Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris. # Migrasikan Amazon RDS for Oracle ke Amazon RDS untuk PostgreSQL dalam mode SSL dengan menggunakan AWS DMS *Pinesh Singal, Amazon Web Services* ## Ringkasan Pola ini memberikan panduan untuk memigrasikan Amazon Relational Database Service (Amazon RDS) untuk instans database Oracle ke database Amazon RDS for PostgreSQL di Amazon Web Services (AWS) Cloud. Untuk mengenkripsi koneksi antar database, pola menggunakan otoritas sertifikat (CA) dan mode SSL di Amazon RDS dan AWS Database Migration Service (AWS DMS). Pola ini menggambarkan strategi migrasi online dengan sedikit atau tanpa downtime untuk database sumber Oracle multi-terabyte dengan jumlah transaksi yang tinggi. Untuk keamanan data, pola menggunakan SSL saat mentransfer data. Pola ini menggunakan AWS Schema Conversion Tool (AWS SCT) untuk mengonversi skema database Amazon RDS for Oracle ke skema Amazon RDS for PostgreSQL. Kemudian pola menggunakan AWS DMS untuk memigrasikan data dari database Amazon RDS for Oracle ke database Amazon RDS for PostgreSQL. ## Prasyarat dan batasan **Prasyarat** + Akun AWS yang aktif  + Otoritas sertifikat database Amazon RDS (CA) dikonfigurasi hanya dengan ***rds-ca-rsa2048-g1*** + Sertifikat ***rds-ca-2019*** berakhir pada Agustus 2024. + Sertifikat ***rds-ca-2015*** berakhir pada 5 Maret 2020. + AWS SCT + AWS DMS + pgAdmin + Alat SQL (misalnya, Pengembang SQL atau SQL\* Plus) **Batasan** + Amazon RDS for Oracle database — Persyaratan minimum adalah untuk Oracle versi 19c untuk edisi Enterprise dan Standard Two. + Amazon RDS for PostgreSQL database - Persyaratan minimum adalah untuk PostgreSQL versi 12 dan yang lebih baru (untuk versi 9.x dan yang lebih baru). **Versi produk** + Amazon RDS for Oracle database versi 12.1.0.2 misalnya + Amazon RDS untuk database PostgreSQL versi 11.5 contoh ## Arsitektur **Tumpukan teknologi sumber** + Instans database Amazon RDS for Oracle dengan versi 12.1.0.2.v18. **Tumpukan teknologi target** + AWS DMS + Instans database Amazon RDS for PostgreSQL dengan versi 11.5. **Arsitektur target** Diagram berikut menunjukkan arsitektur untuk arsitektur migrasi data antara Oracle (sumber) dan PostgreSQL (target) database. Arsitekturnya meliputi: + Awan pribadi virtual (VPC) + Zona Ketersediaan + Subnet pribadi + Database Amazon RDS for Oracle + Instans replikasi AWS DMS + Sebuah RDS untuk database PostgreSQL Untuk mengenkripsi koneksi untuk basis data sumber dan target, mode CA dan SSL harus diaktifkan di Amazon RDS dan AWS DMS. ![Data bergerak antara RDS untuk Oracle dan AWS DMS, dan antara AWS DMS dan RDS untuk PostgreSQL.](http://docs.aws.amazon.com/id_id/prescriptive-guidance/latest/patterns/images/pattern-img/7098e2a3-b456-4e14-8881-c97145aef483/images/55b50ff7-1e6a-4ff0-9bcd-2fd419d5316a.png) ## Alat **Layanan AWS** + [AWS Database Migration Service (AWS DMS)](https://docs.aws.amazon.com/dms/latest/userguide/Welcome.html) membantu Anda memigrasikan penyimpanan data ke AWS Cloud atau antara kombinasi pengaturan cloud dan lokal. + [Amazon Relational Database Service (Amazon RDS) untuk](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/CHAP_Oracle.html) Oracle membantu Anda mengatur, mengoperasikan, dan menskalakan database relasional Oracle di AWS Cloud. + [Amazon Relational Database Service (Amazon RDS) untuk PostgreSQL](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/CHAP_PostgreSQL.html) membantu Anda mengatur, mengoperasikan, dan menskalakan database relasional PostgreSQL di AWS Cloud. + [AWS Schema Conversion Tool (AWS SCT](https://docs.aws.amazon.com/SchemaConversionTool/latest/userguide/CHAP_Welcome.html)) mendukung migrasi database heterogen dengan secara otomatis mengonversi skema basis data sumber dan sebagian besar kode kustom ke format yang kompatibel dengan database target. **Layanan lainnya** + [pgAdmin](https://www.pgadmin.org/) adalah alat manajemen open source untuk PostgreSQL. Ini menyediakan antarmuka grafis yang membantu Anda membuat, memelihara, dan menggunakan objek database. ## Praktik terbaik Amazon RDS menyediakan sertifikat CA baru sebagai praktik terbaik keamanan AWS. Untuk informasi tentang sertifikat baru dan Wilayah AWS yang didukung, lihat [Menggunakan SSL/TLS untuk mengenkripsi koneksi ke instans atau cluster DB](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html). Jika instans RDS Anda saat ini menggunakan sertifikat CA`rds-ca-2019`, dan Anda ingin meningkatkan ke`rds-ca-rsa2048-g1`, ikuti petunjuk dalam [Memperbarui sertifikat CA Anda dengan memodifikasi instans atau cluster DB Anda atau](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html#UsingWithRDS.SSL-certificate-rotation-updating) [Memperbarui sertifikat CA Anda dengan menerapkan pemeliharaan](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html#UsingWithRDS.SSL-certificate-rotation-maintenance-update). ## Epik ### Konfigurasikan Amazon RDS for Oracle | Tugas | Deskripsi | Keterampilan yang dibutuhkan | | --- | --- | --- | | Buat instance database Oracle. | Masuk ke akun AWS Anda, buka AWS Management Console, dan navigasikan ke konsol Amazon RDS. Di konsol, pilih **Buat database**, lalu pilih **Oracle**. | AWS Umum, DBA | | Konfigurasikan grup keamanan. | Konfigurasikan grup keamanan masuk dan keluar. | AWS Umum | | Buat grup opsi. | Buat grup opsi di VPC dan grup keamanan yang sama dengan database Amazon RDS for Oracle. Untuk **Opsi**, pilih **SSL**. Untuk **Port**, pilih **2484** (untuk koneksi SSL). | AWS Umum | | Konfigurasikan pengaturan opsi. | Gunakan pengaturan berikut:[See the AWS documentation website for more details](http://docs.aws.amazon.com/id_id/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS Umum | | Ubah RDS untuk instans Oracle DB. | Tetapkan sertifikat CA sebagai **rds-ca-rsa2048-g1**.
Di bawah **grup Opsi**, lampirkan grup opsi yang dibuat sebelumnya. | DBA, AWS Umum | | Konfirmasikan bahwa instans RDS untuk Oracle DB tersedia. | Pastikan bahwa instans database Amazon RDS for Oracle aktif dan berjalan dan skema database dapat diakses.
Untuk terhubung ke RDS untuk Oracle DB, gunakan `sqlplus` perintah dari baris perintah.
$ sqlplus orcl/****@myoracledb.cokmvis0v46q.us-east-1.rds.amazonaws.com:1521/ORCL
SQL*Plus: Release 12.1.0.2.0 Production on Tue Oct 15 18:11:07 2019
Copyright (c) 1982, 2016, Oracle.  All rights reserved.
Last Successful login time: Mon Dec 16 2019 23:17:31 +05:30
Connected to:
Oracle Database 12c Enterprise Edition Release 12.1.0.2.0 - 64bit Production
With the Partitioning, OLAP, Advanced Analytics and Real Application Testing options
SQL>
| DBA | | Buat objek dan data dalam database RDS untuk Oracle. | Buat objek dan masukkan data dalam skema. | DBA | ### Konfigurasikan Amazon RDS untuk instance PostgreSQL | Tugas | Deskripsi | Keterampilan yang dibutuhkan | | --- | --- | --- | | Buat RDS untuk database PostgreSQL. | Pada halaman **database Buat konsol Amazon RDS, pilih **PostgreSQL** untuk membuat instance database** Amazon RDS for PostgreSQL. | DBA, AWS Umum | | Konfigurasikan grup keamanan. | Konfigurasikan grup keamanan masuk dan keluar. | AWS Umum | | Buat grup parameter. | Jika Anda menggunakan PostgreSQL versi 11.x, buat grup parameter untuk mengatur parameter SSL. Di PostgreSQL versi 12, grup parameter SSL diaktifkan secara default. | AWS Umum | | Edit parameter. | Ubah `rds.force_ssl` parameter menjadi `1` (on).
Secara default, `ssl` parameternya adalah `1` (on). Dengan mengatur `rds.force_ssl` parameter ke`1`, Anda memaksa semua koneksi untuk terhubung melalui mode SSL saja. | AWS Umum | | Memodifikasi RDS untuk PostgreSQL DB instance. | Tetapkan sertifikat CA sebagai **rds-ca-rsa2048-g1**.
Lampirkan grup parameter default atau grup parameter yang dibuat sebelumnya, tergantung pada versi PostgreSQL Anda. | DBA, AWS Umum | | Konfirmasikan bahwa RDS untuk instance PostgreSQL DB tersedia. | Pastikan database Amazon RDS for PostgreSQL aktif dan berjalan.
`psql`Perintah membuat koneksi SSL dengan `sslmode` set dari baris perintah.
Salah satu opsi adalah mengatur `sslmode=1` dalam grup parameter dan menggunakan `psql` koneksi tanpa menyertakan `sslmode` parameter dalam perintah.
Output berikut menunjukkan bahwa koneksi SSL dibuat.
$ psql -h mypgdbinstance.cokmvis0v46q.us-east-1.rds.amazonaws.com -p 5432 "dbname=pgdb user=pguser"
Password for user pguser:
psql (11.3, server 11.5)
SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off)
Type "help" for help.
pgdb=>

Opsi kedua adalah mengatur `sslmode=1` dalam grup parameter dan memasukkan `sslmode` parameter dalam `psql` perintah.
Output berikut menunjukkan bahwa koneksi SSL dibuat.
$ psql -h mypgdbinstance.cokmvis0v46q.us-east-1.rds.amazonaws.com -p 5432 "dbname=pgdb user=pguser sslmode=require"
Password for user pguser: 
psql (11.3, server 11.5)
SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off)
Type "help" for help.
pgdb=>
| DBA | ### Konfigurasikan dan jalankan AWS SCT | Tugas | Deskripsi | Keterampilan yang dibutuhkan | | --- | --- | --- | | Instal AWS SCT. | Instal versi terbaru aplikasi AWS SCT. | AWS Umum | | Konfigurasikan AWS SCT dengan driver JDBC. | [Unduh driver Java Database Connectivity (JDBC) untuk Oracle ([ojdbc8.jar](https://download.oracle.com/otn-pub/otn_software/jdbc/233/ojdbc8.jar)) dan PostgreSQL (postgresql-42.2.5.jar).](https://jdbc.postgresql.org/download/postgresql-42.2.19.jar)
Untuk mengonfigurasi driver di AWS SCT, pilih **Pengaturan, Pengaturan** **global**, **Driver**. | AWS Umum | | Buat proyek AWS SCT. | Buat proyek AWS SCT dan laporkan, menggunakan Oracle sebagai mesin DB sumber dan Amazon RDS for PostgreSQL sebagai mesin DB target:[See the AWS documentation website for more details](http://docs.aws.amazon.com/id_id/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS Umum | | Validasi objek database. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/id_id/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | DBA, AWS Umum | ### Konfigurasikan dan jalankan AWS DMS | Tugas | Deskripsi | Keterampilan yang dibutuhkan | | --- | --- | --- | | Buat contoh replikasi. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/id_id/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS Umum | | Impor sertifikat. | Unduh [paket sertifikat (PEM)](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html#UsingWithRDS.SSL.CertificatesAllRegions) untuk Wilayah AWS Anda.
Bundel berisi sertifikat `rds-ca-2019` perantara dan root. Bundel ini juga berisi sertifikat `rds-ca-rsa2048-g1``rds-ca-rsa4096-g1`,, dan `rds-ca-ecc384-g1` root CA. Toko kepercayaan aplikasi Anda hanya perlu mendaftarkan sertifikat root CA. | AWS Umum | | Buat titik akhir sumber. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/id_id/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html)Untuk informasi selengkapnya, lihat [Menggunakan database Oracle sebagai sumber AWS Database Migration Service](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Source.Oracle.html). | AWS Umum | | Buat titik akhir target. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/id_id/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html)Untuk informasi selengkapnya, lihat [Menggunakan database PostgreSQL sebagai target AWS Database Migration Service](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Target.PostgreSQL.html). | AWS Umum | | Uji titik akhir. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/id_id/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS Umum | | Buat tugas migrasi. | Untuk membuat tugas migrasi untuk memuat penuh dan mengubah pengambilan data (CDC) atau untuk validasi data, lakukan hal berikut:[See the AWS documentation website for more details](http://docs.aws.amazon.com/id_id/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS Umum | | Rencanakan proses produksi. | Konfirmasikan waktu henti dengan pemangku kepentingan seperti pemilik aplikasi untuk menjalankan AWS DMS dalam sistem produksi. | Pimpin migrasi | | Jalankan tugas migrasi . | [See the AWS documentation website for more details](http://docs.aws.amazon.com/id_id/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS Umum | | Validasi data. | Tinjau hasil tugas migrasi dan data di sumber Oracle dan target database PostgreSQL:[See the AWS documentation website for more details](http://docs.aws.amazon.com/id_id/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | DBA | | Hentikan tugas migrasi. | Setelah Anda berhasil menyelesaikan validasi data, hentikan tugas migrasi. | AWS Umum | ### Bersihkan sumber daya | Tugas | Deskripsi | Keterampilan yang dibutuhkan | | --- | --- | --- | | Hapus tugas AWS DMS. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/id_id/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS Umum | | Hapus titik akhir AWS DMS. | Pilih titik akhir sumber dan target yang Anda buat, pilih **Tindakan**, dan pilih **Hapus**. | AWS Umum | | Hapus instans replikasi AWS DMS. | Pilih contoh replikasi, pilih **Tindakan**, lalu pilih **Hapus**. | AWS Umum | | Hapus database PostgreSQL. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/id_id/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS Umum | | Hapus database Oracle. | **Di konsol Amazon RDS, pilih instance database Oracle, pilih **Actions**, lalu pilih Delete.** | AWS Umum | ## Pemecahan masalah | Isu | Solusi | | --- | --- | | Sumber AWS SCT dan koneksi pengujian target gagal. | Konfigurasikan versi driver JDBC dan aturan masuk grup keamanan VPC untuk menerima lalu lintas masuk. | | Uji titik akhir sumber Oracle gagal. | Periksa pengaturan titik akhir dan apakah instance replikasi tersedia. | | Proses beban penuh tugas AWS DMS gagal. | Periksa apakah basis data sumber dan target memiliki tipe dan ukuran data yang cocok. | | Tugas migrasi validasi AWS DMS mengembalikan kesalahan. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/id_id/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | ## Sumber daya terkait **Basis Data** + [Amazon RDS for Oracle](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/CHAP_Oracle.html)  + [Amazon RDS untuk PostgreSQL](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/CHAP_PostgreSQL.html) **Koneksi SSL DB** + [Menggunakan SSL/TLS untuk mengenkripsi koneksi ke instans DB](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html) + [Menggunakan SSL dengan RDS untuk instans Oracle DB](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Oracle.Concepts.SSL.html) + [Mengamankan koneksi ke RDS untuk PostgreSQL dengan SSL/TLS](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/PostgreSQL.Concepts.General.Security.html) + [Unduh bundel sertifikat untuk Wilayah AWS tertentu](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html#UsingWithRDS.SSL.CertificatesAllRegions) + [Unduh sertifikat root CA-2019](https://s3.amazonaws.com/rds-downloads/rds-ca-2019-root.pem) (kedaluwarsa pada Agustus 2024) + [Bekerja dengan grup opsi](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_WorkingWithOptionGroups.html) + [Menambahkan opsi ke instans Oracle DB](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Appendix.Oracle.Options.html) + [Lapisan Soket Aman Oracle](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Appendix.Oracle.Options.SSL.html) + [Bekerja dengan kelompok parameter](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_WorkingWithParamGroups.html) + [Parameter koneksi sslmode PostgreSQL](https://www.postgresql.org/docs/11/libpq-connect.html#LIBPQ-CONNECT-SSLMODE) + [Menggunakan SSL dari JDBC](https://jdbc.postgresql.org/documentation/ssl/) + [Memutar sertifikat Anda SSL/TLS ](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html) + [Memperbarui sertifikat CA Anda dengan memodifikasi instans atau cluster DB](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html#UsingWithRDS.SSL-certificate-rotation-updating) + [Memperbarui sertifikat CA Anda dengan menerapkan pemeliharaan](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html#UsingWithRDS.SSL-certificate-rotation-maintenance-update) **AWS SCT** + [Alat Konversi Skema AWS](https://aws.amazon.com/dms/schema-conversion-tool/) + [Panduan Pengguna Alat Konversi Skema AWS](https://docs.aws.amazon.com/SchemaConversionTool/latest/userguide/CHAP_Welcome.html) + [Menggunakan antarmuka pengguna AWS SCT](https://docs.aws.amazon.com/SchemaConversionTool/latest/userguide/CHAP_UserInterface.html) + [Menggunakan Oracle Database sebagai sumber AWS SCT](https://docs.aws.amazon.com/SchemaConversionTool/latest/userguide/CHAP_Source.Oracle.html) **AWS DMS** + [AWS Database Migration Service](https://aws.amazon.com/dms/) + [Panduan Pengguna AWS Database Migration Service](https://docs.aws.amazon.com/dms/latest/userguide/Welcome.html) + [Menggunakan database Oracle sebagai sumber AWS DMS](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Source.Oracle.html) + [Menggunakan database PostgreSQL sebagai target AWS DMS](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Target.PostgreSQL.html) + [Menggunakan SSL dengan AWS Database Migration Service](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Security.SSL.html) + [Migrasi Aplikasi Menjalankan Database Relasional ke AWS](https://d1.awsstatic.com/whitepapers/Migration/migrating-applications-to-aws.pdf) ## Informasi tambahan Sertifikat Otoritas Sertifikat Amazon RDS `rds-ca-2019` kedaluwarsa pada Agustus 2024. Jika Anda menggunakan atau berencana menggunakan SSL atau TLS dengan verifikasi sertifikat untuk terhubung ke instans RDS DB atau klaster DB multi-AZ, pertimbangkan untuk menggunakan salah satu sertifikat CA baru:,, atau. `rds-ca-rsa2048-g1` `rds-ca-rsa4096-g1` `rds-ca-ecc384-g1`