Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés. # Migración de Amazon RDS para Oracle a Amazon RDS para PostgreSQL en modo SSL mediante AWS DMS *Pinesh Singal, Amazon Web Services* ## Resumen Este patrón proporciona una guía para migrar una instancia de base de datos de Amazon Relational Database Service (Amazon RDS) para Oracle a una base de datos de Amazon RDS para PostgreSQL en la nube de Amazon Web Services (AWS). Para cifrar las conexiones entre las bases de datos, el patrón utiliza la autoridad de certificación (CA) y el modo SSL en Amazon RDS y AWS Database Migration Service (AWS DMS). El patrón describe una estrategia de migración en línea con poco o ningún tiempo de inactividad para una base de datos de origen de Oracle de varios terabytes con un número elevado de transacciones. Para garantizar la seguridad de los datos, el patrón utiliza SSL al transferir los datos. Este patrón utiliza la herramienta de conversión de esquemas de AWS (AWS SCT) para convertir el esquema de base de datos de Amazon RDS para Oracle en un esquema de Amazon RDS para PostgreSQL. A continuación, el patrón utiliza AWS DMS para migrar los datos de la base de datos de Amazon RDS para Oracle a la base de datos de Amazon RDS para PostgreSQL. ## Requisitos previos y limitaciones **Requisitos previos ** + Una cuenta de AWS activa  + Autoridad de certificación (CA) de bases de datos de Amazon RDS configurada únicamente con ***rds-ca-rsa2048-g1*** + El certificado ***rds-ca-2019*** venció en agosto de 2024. + El certificado ***rds-ca-2015*** venció el 5 de marzo de 2020 + AWS SCT + AWS DMS + pgAdmin + Herramientas de SQL (por ejemplo, SQL Developer o SQL\*Plus) **Limitaciones** + Base de datos Amazon RDS para Oracle: el requisito mínimo es para las versiones 19c de Oracle, para las ediciones Enterprise y Standard Two. + Base de datos Amazon RDS para PostgreSQL: el requisito mínimo es para PostgreSQL versión 12 y versiones posteriores (para las versiones 9.x y posteriores). **Versiones de producto** + Instancia de base de datos de Amazon RDS para Oracle versión 12.1.0.2 + Instancia de base de datos de Amazon RDS para PostgreSQL versión 11.5 ## Arquitectura **Pila de tecnología de origen** + Una instancia de base de datos de Amazon RDS para Oracle con la versión 12.1.0.2.v18. **Pila de tecnología de destino** + AWS DMS + Instancia de base de datos de Amazon RDS para PostgreSQL con la versión 11.5. **Arquitectura de destino** El diagrama siguiente muestra la arquitectura de migración de datos entre las bases de datos de Oracle (origen) y de PostgreSQL (destino). La arquitectura incluye lo siguiente: + Una nube privada virtual (VPC) + Una zona de disponibilidad + Una subred privada + Una base de datos de Amazon RDS para Oracle + Una instancia de replicación de AWS DMS + Una base de datos RDS para PostgreSQL Para cifrar las conexiones de las bases de datos de origen y destino, los modos CA y SSL deben estar habilitados en Amazon RDS y AWS DMS. ![Movimiento de datos entre RDS para Oracle y AWS DMS, y entre AWS DMS y RDS para PostgreSQL.](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/images/pattern-img/7098e2a3-b456-4e14-8881-c97145aef483/images/55b50ff7-1e6a-4ff0-9bcd-2fd419d5316a.png) ## Tools (Herramientas) **Servicios de AWS** + [AWS Database Migration Service (AWS DMS)](https://docs.aws.amazon.com/dms/latest/userguide/Welcome.html) le permite migrar los almacenes de datos a la nube de AWS o entre combinaciones de configuraciones en la nube y en las instalaciones. + [Amazon Relational Database Service (Amazon RDS) para Oracle](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/CHAP_Oracle.html) le ayuda a configurar, utilizar y escalar una base de datos relacional de Oracle en la nube de AWS. + [Amazon Relational Database Service (Amazon RDS) para PostgreSQL](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/CHAP_PostgreSQL.html) le ayuda a configurar, utilizar y escalar una base de datos relacional de PostgreSQL en la nube de AWS. + La [Herramienta de conversión de esquemas de AWS (AWS SCT)](https://docs.aws.amazon.com/SchemaConversionTool/latest/userguide/CHAP_Welcome.html) simplifica las migraciones de bases de datos heterogéneas al convertir automáticamente el esquema de la base de datos de origen y la mayor parte del código personalizado, lo que incluye las vistas, los procedimientos almacenados y las funciones, a un formato compatible con la base de datos de destino. **Otros servicios** + [pgAdmin](https://www.pgadmin.org/) es una herramienta de administración de código abierto para PostgreSQL. Proporciona una interfaz gráfica que permite crear, mantener y utilizar objetos de bases de datos. ## Prácticas recomendadas Amazon RDS proporciona nuevos certificados de entidad de certificación como una práctica recomendada de seguridad de AWS. Para obtener información sobre los nuevos certificados y las regiones de AWS compatibles, consulte [Uso SSL/TLS para cifrar una conexión a una instancia de base de datos o un clúster](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html). Si su instancia de RDS tiene actualmente el certificado CA `rds-ca-2019` y desea actualizar a `rds-ca-rsa2048-g1`, siga las instrucciones que se indican en [Actualización del certificado de entidad de certificación modificando la instancia o el clúster de base de datos](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html#UsingWithRDS.SSL-certificate-rotation-updating) o [Actualización del certificado de entidad de certificación mediante la aplicación de mantenimiento](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html#UsingWithRDS.SSL-certificate-rotation-maintenance-update). ## Epics ### Configurar la instancia de Amazon RDS para Oracle | Tarea | Descripción | Habilidades requeridas | | --- | --- | --- | | Cree la instancia de base de datos de Oracle. | Inicie sesión en la cuenta de AWS, abra la Consola de administración de AWS y navegue hasta la consola de Amazon RDS. En la consola, seleccione **Create database** (Crear base de datos) y, a continuación, **Oracle**. | AWS general, administrador de bases de datos | | Configure grupos de seguridad. | Configure grupos de seguridad entrantes y salientes. | AWS general | | Cree un grupo de opciones. | Cree un grupo de opciones en la misma VPC y grupo de seguridad que la base de datos Amazon RDS para Oracle. En **Option**, seleccione **SSL**. Para **Port**, seleccione **2484** (para conexiones SSL). | AWS general | | Configure los ajustes de las opciones. | Utilice los siguientes valores:[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS general | | Modifique la instancia de base de datos de RDS para Oracle. | Establezca el certificado de CA como **rds-ca-rsa2048-g1**.
En **Option group** (Grupo de opciones), adjunte el grupo de opciones creado anteriormente. | Administrador de base de datos, AWS general | | Confirme que la instancia de base de datos de RDS para Oracle esté disponible. | Compruebe que la instancia de base de datos Amazon RDS para Oracle esté activa y en ejecución y que se pueda acceder al esquema de la base de datos.
Para conectarse a la base de datos de RDS for Oracle, utilice el comando `sqlplus` de la línea de comandos.
$ sqlplus orcl/****@myoracledb.cokmvis0v46q.us-east-1.rds.amazonaws.com:1521/ORCL
SQL*Plus: Release 12.1.0.2.0 Production on Tue Oct 15 18:11:07 2019
Copyright (c) 1982, 2016, Oracle.  All rights reserved.
Last Successful login time: Mon Dec 16 2019 23:17:31 +05:30
Connected to:
Oracle Database 12c Enterprise Edition Release 12.1.0.2.0 - 64bit Production
With the Partitioning, OLAP, Advanced Analytics and Real Application Testing options
SQL>
| Administrador de base de datos | | Cree objetos y datos en la base de datos de RDS para Oracle. | Cree objetos e inserte datos en el esquema. | Administrador de base de datos | ### Configurar la instancia de Amazon RDS para PostgreSQL | Tarea | Descripción | Habilidades requeridas | | --- | --- | --- | | Cree la base de datos de RDS para PostgreSQL. | En la página **Create database** (Crear base de datos) de la consola de Amazon RDS, seleccione **PostgreSQL** para crear una instancia de base de datos de Amazon RDS para PostgreSQL. | Administrador de base de datos, AWS general | | Configure grupos de seguridad. | Configure grupos de seguridad entrantes y salientes. | AWS general | | Cree un grupo de parámetros. | Si utiliza la versión 11.x de PostgreSQL, cree un grupo de parámetros para configurar los parámetros de SSL. En la versión 12 de PostgreSQL, el grupo de parámetros SSL está habilitado de forma predeterminada. | AWS general | | Edite los parámetros. | Cambie el parámetro `rds.force_ssl` por `1` (activado).
De forma predeterminada, el parámetro `ssl` está definido como `1` (activado). Al establecer el `rds.force_ssl` parámetro en `1`, se obliga a todas las conexiones a conectarse únicamente a través del modo SSL. | AWS general | | Modifique la instancia de base de datos RDS para PostgreSQL. | **Establezca el certificado de CA como 2048-g1. rds-ca-rsa**
Adjunte el grupo de parámetros predeterminado o el grupo de parámetros creado anteriormente, según la versión de PostgreSQL. | Administrador de base de datos, AWS general | | Confirme que la instancia de base de datos de RDS para PostgreSQL esté disponible. | Compruebe que la base de datos de Amazon RDS para PostgreSQL esté activa y en funcionamiento.
El comando `psql` establece una conexión SSL con el conjunto `sslmode` desde la línea de comandos.
Una opción es configurar `sslmode=1` en el grupo de parámetros y usar una conexión `psql` sin incluir el parámetro `sslmode` en el comando.
El resultado siguiente muestra que la conexión SSL está establecida.
$ psql -h mypgdbinstance.cokmvis0v46q.us-east-1.rds.amazonaws.com -p 5432 "dbname=pgdb user=pguser"
Password for user pguser:
psql (11.3, server 11.5)
SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off)
Type "help" for help.
pgdb=>

Una segunda opción es configurar `sslmode=1` en el grupo de parámetros e incluir el parámetro `sslmode` en el comando `psql`.
El resultado siguiente muestra que la conexión SSL está establecida.
$ psql -h mypgdbinstance.cokmvis0v46q.us-east-1.rds.amazonaws.com -p 5432 "dbname=pgdb user=pguser sslmode=require"
Password for user pguser: 
psql (11.3, server 11.5)
SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off)
Type "help" for help.
pgdb=>
| Administrador de base de datos | ### Configuración y ejecución de AWS SCT | Tarea | Descripción | Habilidades requeridas | | --- | --- | --- | | Instale AWS SCT. | Instale la versión más reciente de la aplicación AWS SCT. | AWS general | | Configure AWS SCT con controladores JDBC. | Descargue los controladores de conectividad de bases de datos Java (JDBC) para Oracle ([ojdbc8.jar](https://download.oracle.com/otn-pub/otn_software/jdbc/233/ojdbc8.jar)) y PostgreSQL ([postgresql-42.2.5.jar](https://jdbc.postgresql.org/download/postgresql-42.2.19.jar)).
Para configurar los controladores en AWS SCT, seleccione **Settings** (Configuración), **Global settings** (Configuración global) y **Drivers** (Controladores). | AWS general | | Cree el proyecto AWS SCT. | Cree el proyecto y el informe de AWS SCT con Oracle como motor de base de datos de origen y Amazon RDS para PostgreSQL como motor de base de datos de destino:[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS general | | Valide los objetos de la base de datos. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | Administrador de base de datos, AWS general | ### Configurar y ejecutar AWS SCT | Tarea | Descripción | Habilidades requeridas | | --- | --- | --- | | Cree una instancia de replicación. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS general | | Importe el certificado. | Descargue la [agrupación de certificados (PEM)](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html#UsingWithRDS.SSL.CertificatesAllRegions) para su región de AWS.
El paquete contiene los certificados intermedio y raíz de `rds-ca-2019`. El paquete también contiene los certificados CA raíz `rds-ca-rsa2048-g1`, `rds-ca-rsa4096-g1` y `rds-ca-ecc384-g1`. El almacén de confianza de la aplicación necesita registrar únicamente el certificado CA raíz. | AWS general | | Cree el punto de conexión de origen. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html)Para obtener información, consulte [Using an Oracle database as a source for AWS Database Migration Service (AWS DMS)](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Source.Oracle.html) (Usar una base de datos de Oracle como origen para AWS Database Migration Service (AWS DMS)). | AWS general | | Cree el punto de conexión de destino. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html)Para obtener más información, consulte [Using a PostgreSQL database as a target for AWS Database Migration Service (AWS DMS)](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Target.PostgreSQL.html) (Usar una base de datos de PostgreSQL como destino para AWS Database Migration Service (AWS DMS)). | AWS general | | Pruebe los puntos de conexión. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS general | | Cree tareas de migración. | Para crear una tarea de migración para la captura completa de datos y cambios (CDC) o para la validación de datos, siga los pasos siguientes:[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS general | | Planifique el ciclo de producción. | Confirme el tiempo de inactividad con las partes interesadas, como los propietarios de las aplicaciones, para ejecutar AWS DMS en los sistemas de producción. | Líder de migración | | Ejecute la tarea de migración. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS general | | Valide los datos. | Revise los resultados y los datos de las tareas de migración en las bases de datos de Oracle de origen y PostgreSQL de destino:[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | Administrador de base de datos | | Detenga la tarea de migración. | Tras completarse correctamente la validación de datos, detenga la tarea de migración. | AWS general | ### Limpie los recursos | Tarea | Descripción | Habilidades requeridas | | --- | --- | --- | | Elimine las tareas de AWS DMS. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS general | | Elimine los puntos de conexión de AWS DMS. | Seleccione los puntos de conexión de origen y destino que creó, elija **Actions** y, a continuación **Delete** (Eliminar). | AWS general | | Elimine la instancia de replicación de AWS DMS. | Seleccione la instancia de replicación, elija **Actions** y, a continuación, **Delete** (Eliminar). | AWS general | | Elimine la base de datos de PostgreSQL. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS general | | Elimine la base de datos de Oracle. | En la consola de Amazon RDS, seleccione la instancia de la base de datos de Oracle, elija **Actions** y, a continuación, **Delete** (Eliminar). | AWS general | ## Resolución de problemas | Problema | Solución | | --- | --- | | Las conexiones de prueba de origen y destino de AWS SCT no funcionan. | Configure las versiones del controlador JDBC y las reglas de entrada del grupo de seguridad de VPC para que acepten el tráfico entrante. | | La prueba del punto de conexión de origen de Oracle no se puede ejecutar. | Compruebe la configuración del punto de conexión y si la instancia de replicación está disponible. | | Se produce un error en la ejecución a plena carga de la tarea de AWS DMS. | Compruebe si las bases de datos de origen y destino tienen tipos y tamaños de datos coincidentes. | | La tarea de migración de validación de AWS DMS devuelve errores. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | ## Recursos relacionados **Bases de datos** + [Amazon RDS para Oracle](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/CHAP_Oracle.html)  + [Amazon RDS para PostgreSQL](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/CHAP_PostgreSQL.html) **SSL DB connection** (Conexión de bases de datos SSL) + [Se utiliza SSL/TLS para cifrar una conexión a una instancia de base de datos](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html) + [Using SSL with an RDS for Oracle DB instance](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Oracle.Concepts.SSL.html) (Usar SSL con una instancia de base de datos de RDS para Oracle) + [Securing connections to RDS for PostgreSQL with SSL/TLS](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/PostgreSQL.Concepts.General.Security.html) (Proteger las conexiones a RDS para PostgreSQL con SSL/TLS) + [Descarga de agrupaciones de certificados para regiones de AWS específicas](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html#UsingWithRDS.SSL.CertificatesAllRegions) + [Descarga del certificado raíz CA-2019](https://s3.amazonaws.com/rds-downloads/rds-ca-2019-root.pem) (que venció en agosto de 2024) + [Working with option groups](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_WorkingWithOptionGroups.html) (Trabajar con grupos de opciones) + [Adding options to Oracle DB instances](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Appendix.Oracle.Options.html) (Cómo añadir opciones a instancias de base de datos de Oracle) + [Oracle Secure Sockets Layer](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Appendix.Oracle.Options.SSL.html) (Capa de conexión segura de Oracle) + [Working with parameter groups](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_WorkingWithParamGroups.html) (Trabajar con grupos de parámetros) + [PostgreSQL sslmode connection parameter](https://www.postgresql.org/docs/11/libpq-connect.html#LIBPQ-CONNECT-SSLMODE) (Parámetro de conexión sslmode de PostgreSQL) + [Using SSL from JDBC](https://jdbc.postgresql.org/documentation/ssl/) (Usar SSL desde JDBC) + [Rotación del certificado SSL/TLS ](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html) + [Actualización del certificado de CA mediante la modificación de la instancia de base de datos o el clúster](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html#UsingWithRDS.SSL-certificate-rotation-updating) + [Actualizar su certificado de CA mediante la aplicación del mantenimiento](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html#UsingWithRDS.SSL-certificate-rotation-maintenance-update) **AWS SCT** + [Herramienta de conversión de esquemas de AWS](https://aws.amazon.com/dms/schema-conversion-tool/) + [Guía del usuario de la herramienta de conversión de esquemas de AWS](https://docs.aws.amazon.com/SchemaConversionTool/latest/userguide/CHAP_Welcome.html) + [Uso de la interfaz de usuario de AWS SCT](https://docs.aws.amazon.com/SchemaConversionTool/latest/userguide/CHAP_UserInterface.html) + [Using Oracle Database as a source for AWS SCT](https://docs.aws.amazon.com/SchemaConversionTool/latest/userguide/CHAP_Source.Oracle.html) (Utilizar la base de datos de Oracle como origen para AWS SCT) **AWS DMS** + [AWS Database Migration Service (AWS DMS)](https://aws.amazon.com/dms/) + [AWS Database Migration Service User Guide](https://docs.aws.amazon.com/dms/latest/userguide/Welcome.html) (Guía del usuario de AWS Database Migration Service) + [Uso de una base de datos de Oracle como origen de AWS DMS](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Source.Oracle.html) + [Using a PostgreSQL database as a target for AWS DMS](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Target.PostgreSQL.html) (Utilizar una base de datos de PostgreSQL como destino para AWS DMS) + [Using SSL with AWS Database Migration Service (AWS DMS)](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Security.SSL.html) (Usar SSL con AWS Database Migration Service (AWS DMS)) + [Migración de aplicaciones que ejecutan bases de datos relacionales a AWS](https://d1.awsstatic.com/whitepapers/Migration/migrating-applications-to-aws.pdf) ## Información adicional Los certificados `rds-ca-2019` de la entidad de certificación de Amazon RDS vencieron en agosto de 2024. Si utiliza o tiene pensado utilizar SSL o TLS con verificación de certificados para conectarse a las instancias de base de datos de RDS o clústeres de base de datos multi-AZ, considere la posibilidad de utilizar uno de los certificados CA nuevos: `rds-ca-rsa2048-g1`, `rds-ca-rsa4096-g1` o `rds-ca-ecc384-g1`.