Semua profil koneksi tersedia untuk ditinjau dan diubah di halaman Connection profiles, dan dapat digunakan kembali di berbagai tugas migrasi.
Membuat profil koneksi sumber atau tujuan sendiri berguna jika orang yang memiliki informasi akses ke sumber atau tujuan bukan orang yang sama dengan yang membuat tugas migrasi. Anda juga dapat menggunakan kembali definisi profil koneksi sumber atau tujuan di beberapa tugas migrasi.
Untuk melihat database sumber dan tujuan yang didukung Database Migration Service, lihat Database sumber dan tujuan yang didukung.
Di halaman ini, Anda akan mempelajari cara membuat profil koneksi untuk:
Database Oracle sumber
Database AlloyDB untuk PostgreSQL tujuan
Membuat profil koneksi Oracle
Buka halaman Profil koneksi di Konsol Google Cloud .
Klik Buat profil.
Di halaman Create a connection profile, dari daftar Profile role, pilih Source.
Dari daftar Database engine, pilih Oracle (karena Anda ingin membuat profil koneksi untuk database Oracle).
Gunakan tabel berikut untuk mengisi kolom di bagian Tentukan setelan koneksi di halaman Buat profil koneksi:
Kolom Deskripsi Nama profil koneksi Masukkan nama tampilan profil koneksi ke database Oracle sumber. Nama ini digunakan dalam daftar profil koneksi serta saat profil koneksi yang ada dipilih dalam pembuatan tugas migrasi atau ruang kerja konversi. ID profil koneksi Layanan Migrasi Database akan mengisi kolom ini secara otomatis berdasarkan nama profil koneksi yang Anda masukkan. Anda dapat mempertahankan ID yang dibuat secara otomatis atau mengubahnya. Wilayah Pilih region tempat profil koneksi disimpan. Seperti halnya semua resource, profil koneksi disimpan di region, dan tugas migrasi atau ruang kerja konversi hanya dapat menggunakan profil koneksi yang disimpan di region yang sama. Pemilihan region tidak memengaruhi apakah Database Migration Service dapat terhubung ke sumber, tetapi dapat memengaruhi konektivitas ke tujuan dan ketersediaan jika region mengalami periode nonaktif. Pilihan ini bersifat permanen dan tidak dapat diubah. Hostname atau IP Masukkan nama host atau alamat IP yang dapat digunakan Database Migration Service untuk terhubung ke database Oracle sumber.
Jika database sumber dihosting di Google Cloud, tunnel SSH maju akan digunakan untuk menghubungkan database tujuan ke database sumber, atau Database Migration Service akan berkomunikasi dengan database sumber melalui jaringan pribadi melalui koneksi peering Virtual Private Cloud (VPC), lalu menentukan alamat IP pribadi (internal) untuk database sumber.
Untuk metode konektivitas lainnya, seperti daftar IP yang diizinkan, berikan alamat IP publik.
Port Masukkan nomor port yang dicadangkan untuk database sumber (Port default biasanya 1521.). Nama pengguna Masukkan nama pengguna akun untuk database sumber (misalnya,
ROOT). Ini adalah pengguna Layanan Migrasi Database yang Anda buat untuk database.Untuk informasi selengkapnya tentang cara membuat pengguna ini, lihat Mengonfigurasi database Oracle sumber.
Sandi Masukkan sandi akun untuk database sumber.
ID Sistem (SID) Masukkan layanan yang memastikan database Oracle sumber dilindungi dan dipantau. Untuk database Oracle, layanan database biasanya ORCL. Untuk database yang dapat dicolokkan, SID adalah nama database yang dapat dicolokkan. Di bagian Define connection settings, klik Continue. Bagian Lindungi koneksi Anda aktif.
Opsional: Jika koneksi dilakukan melalui jaringan publik (dengan menggunakan daftar IP yang diizinkan), sebaiknya gunakan enkripsi SSL/TLS untuk koneksi ke database sumber Anda.
Di bagian Amankan koneksi Anda, dari daftar Jenis enkripsi, Anda dapat memilih salah satu opsi konfigurasi SSL/TLS berikut:
- Tidak ada: Koneksi ke database sumber Oracle tidak dienkripsi. Tidak direkomendasikan untuk koneksi melalui internet publik.
Autentikasi TLS: Database Migration Service terhubung ke database sumber melalui SSL dan mengautentikannya, memastikan bahwa database terhubung ke host yang benar. Tindakan ini mencegah serangan person-in-the-middle (PITM).
Untuk menggunakan autentikasi TLS, Anda harus memberikan sertifikat berenkode PEM x509 dari certificate authority (CA) yang menandatangani sertifikat server Oracle Anda. Jika Anda mengalami masalah saat mengupload kunci, pilih opsi Masukkan secara manual, lalu salin dan tempel kunci ke area teks.
Di bagian Secure your connection, klik Continue. Bagian Menentukan metode konektivitas aktif.
Dari daftar Metode konektivitas, pilih metode konektivitas jaringan. Metode ini menentukan cara Database Migration Service akan terhubung ke database sumber. Metode konektivitas jaringan saat ini mencakup:
- Izinkan IP: Metode ini berfungsi dengan mengonfigurasi server database sumber agar dapat menerima koneksi dari Database Migration Service. Jika Anda memilih metode konektivitas jaringan ini, konfigurasikan database sumber untuk mengizinkan koneksi masuk dari alamat IP publik Database Migration Service untuk region yang Anda tentukan untuk profil koneksi.
- Tunnel SSH penerusan: Metode ini membuat konektivitas terenkripsi yang aman antara Database Migration Service dan database sumber, menggunakan tunnel SSH ke server tunnel atau ke server database. Jika Anda memilih metode konektivitas jaringan ini, maka:
- Masukkan nama host atau alamat IP, dan port server host tunnel.
- Masukkan nama pengguna akun untuk server host tunnel.
- Pilih metode autentikasi untuk tunnel SSH. Jika Anda memilih Sandi sebagai metode, masukkan sandi akun untuk VM host bastion. Jika Anda memilih Pasangan kunci pribadi/Publik sebagai metode, berikan kunci pribadi.
- Konfigurasikan host tunnel untuk mengizinkan koneksi masuk dari alamat IP publik Database Migration Service untuk region yang Anda tentukan untuk profil koneksi.
- Koneksi pribadi: Metode ini membuat konektivitas aman ke Virtual Private Cloud (VPC) apa pun menggunakan jembatan konektivitas pribadi khusus yang dikelola oleh Database Migration Service.
Untuk menggunakan metode konektivitas ini, Anda harus membuat konfigurasi konektivitas pribadi terlebih dahulu.
- Jika Anda sudah memiliki konfigurasi konektivitas pribadi, pilih konfigurasi tersebut dari daftar konfigurasi.
- Jika Anda tidak memiliki konfigurasi konektivitas pribadi, buat terlebih dahulu, lalu kembali ke proses ini. Lihat Membuat konfigurasi konektivitas pribadi.
Klik Run test untuk memverifikasi bahwa Database Migration Service dapat berkomunikasi dengan sumber.
Jika gagal, pengujian akan menunjukkan bagian proses mana yang mengalami masalah. Perubahan yang diperlukan dapat dilakukan, lalu diuji ulang di halaman Buat profil koneksi.
Buka bagian alur yang dimaksud untuk memperbaiki masalah, lalu uji ulang.
Klik Create.
Membuat profil koneksi AlloyDB untuk PostgreSQL
Buka halaman Profil koneksi di konsol Google Cloud .
Klik Buat profil.
Di halaman Create a connection profile, dari daftar Profile role, pilih Destination.
Dari daftar Database engine, pilih AlloyDB for PostgreSQL.
Gunakan tabel berikut untuk mengisi kolom di bagian Tentukan setelan koneksi di halaman Buat profil koneksi:
Kolom Deskripsi Nama profil koneksi Masukkan nama tampilan profil koneksi ke database AlloyDB untuk PostgreSQL tujuan. Nama ini digunakan dalam daftar profil koneksi serta saat profil koneksi yang ada dipilih dalam pembuatan tugas migrasi atau ruang kerja konversi. ID profil koneksi Layanan Migrasi Database akan mengisi kolom ini secara otomatis berdasarkan nama profil koneksi yang Anda masukkan. Anda dapat mempertahankan ID yang dibuat secara otomatis atau mengubahnya. Wilayah Pilih region tempat profil koneksi disimpan. Seperti halnya semua resource, profil koneksi disimpan di region. Tugas migrasi dan ruang kerja konversi hanya dapat menggunakan profil koneksi yang disimpan di region yang sama. Pemilihan region dapat memengaruhi konektivitas ke tujuan dan ketersediaan jika region mengalami periode nonaktif. Pilihan ini bersifat permanen dan tidak dapat diubah. ID cluster Pilih ID cluster AlloyDB untuk PostgreSQL tujuan Anda. Hostname atau IP Masukkan nama host atau alamat IP yang dapat digunakan Database Migration Service untuk terhubung ke cluster AlloyDB untuk PostgreSQL.
Port Masukkan nomor port yang dicadangkan untuk database (Port default biasanya 5432.). Nama pengguna Masukkan nama pengguna akun untuk database tujuan. Ini adalah pengguna Database Migration Service yang Anda buat untuk database.
Untuk mengetahui informasi selengkapnya tentang cara membuat pengguna ini, lihat Mengonfigurasi database AlloyDB untuk PostgreSQL tujuan.
Sandi Masukkan sandi akun untuk database.
Di bagian Define connection settings, klik Continue.
Koneksi aman secara default.
Di bagian Secure your connection, klik Continue. Bagian Menentukan metode konektivitas aktif.
Dari daftar Metode konektivitas, pilih metode konektivitas jaringan. Metode ini menentukan cara Database Migration Service akan terhubung ke database. Metode konektivitas jaringan saat ini mencakup:
IP Publik: Pilih metode ini untuk menggunakan profil koneksi ini guna memigrasikan data dari jenis database sumber yang berbeda, seperti Oracle. Metode ini berfungsi jika Anda mengonfigurasi instance AlloyDB untuk PostgreSQL tujuan agar menerima koneksi melalui alamat IP publik.
Untuk informasi selengkapnya tentang cara mengaktifkan koneksi melalui alamat IP publik, lihat Mengaktifkan IP publik di instance.
IP pribadi: Pilih metode ini untuk menggunakan profil koneksi ini guna memigrasikan workload Oracle menggunakan alamat IP pribadi instance AlloyDB untuk PostgreSQL tujuan. Jika Anda memilih opsi ini, pilih juga lampiran layanan Anda dari daftar Nama lampiran layanan. Anda dapat menggunakan metode konektivitas ini untuk:
- AlloyDB untuk PostgreSQL yang mengaktifkan PSC untuk instance PostgreSQL
- Instance PSA AlloyDB untuk PostgreSQL (misalnya, instance yang tidak diaktifkan untuk Private Service Connect, tetapi memiliki penyiapan produsen PSC sendiri untuk Database Migration Service)
Untuk mengetahui informasi selengkapnya tentang Layanan Migrasi Database Private Service Connect, lihat Mengonfigurasi Private Service Connect untuk cluster tujuan.
Klik Run test untuk memverifikasi bahwa Database Migration Service dapat berkomunikasi dengan cluster tujuan.
Jika pengujian gagal, pesan error akan menunjukkan bagian proses mana yang mengalami masalah. Perubahan yang diperlukan dapat dilakukan, lalu diuji ulang di halaman Buat profil koneksi.
Buka bagian alur yang dimaksud untuk memperbaiki masalah, lalu uji ulang.
Klik Create.