

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# AWS DMS를 사용하여 SSL 모드에서 Amazon RDS for Oracle를 Amazon RDS for PostgreSQL로 마이그레이션
<a name="migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms"></a>

*Pinesh Singal, Amazon Web Services*

## 요약
<a name="migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms-summary"></a>

이 패턴은 Amazon Web Services(AWS) 클라우드에서 Oracle 데이터베이스의 Amazon Relational Database Service(Amazon RDS) 인스턴스를 Amazon RDS for PostgreSQL 데이터베이스로 마이그레이션하는 방법을 설명합니다. 데이터베이스 간 연결을 암호화하기 위해 패턴은 Amazon RDS와 AAWS Database Migration Service(AWS DMS)의 인증 기관(CA) 및 SSL 모드를 사용합니다.

이 패턴은 트랜잭션 수가 많은 멀티 테라바이트급 Oracle 소스 데이터베이스의 다운타임이 거의 또는 전혀 없는 온라인 마이그레이션 전략을 설명합니다. 데이터 보안에 대한 패턴은 데이터 전송 시에 SSL을 사용합니다.

이 패턴은 AWS Schema Conversion Tool(AWS SCT)을 사용하여 Amazon RDS for Oracle 데이터베이스 스키마를 Amazon RDS for PostgreSQL 스키마로 변환합니다. 그런 다음 패턴은 AWS DMS를 사용하여 Amazon RDS for Oracle 데이터베이스에서 Amazon RDS for PostgreSQL 데이터베이스로 데이터를 마이그레이션합니다.

## 사전 조건 및 제한 사항
<a name="migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms-prereqs"></a>

**사전 조건 **
+ 활성 상태의 AWS 계정 
+ ***rds-ca-rsa2048-g1***로만 구성된 Amazon RDS 데이터베이스 인증 기관(CA) 
  + ***rds-ca-2019*** 인증서는 2024년 8월에 만료되었습니다.
  + ***rds-ca-2015*** 인증서는 2020년 3월 5일에 만료되었습니다.
+ AWS SCT
+ AWS DMS
+ pgAdmin
+ SQL 도구(예: SQL Developer 또는 SQL\*Plus)

**제한 사항 **
+ Amazon RDS for Oracle 데이터베이스 - Enterprise 및 Standard Two 에디션의 경우 요구되는 최소 Oracle 버전은 19c입니다.
+ Amazon RDS for PostgreSQL 데이터베이스 — PostgreSQL의 경우 요구되는 최소 버전은 12 이상입니다(버전 9.x 이상).

**제품 버전**
+ Amazon RDS for Oracle 데이터베이스 버전 12.1.0.2 인스턴스
+ Amazon RDS for PostgreSQL 데이터베이스 버전 11.5 인스턴스

## 아키텍처
<a name="migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms-architecture"></a>

**소스 기술 스택  **
+ 버전 12.1.0.2.v18의 Amazon RDS for Oracle 데이터베이스 인스턴스입니다.

**대상 기술 스택  **
+ AWS DMS
+ 버전 11.5의 Amazon RDS for PostgreSQL 데이터베이스 인스턴스입니다.

**대상 아키텍처**

다음 다이어그램은 Oracle(소스) 데이터베이스와 PostgreSQ (대상) 데이터베이스 간의 데이터 마이그레이션 아키텍처를 보여줍니다. 아키텍처에는 다음이 포함되어 있습니다.
+ Virtual Private Cloud(VPC)
+ 가용 영역
+ 프라이빗 서브넷
+ Amazon RDS for Oracle 데이터베이스
+ AWS DMS 복제 인스턴스
+ RDS for PostgreSQL 데이터베이스

소스 및 대상 데이터베이스의 연결을 암호화하려면 Amazon RDS 및 AWS DMS에서 CA 및 SSL 모드를 활성화해야 합니다.

![RDS for Oracle과 AWS DMS 간, 그리고 AWS DMS와 RDS for PostgreSQL 간에 이동하는 데이터.](http://docs.aws.amazon.com/ko_kr/prescriptive-guidance/latest/patterns/images/pattern-img/7098e2a3-b456-4e14-8881-c97145aef483/images/55b50ff7-1e6a-4ff0-9bcd-2fd419d5316a.png)


## 도구
<a name="migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms-tools"></a>

**서비스**
+ [AWS Database Migration Service(AWS DMS)](https://docs.aws.amazon.com/dms/latest/userguide/Welcome.html)를 사용하면 데이터 스토어를 AWS 클라우드로 마이그레이션하거나 클라우드와 온프레미스 설정 조합 간에 마이그레이션할 수 있습니다.
+ [Oracle용 Amazon Relational Database Service(Amazon RDS)](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/CHAP_Oracle.html)는 AWS 클라우드에서 Oracle 관계형 데이터베이스를 설정하고, 운영하고, 규모를 조정하도록 도와줍니다.
+ [PostgreSQL용 Amazon Relational Database Service(Amazon RDS)](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/CHAP_PostgreSQL.html)는 AWS 클라우드에서 PostgreSQL 관계형 데이터베이스를 설정, 운영 및 조정하는 데 도움이 됩니다.
+ [AWS Schema Conversion Tool(AWS SCT)](https://docs.aws.amazon.com/SchemaConversionTool/latest/userguide/CHAP_Welcome.html)은 소스 데이터베이스 스키마와 대부분의 사용자 지정 코드를 대상 데이터베이스와 호환되는 형식으로 자동 변환하여 이기종 데이터베이스 마이그레이션을 지원합니다.

**기타 서비스**
+ [pgAdmin](https://www.pgadmin.org/)은 PostgreSQL을 위한 오픈 소스 관리 도구입니다. 데이터베이스 객체를 생성, 유지 관리 및 사용하는 데 도움이 되는 그래픽 인터페이스를 제공합니다.

## 모범 사례
<a name="migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms-best-practices"></a>

Amazon RDS는 AWS 보안 모범 사례로 새 CA 인증서를 제공합니다. 새 인증서 및 지원되는 AWS 리전에 대한 자세한 내용은 [SSL/TLS를 사용하여 DB 인스턴스 또는 클러스터에 대한 연결 암호화](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html)를 참조하세요.

RDS 인스턴스가 현재 CA 인증서 `rds-ca-2019`에 있고 `rds-ca-rsa2048-g1`로 업그레이드하려는 경우 [DB 인스턴스 또는 클러스터를 수정하여 CA 인증서 업데이트](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html#UsingWithRDS.SSL-certificate-rotation-updating) 또는 [유지 관리를 적용하여 CA 인증서 업데이트](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html#UsingWithRDS.SSL-certificate-rotation-maintenance-update)의 지침을 따릅니다.

## 에픽
<a name="migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms-epics"></a>

### Amazon RDS for Oracle 인스턴스 구성
<a name="configure-the-amazon-rds-for-oracle-instance"></a>


| 작업 | 설명 | 필요한 기술 | 
| --- | --- | --- | 
| Oracle 데이터베이스 인스턴스를 생성합니다. | AWS 계정에 로그인하고, AWS Management Console을 열고 Amazon RDS 콘솔로 이동합니다. 콘솔에서 **데이터베이스 생성**을 선택한 다음 **Oracle**을 선택합니다. | 일반 AWS, DBA | 
| 보안 그룹을 구성합니다. | 인바운드 및 아웃바운드 보안 그룹을 구성합니다. | 일반 AWS | 
| 옵션 그룹을 생성합니다. | Amazon RDS for Oracle 데이터베이스와 동일한 VPC 및 보안 그룹에 옵션 그룹을 생성합니다. **옵션**에서 **SSL**을 선택합니다. **포트**의 경우 **2484**(SSL 연결용)를 선택합니다. | 일반 AWS | 
| 옵션 설정을 구성합니다. | 다음 설정을 사용합니다.[See the AWS documentation website for more details](http://docs.aws.amazon.com/ko_kr/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | 일반 AWS | 
| RDS for Oracle DB 인스턴스를 수정합니다. | CA 인증서를 **rds-ca-rsa2048-g1**로 설정합니다.<br />**옵션 그룹**에서 이전에 만든 옵션 그룹을 연결합니다. | DBA, 일반 AWS | 
| RDS for Oracle DB 인스턴스를 사용할 수 있는지 확인합니다. | Amazon RDS for Oracle용 데이터베이스 인스턴스가 가동 및 실행 중이고 데이터베이스 스키마에 액세스할 수 있는지 확인하세요.<br />RDS for Oracle DB에 연결하려면 명령줄에서 `sqlplus` 명령을 사용합니다.<pre>$ sqlplus orcl/****@myoracledb.cokmvis0v46q.us-east-1.rds.amazonaws.com:1521/ORCL<br />SQL*Plus: Release 12.1.0.2.0 Production on Tue Oct 15 18:11:07 2019<br />Copyright (c) 1982, 2016, Oracle.  All rights reserved.<br />Last Successful login time: Mon Dec 16 2019 23:17:31 +05:30<br />Connected to:<br />Oracle Database 12c Enterprise Edition Release 12.1.0.2.0 - 64bit Production<br />With the Partitioning, OLAP, Advanced Analytics and Real Application Testing options<br />SQL></pre> | DBA | 
| RDS for Oracle 데이터베이스에서 객체와 데이터를 생성합니다. | 객체를 생성하고 스키마에 데이터를 삽입합니다. | DBA | 

### Amazon RDS for PostgreSQL 인스턴스 구성
<a name="configure-the-amazon-rds-for-postgresql-instance"></a>


| 작업 | 설명 | 필요한 기술 | 
| --- | --- | --- | 
| RDS for PostgreSQL 데이터베이스를 생성합니다. | Amazon RDS 콘솔 **데이터베이스 생성** 페이지에서 **PostgreSQL**을 선택하여 Amazon RDS for PostgreSQL 데이터베이스 인스턴스를 생성합니다. | DBA, 일반 AWS | 
| 보안 그룹을 구성합니다. | 인바운드 및 아웃바운드 보안 그룹을 구성합니다. | 일반 AWS | 
| 파라미터 그룹을 생성합니다. | PostgreSQL 버전 11.x를 사용하는 경우, 파라미터 그룹을 생성하여 SSL 파라미터를 설정합니다. PostgreSQL 버전 12에서는 SSL 파라미터 그룹이 기본적으로 활성화되어 있습니다. | 일반 AWS | 
| 파라미터를 편집합니다. | `rds.force_ssl` 파라미터를 `1` (on)로 변경합니다.<br />기본적으로 `ssl` 파라미터는 `1` (on)입니다. `rds.force_ssl` 파라미터를 `1`(으)로 설정하면 모든 연결이 SSL 모드를 통해서만 연결되도록 강제할 수 있습니다. | 일반 AWS | 
| RDS for PostgreSQL DB 인스턴스를 수정합니다. | CA 인증서를 **rds-ca-rsa2048-g1**로 설정합니다.<br />PostgreSQL 버전에 따라 기본 파라미터 그룹 또는 이전에 생성한 파라미터 그룹을 연결합니다. | DBA, 일반 AWS | 
| RDS for PostgreSQL DB 인스턴스를 사용할 수 있는지 확인합니다. | Amazon RDS for PostgreSQL 데이터베이스가 작동 및 실행 중인지 확인합니다.<br />이 `psql` 명령은 명령줄에서 설정한 `sslmode`와(과) SSL 연결을 설정합니다.<br />한 가지 옵션은 파라미터 그룹에서 `sslmode=1`을(를) 설정하고 명령에 `sslmode` 파라미터를 포함하지 않고 `psql` 연결을 사용하는 것입니다.<br />다음 출력은 SSL 연결이 설정되었음을 보여줍니다.<pre>$ psql -h mypgdbinstance.cokmvis0v46q.us-east-1.rds.amazonaws.com -p 5432 "dbname=pgdb user=pguser"<br />Password for user pguser:<br />psql (11.3, server 11.5)<br />SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off)<br />Type "help" for help.<br />pgdb=></pre><br />두 번째 옵션은 파라미터 그룹에서 `sslmode=1`을(를) 설정하고 `psql` 명령에 `sslmode` 파라미터를 포함하는 것입니다.<br />다음 출력은 SSL 연결이 설정되었음을 보여줍니다.<pre>$ psql -h mypgdbinstance.cokmvis0v46q.us-east-1.rds.amazonaws.com -p 5432 "dbname=pgdb user=pguser sslmode=require"<br />Password for user pguser: <br />psql (11.3, server 11.5)<br />SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off)<br />Type "help" for help.<br />pgdb=></pre> | DBA | 

### AWS SCT 구성 및 실행
<a name="configure-and-run-aws-sct"></a>


| 작업 | 설명 | 필요한 기술 | 
| --- | --- | --- | 
| AWS SCT를 설치합니다. | 최신 버전의 AWS SCT 애플리케이션을 설치합니다. | 일반 AWS | 
| JDBC 드라이버를 사용하여 AWS SCT를 구성합니다. | Oracle([ojdbc8.jar](https://download.oracle.com/otn-pub/otn_software/jdbc/233/ojdbc8.jar)) 및 PostgreSQL([postgresql-42.2.5.jar](https://jdbc.postgresql.org/download/postgresql-42.2.19.jar))의 Java Database Connectivity(JDBC) 드라이버를 다운로드합니다.<br />AWS SCT에서 드라이버를 구성하려면 **설정**, **글로벌 설정**, **드라이버**를 선택합니다. | 일반 AWS | 
| AWS SCT 프로젝트를 생성합니다. | Oracle을 소스 DB 엔진으로 사용하고 Amazon RDS for PostgreSQL를 대상 DB 엔진으로 사용하여 AWS SCT 프로젝트 및 보고서를 생성합니다.[See the AWS documentation website for more details](http://docs.aws.amazon.com/ko_kr/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | 일반 AWS | 
| 데이터베이스 객체를 검증합니다. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/ko_kr/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | DBA, 일반 AWS | 

### AWS DMS 구성 및 실행
<a name="configure-and-run-aws-dms"></a>


| 작업 | 설명 | 필요한 기술 | 
| --- | --- | --- | 
| 복제 인스턴스를 생성합니다. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/ko_kr/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | 일반 AWS | 
| 인증서를 가져옵니다. | AWS 리전의 [인증서 번들(PEM)](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html#UsingWithRDS.SSL.CertificatesAllRegions)을 다운로드합니다.<br />번들에는 `rds-ca-2019` 중간 인증서와 루트 인증서가 모두 포함되어 있습니다. 번들에는 `rds-ca-rsa2048-g1`, `rds-ca-rsa4096-g1`, `rds-ca-ecc384-g1` 루트 CA 인증서도 포함되어 있습니다. 애플리케이션 트러스트 스토어에는 루트 CA 인증서만 등록하면 됩니다. | 일반 AWS | 
| 소스 엔드포인트를 생성합니다. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/ko_kr/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html)자세한 내용은 [Oracle 데이터베이스를 AWS Database Migration Service의 소스로 사용](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Source.Oracle.html)을 참조하세요. | 일반 AWS | 
| 대상 엔드포인트를 생성합니다. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/ko_kr/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html)자세한 내용은 [PostgreSQL 데이터베이스를 AWS Database Migration Service 대상으로 사용](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Target.PostgreSQL.html)을 참조하세요. | 일반 AWS | 
| 엔드포인트를 테스트합니다. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/ko_kr/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | 일반 AWS | 
| 마이그레이션 작업을 생성합니다. | 전체 로드 및 변경 데이터 캡처(CDC) 또는 데이터 검증을 위한 마이그레이션 작업을 생성하려면 다음을 수행합니다.[See the AWS documentation website for more details](http://docs.aws.amazon.com/ko_kr/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | 일반 AWS | 
| 프로덕션 실행을 계획합니다. | 애플리케이션 소유자 등 이해 관계자와 함께 다운타임을 확인하여 프로덕션 시스템에서 AWS DMS를 실행합니다. | 마이그레이션 책임자 | 
| 마이그레이션 작업을 실행합니다. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/ko_kr/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | 일반 AWS | 
| 데이터를 검증합니다. | 소스 Oracle 및 대상 PostgreSQL 데이터베이스에서 마이그레이션 작업 결과와 데이터를 검토합니다.[See the AWS documentation website for more details](http://docs.aws.amazon.com/ko_kr/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | DBA | 
| 마이그레이션 작업을 중지합니다. | 데이터 검증을 성공적으로 완료한 후 마이그레이션 작업을 중지합니다. | 일반 AWS | 

### 리소스 정리
<a name="clean-up-the-resources"></a>


| 작업 | 설명 | 필요한 기술 | 
| --- | --- | --- | 
| AWS DMS 작업을 삭제합니다. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/ko_kr/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | 일반 AWS | 
| AWS DMS 엔드포인트를 삭제합니다. | 생성한 소스 및 대상 엔드포인트를 선택한 후 **작업**을 선택한 다음 **삭제**를 선택합니다. | 일반 AWS | 
| AWS DMS 복제 인스턴스를 삭제합니다. | 복제 인스턴스를 선택한 후 **작업**을 선택한 다음 **삭제**를 선택합니다. | 일반 AWS | 
| PostgreSQL 데이터베이스를 삭제합니다. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/ko_kr/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | 일반 AWS | 
| Oracle 데이터베이스를 삭제합니다. | Amazon RDS 콘솔에서 Oracle 데이터베이스 인스턴스를 선택한 후 **작업**을 선택한 다음 **삭제**를 선택합니다. | 일반 AWS | 

## 문제 해결
<a name="migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms-troubleshooting"></a>


| 문제 | Solution | 
| --- | --- | 
| AWS SCT 소스 및 대상 테스트 연결이 실패했습니다. | 들어오는 트래픽을 수락하도록 JDBC 드라이버 버전과 VPC 보안 그룹 인바운드 규칙을 구성합니다. | 
| Oracle 소스 엔드포인트 테스트 실행이 실패합니다. | 엔드포인트 설정 및 복제 인스턴스가 사용 가능한지 확인합니다. | 
| AWS DMS 작업 전체 로드 실행이 실패합니다. | 소스 및 대상 데이터베이스의 데이터 유형 및 크기가 일치하는지 확인합니다. | 
| AWS DMS 검증 마이그레이션 작업이 오류를 반환합니다. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/ko_kr/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | 

## 관련 리소스
<a name="migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms-resources"></a>

**데이터베이스**
+ [Amazon RDS for Oracle](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/CHAP_Oracle.html) 
+ [Amazon RDS for PostgreSQL](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/CHAP_PostgreSQL.html)

**SSL DB 연결**
+ [SSL/TLS를 사용하여 DB 인스턴스 연결 암호화](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html)
  + [RDS for Oracle DB 인스턴스에 SSL 사용](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Oracle.Concepts.SSL.html)
  + [SSL/TLS를 사용한 RDS for PostgreSQL 연결 보안](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/PostgreSQL.Concepts.General.Security.html)
  + [특정 AWS 리전에 대한 인증서 번들 다운로드](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html#UsingWithRDS.SSL.CertificatesAllRegions)
    + [CA-2019 루트 인증서 다운로드](https://s3.amazonaws.com/rds-downloads/rds-ca-2019-root.pem)(2024년 8월에 만료됨)
+ [옵션 그룹 작업](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_WorkingWithOptionGroups.html)
  + [Oracle DB 인스턴스에 옵션 추가](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Appendix.Oracle.Options.html)
  + [Oracle Secure Sockets Layer](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Appendix.Oracle.Options.SSL.html)
+ [파라미터 그룹 작업](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_WorkingWithParamGroups.html)
+ [PostgreSQL sslmode 연결 파라미터](https://www.postgresql.org/docs/11/libpq-connect.html#LIBPQ-CONNECT-SSLMODE)
+ [JDBC의 SSL 사용](https://jdbc.postgresql.org/documentation/ssl/)
+ [SSL/TLS 인증서 교체](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html)
  + [DB 인스턴스 또는 클러스터를 수정하여 CA 인증서 업데이트](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html#UsingWithRDS.SSL-certificate-rotation-updating)
  + [유지 관리를 적용하여 CA 인증서 업데이트](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html#UsingWithRDS.SSL-certificate-rotation-maintenance-update)

**AWS SCT**
+ [AWS Schema Conversion Tool](https://aws.amazon.com/dms/schema-conversion-tool/)
+ [AWS Schema Conversion Tool 사용 설명서](https://docs.aws.amazon.com/SchemaConversionTool/latest/userguide/CHAP_Welcome.html)
+ [AWS SCT 사용자 인터페이스 사용](https://docs.aws.amazon.com/SchemaConversionTool/latest/userguide/CHAP_UserInterface.html)
+ [Oracle Database를 AWS SCT의 소스로 사용](https://docs.aws.amazon.com/SchemaConversionTool/latest/userguide/CHAP_Source.Oracle.html)

**AWS DMS**
+ [AWS Database Migration Service](https://aws.amazon.com/dms/)
+ [AWS Database Migration Service 사용자 가이드](https://docs.aws.amazon.com/dms/latest/userguide/Welcome.html)
  + [Oracle 데이터베이스를 AWS DMS의 소스로 사용](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Source.Oracle.html)
  + [PostgreSQL 데이터베이스를 AWS DMS 대상으로 사용](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Target.PostgreSQL.html)
+ [AWS Database Migration Service과 함께 SSL 사용](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Security.SSL.html)
+ [관계형 데이터베이스를 실행하는 애플리케이션을 AWS로 마이그레이션](https://d1.awsstatic.com/whitepapers/Migration/migrating-applications-to-aws.pdf)

## 추가 정보
<a name="migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms-additional"></a>

Amazon RDS 인증 기관 인증서 `rds-ca-2019`는 2024년 8월에 만료됩니다. 인증서 확인과 함께 SSL 또는 TLS를 사용하거나 사용하여 RDS DB 인스턴스 또는 다중 AZ DB 클러스터에 연결하려는 경우 새 CA 인증서 `rds-ca-rsa2048-g1`, `rds-ca-rsa4096-g1` 또는 `rds-ca-ecc384-g1` 중 하나를 사용하는 것이 좋습니다.