As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá. # Migre o Amazon RDS para Oracle para o Amazon RDS para PostgreSQL no modo SSL usando o AWS DMS *Pinesh Singal, Amazon Web Services* ## Resumo Este padrão fornece orientação para migração de uma instância do banco de dados Amazon Relational Database Service (Amazon RDS) para Oracle para um banco de dados do Amazon RDS para PostgreSQL na nuvem da Amazon Web Services (AWS). Para criptografar conexões entre os bancos de dados, o padrão usa autoridade de certificação (CA) e modo SSL no Amazon RDS e no AWS Database Migration Service (AWS DMS). O padrão descreve uma estratégia de migração on-line com pouco ou nenhum tempo de inatividade para um banco de dados de origem Oracle de vários terabytes com um grande número de transações. Visando à segurança dos dados, o padrão usa SSL ao transferir os dados. Esse padrão usa o AWS Schema Conversion Tool (AWS SCT) para converter o esquema de banco de dados Amazon RDS para Oracle em um esquema do Amazon RDS para PostgreSQL. Em seguida, o padrão usa o AWS DMS para migrar dados do banco de dados Amazon RDS para Oracle para o banco de dados Amazon RDS para PostgreSQL. ## Pré-requisitos e limitações **Pré-requisitos ** + Uma conta AWS ativa  + Autoridade de certificação (CA) do banco de dados Amazon RDS configurada somente com ***rds-ca-rsa2048-g1*** + O certificado ***rds-ca-2019*** expirou em agosto de 2024. + O certificado ***rds-ca-2015*** expirou em 5 de março de 2020. + AWS SCT + AWS DMS + pgAdmin + Ferramentas SQL (por exemplo, SQL Developer ou SQL\*Plus) **Limitações** + Banco de dados Amazon RDS para Oracle: o requisito mínimo é para as versões 19c da Oracle para as edições Enterprise e Standard Two. + Banco de dados Amazon RDS para PostgreSQL: o requisito mínimo é para o PostgreSQL versão 12 e posterior (para versões 9.x e posteriores). **Versões do produto** + Instância do banco de dados Amazon RDS para Oracle versão 12.1.0.2 + Instância do banco de dados Amazon RDS para PostgreSQL versão 11.5 ## Arquitetura **Pilha de tecnologia de origem** + Instância de banco de dados Amazon RDS para Oracle versão 12.1.0.2.v18. **Pilha de tecnologias de destino** + AWS DMS + Instância de banco de dados Amazon RDS para PostgreSQL versão 11.5. **Arquitetura de destino** O diagrama a seguir mostra a arquitetura da arquitetura de migração de dados entre os bancos de dados Oracle (origem) e PostgreSQL (destino). A arquitetura inclui o seguinte: + Uma nuvem privada virtual (VPC) + Uma zona de disponibilidade + Uma sub-rede privada + Um banco de dados Amazon RDS para Oracle + Uma instância de replicação do AWS DMS + Um banco de dados RDS para PostgreSQL Para criptografar conexões para bancos de dados de origem e destino, os modos CA e SSL devem estar habilitados no Amazon RDS e no AWS DMS. ![Movimento dos dados entre RDS para Oracle e o AWS DMS, bem como entre o AWS DMS e o RDS para PostgreSQL.](http://docs.aws.amazon.com/pt_br/prescriptive-guidance/latest/patterns/images/pattern-img/7098e2a3-b456-4e14-8881-c97145aef483/images/55b50ff7-1e6a-4ff0-9bcd-2fd419d5316a.png) ## Ferramentas **Serviços da AWS** + O [AWS Database Migration Service (AWS DMS)](https://docs.aws.amazon.com/dms/latest/userguide/Welcome.html) ajuda você a migrar armazenamentos de dados para a Nuvem AWS ou entre combinações de configurações na nuvem e on-premises. + O [Amazon Relational Database Service (Amazon RDS) para Oracle](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/CHAP_Oracle.html) ajuda você a configurar, operar e escalar um banco de dados relacional Oracle na Nuvem AWS. + O [Amazon Relational Database Service (Amazon RDS) para PostgreSQL](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/CHAP_PostgreSQL.html) ajuda você a configurar, operar e escalar um banco de dados relacional PostgreSQL na Nuvem AWS. + O [AWS Schema Conversion Tool (AWS SCT](https://docs.aws.amazon.com/SchemaConversionTool/latest/userguide/CHAP_Welcome.html)) oferece suporte a migrações heterogêneas de bancos de dados convertendo automaticamente o esquema do banco de dados de origem e a maior parte do código personalizado em um formato compatível com o banco de dados de destino. **Outros serviços** + O [pgAdmin](https://www.pgadmin.org/) é uma ferramenta de gerenciamento de código aberto para PostgreSQL. Ele fornece uma interface gráfica que ajuda você a criar, manter e usar objetos de banco de dados. ## Práticas recomendadas O Amazon RDS fornece novos certificados CA como uma prática recomendada de segurança daAWS. Para obter informações sobre os novos certificados e as regiões compatíveis da AWS, consulte Como [usar SSL/TLS para criptografar uma conexão com uma instância de banco de dados ou cluster](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html). Se sua instância do RDS estiver atualmente no certificado CA `rds-ca-2019` e você quiser fazer o upgrade para `rds-ca-rsa2048-g1`, siga as instruções em [Atualizar seu certificado de CA modificando sua instância de banco de dados ou cluster](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html#UsingWithRDS.SSL-certificate-rotation-updating) ou [Atualizar seu certificado de CA aplicando manutenção](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html#UsingWithRDS.SSL-certificate-rotation-maintenance-update). ## Épicos ### Configurar a instância do Amazon RDS para Oracle | Tarefa | Description | Habilidades necessárias | | --- | --- | --- | | Crie a instância do banco de dados Oracle. | Faça login em sua conta AWS, abra o Console de Gerenciamento da AWS e navegue até o console do Amazon RDS. No console, escolha **Criar banco de dados** e, em seguida, **Oracle**. | AWS, DBA geral | | Configurar grupos de segurança. | Configurar grupos de segurança de entrada e saída. | AWS geral | | Crie um grupo de opções. | Crie um grupo de opções na mesma VPC e no mesmo grupo de segurança do banco de dados Amazon RDS para Oracle. Em **Opção**, escolha **SSL**. Em **Porta**, escolha **2484** (para conexões SSL). | AWS geral | | Defina as configurações da opção. | Use as seguintes configurações:[See the AWS documentation website for more details](http://docs.aws.amazon.com/pt_br/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS geral | | Modifique a instância do banco de dados RDS para Oracle. | Defina o certificado CA como **rds-ca-rsa2048-g1**.
Em **Grupo de opções**, anexe o grupo de opções criado anteriormente. | AWS, DBA geral | | Confirme se a instância do banco de dados RDS para Oracle está disponível. | Certifique-se de que a instância do banco de dados Amazon RDS para Oracle esteja em execução e que o esquema do banco de dados esteja acessível.
Para se conectar ao banco de dados RDS para Oracle, use o comando `sqlplus` da linha de comando.
$ sqlplus orcl/****@myoracledb.cokmvis0v46q.us-east-1.rds.amazonaws.com:1521/ORCL
SQL*Plus: Release 12.1.0.2.0 Production on Tue Oct 15 18:11:07 2019
Copyright (c) 1982, 2016, Oracle.  All rights reserved.
Last Successful login time: Mon Dec 16 2019 23:17:31 +05:30
Connected to:
Oracle Database 12c Enterprise Edition Release 12.1.0.2.0 - 64bit Production
With the Partitioning, OLAP, Advanced Analytics and Real Application Testing options
SQL>
| DBA | | Crie objetos e dados no banco de dados RDS para Oracle. | Crie objetos e insira dados no esquema. | DBA | ### Configure a instância do Amazon RDS para PostgreSQL | Tarefa | Description | Habilidades necessárias | | --- | --- | --- | | Crie o banco de dados RDS para PostgreSQL. | Na página **Criar banco de dados** do console do Amazon RDS, escolha **PostgreSQL** para criar uma instância do banco de dados Amazon RDS para PostgreSQL. | AWS, DBA geral | | Configurar grupos de segurança. | Configurar grupos de segurança de entrada e saída. | AWS geral | | Criar um grupo de parâmetros. | Se você estiver usando a versão 11.x do PostgreSQL, crie um grupo de parâmetros para definir os parâmetros SSL. Na versão 12 do PostgreSQL, o grupo de parâmetros SSL é ativado por padrão. | AWS geral | | Edite os parâmetros. | Altere o parâmetro `rds.force_ssl` para `1` (ativado).
Por padrão, o parâmetro `ssl` é `1` (ativado). Ao definir o parâmetro `rds.force_ssl` como `1`, você força todas as conexões a se conectarem somente pelo modo SSL. | AWS geral | | Modifique a instância de banco de dados do RDS para PostgreSQL. | Defina o certificado CA como **rds-ca-rsa2048-g1**.
Anexe o grupo de parâmetros padrão ou o grupo de parâmetros criado anteriormente, dependendo da sua versão do PostgreSQL. | AWS, DBA geral | | Confirme se a instância do banco de dados RDS para Oracle está disponível. | Certifique-se de que o banco de dados Amazon RDS para PostgreSQL esteja em execução.
O comando `psql` estabelece uma conexão SSL com `sslmode` definido na linha de comando.
Uma opção é definir `sslmode=1` no grupo de parâmetros e usar uma conexão `psql` sem incluir o parâmetro `sslmode` no comando.
O resultado a seguir mostra que a conexão SSL foi estabelecida.
$ psql -h mypgdbinstance.cokmvis0v46q.us-east-1.rds.amazonaws.com -p 5432 "dbname=pgdb user=pguser"
Password for user pguser:
psql (11.3, server 11.5)
SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off)
Type "help" for help.
pgdb=>

Uma segunda opção é definir `sslmode=1` no grupo de parâmetros e incluir o parâmetro `sslmode` no comando `psql`.
O resultado a seguir mostra que a conexão SSL foi estabelecida.
$ psql -h mypgdbinstance.cokmvis0v46q.us-east-1.rds.amazonaws.com -p 5432 "dbname=pgdb user=pguser sslmode=require"
Password for user pguser: 
psql (11.3, server 11.5)
SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off)
Type "help" for help.
pgdb=>
| DBA | ### Configurar e executar o AWS SCT | Tarefa | Description | Habilidades necessárias | | --- | --- | --- | | Instale a AWS SCT. | Instale a versão mais recente do aplicativo AWS SCT. | AWS geral | | Configure o AWS SCT com drivers JDBC. | Baixe os drivers Java Database Connectivity (JDBC) para Oracle ([ojdbc8.jar](https://download.oracle.com/otn-pub/otn_software/jdbc/233/ojdbc8.jar)) e PostgreSQL ([postgresql-42.2.5.jar](https://jdbc.postgresql.org/download/postgresql-42.2.19.jar)).
Para configurar os drivers no AWS SCT, escolha **Configurações**, **Configurações globais** e **Drivers**. | AWS geral | | Crie um projeto AWS SCT. | Crie o projeto e o relatório do AWS SCT usando o Oracle como o mecanismo de banco de dados de origem e o Amazon RDS para PostgreSQL como o mecanismo de banco de dados de destino:[See the AWS documentation website for more details](http://docs.aws.amazon.com/pt_br/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS geral | | Valide objetos do banco de dados. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/pt_br/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS, DBA geral | ### Configurar e executar o AWS DMS | Tarefa | Description | Habilidades necessárias | | --- | --- | --- | | Criação de uma instância de replicação. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/pt_br/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS geral | | Importar o certificado. | Baixe o [pacote de certificados (PEM)](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html#UsingWithRDS.SSL.CertificatesAllRegions) para sua região da AWS.
O pacote contém os certificados intermediário e raiz do `rds-ca-2019`. O pacote também contém os certificados CA raiz do `rds-ca-rsa2048-g1`, do `rds-ca-rsa4096-g1` e do `rds-ca-ecc384-g1`. O repositório confiável da aplicação precisa registrar somente o certificado CA raiz. | AWS geral | | Crie um endpoint de origem. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/pt_br/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html)Para obter mais informações, consulte [Uso de um banco de dados do Oracle como origem do AWS Database Migration Service](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Source.Oracle.html). | AWS geral | | Crie um endpoint de destino. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/pt_br/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html)Para obter mais informações, consulte [Uso de um banco de dados do PostgreSQL como destino do AWS Database Migration Service](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Target.PostgreSQL.html). | AWS geral | | Testar os endpoints. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/pt_br/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS geral | | Criar tarefas de migração. | Para criar uma tarefa de migração para carga total e captura de dados de alteração (CDC) ou para validação de dados, faça o seguinte:[See the AWS documentation website for more details](http://docs.aws.amazon.com/pt_br/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS geral | | Planeje a execução da produção. | Confirme o tempo de inatividade com as partes interessadas, como proprietários de aplicativos, para executar o AWS DMS em sistemas de produção. | Líder de migração | | Pare a tarefa de migração. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/pt_br/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS geral | | Valide os dados. | Analise os resultados e os dados da tarefa de migração nos bancos de dados Oracle de origem e PostgreSQL de destino:[See the AWS documentation website for more details](http://docs.aws.amazon.com/pt_br/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | DBA | | Pare a tarefa de migração. | Depois de concluir com êxito a validação dos dados, interrompa a tarefa de migração. | AWS geral | ### Limpe os recursos | Tarefa | Description | Habilidades necessárias | | --- | --- | --- | | Exclua as tarefas do AWS DMS. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/pt_br/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS geral | | Exclua os endpoints do AWS DMS. | Selecione os endpoints de origem e de destino que você criou, escolha **Ações** e, em seguida, **Excluir**. | AWS geral | | Exclua a instância de replicação do AWS DMS. | Escolha a instância de replicação, **Ações** e, em seguida, escolha **Excluir**. | AWS geral | | Exclua o banco de dados PostgreSQL. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/pt_br/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | AWS geral | | Exclua o banco de dados Oracle. | No console do Amazon RDS, selecione a instância do banco de dados Oracle, escolha **Ações** e, em seguida, **Excluir**. | AWS geral | ## Solução de problemas | Problema | Solução | | --- | --- | | As conexões de teste de origem e de destino do AWS SCT estão falhando. | Configure as versões do driver JDBC e as regras de entrada do grupo de segurança da VPC para aceitar o tráfego de entrada. | | A execução do teste do endpoint de origem Oracle falha. | Verifique as configurações do endpoint e se a instância de replicação está disponível. | | A execução de carga total da tarefa do AWS DMS falha. | Verifique se os bancos de dados de origem e de destino têm tipos e tamanhos de dados correspondentes. | | A tarefa de migração de validação do AWS DMS retorna erros. | [See the AWS documentation website for more details](http://docs.aws.amazon.com/pt_br/prescriptive-guidance/latest/patterns/migrate-amazon-rds-for-oracle-to-amazon-rds-for-postgresql-in-ssl-mode-by-using-aws-dms.html) | ## Recursos relacionados **Bancos de dados** + [Amazon RDS para Oracle](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/CHAP_Oracle.html)  + [Amazon RDS para PostgreSQL](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/CHAP_PostgreSQL.html) **Conexões de bancos de dados SSL** + [Usando SSL/TLS para criptografar uma conexão com uma instância de banco de dados](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html) + [Usar SSL com um RDS para uma instância de banco de dados Oracle](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Oracle.Concepts.SSL.html) + [Proteger conexões com o RDS para PostgreSQL com SSL/TLS](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/PostgreSQL.Concepts.General.Security.html) + [Download de pacotes de certificados para regiões da AWS específicas](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html#UsingWithRDS.SSL.CertificatesAllRegions) + [Baixe o certificado-raiz CA-2019](https://s3.amazonaws.com/rds-downloads/rds-ca-2019-root.pem) (expirou em agosto de 2024) + [Trabalhar com grupos de opções](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_WorkingWithOptionGroups.html) + [Adição de opções a instâncias de banco de dados Oracle](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Appendix.Oracle.Options.html) + [Oracle Secure Sockets Layer](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Appendix.Oracle.Options.SSL.html) + [Trabalhar com grupos de parâmetros](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_WorkingWithParamGroups.html) + [Parâmetro de conexão sslmode do PostgreSQL](https://www.postgresql.org/docs/11/libpq-connect.html#LIBPQ-CONNECT-SSLMODE) + [Usar SSL do JDBC](https://jdbc.postgresql.org/documentation/ssl/) + [Rotação do seu certificado SSL/TLS ](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html) + [Atualizando seu certificado CA modificando sua instância de banco de dados ou cluster](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html#UsingWithRDS.SSL-certificate-rotation-updating) + [Atualizando seu certificado CA aplicando a manutenção](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html#UsingWithRDS.SSL-certificate-rotation-maintenance-update) **AWS SCT** + [AWS Schema Conversion Tool](https://aws.amazon.com/dms/schema-conversion-tool/) + [Guia do usuário do AWS Schema Conversion Tool](https://docs.aws.amazon.com/SchemaConversionTool/latest/userguide/CHAP_Welcome.html) + [Usar a interface de usuário do AWS SCT](https://docs.aws.amazon.com/SchemaConversionTool/latest/userguide/CHAP_UserInterface.html) + [Usar um banco de dados Oracle como origem do AWS SCT](https://docs.aws.amazon.com/SchemaConversionTool/latest/userguide/CHAP_Source.Oracle.html) **AWS DMS** + [AWS Database Migration Service](https://aws.amazon.com/dms/) + [Guia do usuário do AWS Database Migration Service](https://docs.aws.amazon.com/dms/latest/userguide/Welcome.html) + [Uso de um banco de dados Oracle como origem para o AWS DMS](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Source.Oracle.html) + [Usar um banco de dados PostgreSQL como destino do AWS DMS](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Target.PostgreSQL.html) + [Usar o SSL com o AWS Database Migration Service](https://docs.aws.amazon.com/dms/latest/userguide/CHAP_Security.SSL.html) + [Migração de aplicativos que executam bancos de dados relacionais para a AWS](https://d1.awsstatic.com/whitepapers/Migration/migrating-applications-to-aws.pdf) ## Mais informações Os certificados `rds-ca-2019` da autoridade de certificação do Amazon RDS expiraram em agosto de 2024. Se você usa ou planeja usar SSL ou TLS com verificação de certificado para se conectar às suas instâncias de banco de dados do RDS ou clusters de banco de dados Multi-AZ, considere usar um dos novos certificados de CA: `rds-ca-rsa2048-g1`, `rds-ca-rsa4096-g1` ou `rds-ca-ecc384-g1`.