlplus orcl/****@myoracledb.cokmvis0v46q.us-east-1.rds.amazonaws.com:1521/ORCL
SQL*Plus: Release 12.1.0.2.0 Production on Tue Oct 15 18:11:07 2019
Copyright (c) 1982, 2016, Oracle.  All rights reserved.
Last Successful login time: Mon Dec 16 2019 23:17:31 +05:30
Connected to:
Oracle Database 12c Enterprise Edition Release 12.1.0.2.0 - 64bit Production
With the Partitioning, OLAP, Advanced Analytics and Real Application Testing options
SQL>
| DBA | | Crea oggetti e dati nel database RDS for Oracle. | Crea oggetti e inserisci dati nello schema. | DBA | ### Configurazione dell'istanza Amazon RDS per PostgreSQL | Operazione | Description | Competenze richieste | | --- | --- | --- | | Crea il database RDS per PostgreSQL. | Nella pagina **Crea database** della console Amazon RDS, scegli **PostgreSQL** per creare un'istanza di database Amazon RDS for PostgreSQL. | DBA, AWS generale | | Configura i gruppi di sicurezza. | Configura i gruppi di sicurezza in entrata e in uscita. | Informazioni generali su AWS | | Per creare un gruppo di parametri. | Se utilizzi PostgreSQL versione 11.x, crea un gruppo di parametri per impostare i parametri SSL. Nella versione 12 di PostgreSQL, il gruppo di parametri SSL è abilitato per impostazione predefinita. | Informazioni generali su AWS | | Modifica parametri. | Modificate il `rds.force_ssl` parametro in `1` (attivo).
Per impostazione predefinita, il `ssl` parametro è `1` (attivo). Impostando il `rds.force_ssl` parametro su`1`, si forza la connessione di tutte le connessioni solo tramite la modalità SSL. | Informazioni generali su AWS | | Modifica l'istanza DB RDS per PostgreSQL. | **Imposta il certificato CA come 2048-g1. rds-ca-rsa**
Allega il gruppo di parametri predefinito o il gruppo di parametri creato in precedenza, a seconda della versione di PostgreSQL in uso. | DBA, AWS generale | | Verifica che l'istanza DB RDS per PostgreSQL sia disponibile. | Assicurati che il database Amazon RDS for PostgreSQL sia attivo e funzionante.
Il `psql` comando stabilisce una connessione SSL con `sslmode` set dalla riga di comando.
Un'opzione consiste `sslmode=1` nell'impostare il parametro nel gruppo di parametri e utilizzare una `psql` connessione senza includere il `sslmode` parametro nel comando.
L'output seguente mostra che la connessione SSL è stata stabilita.
$ psql -h mypgdbinstance.cokmvis0v46q.us-east-1.rds.amazonaws.com -p 5432 "dbname=pgdb user=pguser"
Password for user pguser:
psql (11.3, server 11.5)
SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off)
Type "help" for help.
pgdb=>

Una seconda opzione consiste `sslmode=1` nell'impostare il gruppo di parametri e includere il `sslmode` parametro nel `psql` comando.
L'output seguente mostra che la connessione SSL è stata stabilita.
$ psql -h mypgdbinstance.cokmvis0v46q.us-east-1.rds.amazonaws.com -p 5432 "dbname=pgdb user=pguser sslmode=require"
Password for user pguser: 
psql (11.3, server 11.5)
SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off)
Type "help" for help.
pgdb=>
| DBA | ### Configurazione ed esecuzione di AWS SCT | Operazione | Description | Competenze richieste | | --- | --- | --- | | Installa AWS SCT. | Installa la versione più recente dell'applicazione AWS SCT. | Informazioni generali su AWS | | Configura AWS SCT con i driver JDBC. | [Scarica i driver Java Database Connectivity (JDBC) per Oracle ([ojdbc8.jar](https://download.oracle.com/otn-pub/otn_software/jdbc/233/ojdbc8.jar)) e PostgreSQL (postgresql-42.2.5.jar).](https://jdbc.postgresql.org/download/postgresql-42.2.19.jar)
Per configurare i driver in AWS SCT, scegli **Impostazioni, Impostazioni** **globali**, **Driver**. | Informazioni generali su AWS | | Crea il progetto AWS SCT. | Crea il progetto e il report AWS SCT, utilizzando Oracle come motore DB di origine e Amazon RDS for PostgreSQL come motore DB di destinazione:[See the AWS documentation website for more details](http://docs.aws.amazon.com/it_it/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | Informazioni generali su AWS | | Convalida gli oggetti del database. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/it_it/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | DBA, AWS generale | ### Configurazione ed esecuzione di AWS DMS | Operazione | Description | Competenze richieste | | --- | --- | --- | | Creare un'istanza di replica. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/it_it/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | Informazioni generali su AWS | | Importa il certificato. | Scarica il [pacchetto di certificati (PEM) per la tua](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html#UsingWithRDS.SSL.CertificatesAllRegions) regione AWS.
Il pacchetto contiene sia i certificati `rds-ca-2019` intermedi che quelli root. Il pacchetto contiene anche i certificati `rds-ca-rsa2048-g1` CA `rds-ca-rsa4096-g1` e `rds-ca-ecc384-g1` root. L'application trust store deve registrare solo il certificato CA principale. | Informazioni generali su AWS | | Crea l'endpoint di origine. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/it_it/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html)Per ulteriori informazioni, consulta [Usare un database Oracle come sorgente per AWS Database Migration Service](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Source.Oracle.html). | Informazioni generali su AWS | | Crea l'endpoint di destinazione. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/it_it/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html)Per ulteriori informazioni, consulta [Usare un database PostgreSQL come destinazione per AWS Database Migration Service](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Target.PostgreSQL.html). | Informazioni generali su AWS | | Testa gli endpoint. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/it_it/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | Informazioni generali su AWS | | Crea attività di migrazione. | Per creare un'attività di migrazione per l'acquisizione dei dati a pieno carico e modifica (CDC) o per la convalida dei dati, procedi come segue:[See the AWS documentation website for more details](http://docs.aws.amazon.com/it_it/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | Informazioni generali su AWS | | Pianifica il ciclo di produzione. | Conferma i tempi di inattività con le parti interessate, come i proprietari delle applicazioni, per eseguire AWS DMS nei sistemi di produzione. | Responsabile della migrazione | | Esegui l'attività di migrazione di . | [See the AWS documentation website for more details](http://docs.aws.amazon.com/it_it/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | Informazioni generali su AWS | | Convalida i dati. | Esamina i risultati e i dati delle attività di migrazione nei database Oracle di origine e PostgreSQL di destinazione:[See the AWS documentation website for more details](http://docs.aws.amazon.com/it_it/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | DBA | | Interrompi l'attività di migrazione. | Dopo aver completato con successo la convalida dei dati, interrompi l'attività di migrazione. | Informazioni generali su AWS | ### Pulisci le risorse | Operazione | Description | Competenze richieste | | --- | --- | --- | | Elimina le attività di AWS DMS. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/it_it/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | Informazioni generali su AWS | | Elimina gli endpoint AWS DMS. | **Seleziona gli endpoint di origine e di destinazione che hai creato, scegli **Azioni** e scegli Elimina.** | Informazioni generali su AWS | | Elimina l'istanza di replica AWS DMS. | **Scegli l'istanza di replica, scegli **Azioni**, quindi scegli Elimina.** | Informazioni generali su AWS | | Eliminare il database PostgreSQL. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/it_it/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | Informazioni generali su AWS | | Elimina il database Oracle. | Sulla console Amazon RDS, seleziona l'istanza del database Oracle, scegli **Azioni**, quindi scegli **Elimina**. | Informazioni generali su AWS | ## risoluzione dei problemi | Problema | Soluzione | | --- | --- | | Le connessioni di test di origine e destinazione di AWS SCT non funzionano. | Configura le versioni dei driver JDBC e le regole in entrata del gruppo di sicurezza VPC per accettare il traffico in entrata. | | L'esecuzione del test dell'endpoint Oracle Source non riesce. | Controlla le impostazioni dell'endpoint e se l'istanza di replica è disponibile. | | L'esecuzione a pieno carico dell'attività AWS DMS non riesce. | Verifica se i database di origine e di destinazione hanno tipi e dimensioni di dati corrispondenti. | | L'attività di convalida e migrazione di AWS DMS restituisce errori. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/it_it/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | ## Risorse correlate **Database** + [Amazon RDS per Oracle](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/CHAP_Oracle.html)  + [Amazon RDS per PostgreSQL](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/CHAP_PostgreSQL.html) **Connessione DB SSL** + [Utilizzo SSL/TLS per crittografare una connessione a un'istanza DB](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html) + [Utilizzo di SSL con un'istanza RDS per Oracle DB](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Oracle.Concepts.SSL.html) + [Protezione delle connessioni a RDS per PostgreSQL con SSL/TLS](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/PostgreSQL.Concepts.General.Security.html) + [Scarica pacchetti di certificati per regioni AWS specifiche](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html#UsingWithRDS.SSL.CertificatesAllRegions) + [Scarica il certificato principale CA-2019](https://s3.amazonaws.com/rds-downloads/rds-ca-2019-root.pem) (scaduto ad agosto 2024) + [Lavorare con i gruppi di opzioni](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_WorkingWithOptionGroups.html) + [Aggiungere opzioni alle istanze di Oracle DB](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Appendix.Oracle.Options.html) + [Oracle Secure Sockets Layer](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Appendix.Oracle.Options.SSL.html) + [Lavorare con gruppi di parametri](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_WorkingWithParamGroups.html) + [Parametro di connessione PostgreSQL sslmode](https://www.postgresql.org/docs/11/libpq-connect.html#LIBPQ-CONNECT-SSLMODE) + [Utilizzo di SSL da JDBC](https://jdbc.postgresql.org/documentation/ssl/) + [Rotazione del certificato SSL/TLS ](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html) + [Aggiornamento del certificato CA modificando l'istanza o il cluster di database](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html#UsingWithRDS.SSL-certificate-rotation-updating) + [Aggiornamento del certificato CA applicando la manutenzione](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html#UsingWithRDS.SSL-certificate-rotation-maintenance-update) **AWS SCT** + [Strumento di conversione dello schema AWS](https://aws.amazon.com/dms/schema-conversion-tool/) + [Guida per l'utente di AWS Schema Conversion Tool](https://docs.aws.amazon.com/SchemaConversionTool/latest/userguide/CHAP_Welcome.html) + [Utilizzo dell'interfaccia utente AWS SCT](https://docs.aws.amazon.com/SchemaConversionTool/latest/userguide/CHAP_UserInterface.html) + [Utilizzo di Oracle Database come sorgente per AWS SCT](https://docs.aws.amazon.com/SchemaConversionTool/latest/userguide/CHAP_Source.Oracle.html) **AWS DMS** + [AWS Database Migration Service](https://aws.amazon.com/dms/) + [Guida per l'utente di AWS Database Migration Service](https://docs.aws.amazon.com/dms/latest/userguide/Welcome.html) + [Utilizzo di un database Oracle come origine per AWS DMS](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Source.Oracle.html) + [Utilizzo di un database PostgreSQL come destinazione per AWS DMS](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Target.PostgreSQL.html) + [Utilizzo di SSL con AWS Database Migration Service](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Security.SSL.html) + [Migrazione di applicazioni che eseguono database relazionali su AWS](https://d1.awsstatic.com/whitepapers/Migration/migrating-applications-to-aws.pdf) ## Informazioni aggiuntive I certificati Amazon RDS Certificate Authority sono `rds-ca-2019` scaduti nell'agosto 2024. Se utilizzi o prevedi di utilizzare SSL o TLS con verifica del certificato per connetterti alle istanze DB RDS o ai cluster DB Multi-AZ, prendi in considerazione l'utilizzo di uno dei nuovi certificati CA:,, o. `rds-ca-rsa2048-g1` `rds-ca-rsa4096-g1` `rds-ca-ecc384-g1`