Menggunakan basis data Oracle sebagai sumber untuk AWS DMS

1. Buat link database bernama, AWSDMS_DBLINK pada database utama. DMS_USERakan menggunakan link database untuk terhubung ke database utama. Perhatikan bahwa link database dijalankan dari instance standby untuk query transaksi terbuka yang berjalan pada database utama. Lihat contoh berikut ini.

   CREATE PUBLIC DATABASE LINK AWSDMS_DBLINK 
      CONNECT TO DMS_USER IDENTIFIED BY DMS_USER_PASSWORD
      USING '(DESCRIPTION=
               (ADDRESS=(PROTOCOL=TCP)(HOST=PRIMARY_HOST_NAME_OR_IP)(PORT=PORT))
               (CONNECT_DATA=(SERVICE_NAME=SID))
             )';         
           

2. Verifikasi koneksi ke link database menggunakan DMS_USER dibuat, seperti yang ditunjukkan pada contoh berikut.

   select 1 from dual@AWSDMS_DBLINK

Untuk mengatur supplemental logging secara manual

1. Menjalankan kueri berikut untuk melakukan verifikasi jika supplemental logging sudah diaktifkan untuk basis data.

   SELECT supplemental_log_data_min FROM v$database;

   Jika hasil yang dikembalikan adalah YES atau IMPLICIT, supplemental logging diaktifkan untuk basis data.

   Jika tidak, aktifkan supplemental logging untuk basis data dengan menjalankan perintah berikut.

   ALTER DATABASE ADD SUPPLEMENTAL LOG DATA;

2. Pastikan bahwa supplemental logging yang diperlukan ditambahkan untuk setiap tabel yang direplikasi.

   Pertimbangkan hal berikut:

   • Jika supplemental logging ALL COLUMNS ditambahkan ke tabel, Anda tidak perlu menambah logging lagi.

   • Jika kunci primer ada, tambahkan supplemental logging untuk kunci primer tersebut. Anda dapat melakukannya baik dengan menggunakan format untuk menambahkan supplemental logging pada kunci primer itu sendiri, atau dengan menambahkan supplemental logging pada kolom kunci primer pada basis data.

     ALTER TABLE Tablename ADD SUPPLEMENTAL LOG DATA (PRIMARY KEY) COLUMNS;
     ALTER DATABASE ADD SUPPLEMENTAL LOG DATA (PRIMARY KEY) COLUMNS;

   • Jika tidak ada kunci primer dan tabel memiliki indeks unik tunggal, tambahkan semua kolum indeks unik pada supplemental log.

     ALTER TABLE TableName ADD SUPPLEMENTAL LOG GROUP LogGroupName (UniqueIndexColumn1[, UniqueIndexColumn2] ...) ALWAYS;

     Menggunakan SUPPLEMENTAL LOG DATA (UNIQUE INDEX) COLUMNS tidak menambahkan kolom indeks unik ke log.

   • Jika tidak ada kunci primer dan tabel memiliki beberapa indeks unik, AWS DMS pilih indeks unik pertama dalam daftar naik yang diurutkan menurut abjad. Anda perlu menambahkan supplemental logging pada kolom indeks yang dipilih seperti pada item sebelumnya.

     Menggunakan SUPPLEMENTAL LOG DATA (UNIQUE INDEX) COLUMNS tidak menambahkan kolom indeks unik pada log.

   • Jika tidak ada kunci primer ada dan tidak ada indeks unik, tambahkan supplemental logging pada semua kolom.

     ALTER TABLE TableName ADD SUPPLEMENTAL LOG DATA (ALL) COLUMNS;

     Dalam beberapa kasus, kunci primer tabel atau indeks unik target berbeda dari kunci primer tabel atau indeks unik sumber. Dalam kasus tersebut, tambahkan supplemental logging secara manual pada kolom tabel sumber yang membentuk kunci primer tabel atau indeks unik target.

     Dan jika Anda mengubah kunci primer tabel target, tambahkan supplemental logging pada kolum indeks unik target, bukan kolom kunci primer atau indeks unik sumber.

Untuk mengonfigurasi instans Oracle Standby sebagai sumber ketika menggunakan Binary Reader untuk CDC

1. Berikan hak istimewa tambahan yang diperlukan untuk mengakses berkas log standby.

   GRANT SELECT ON v_$standby_log TO db_user;

2. Buat titik akhir sumber untuk Oracle Standby dengan menggunakan AWS Management Console atau AWS CLI. Saat membuat titik akhir, tentukan atribut sambungan tambahan berikut.

   useLogminerReader=N;useBfile=Y;

   catatan

   Di AWS DMS, Anda dapat menggunakan atribut koneksi tambahan untuk menentukan apakah Anda ingin bermigrasi dari log arsip alih-alih log pengulangan. Untuk informasi selengkapnya, lihat Pengaturan titik akhir saat menggunakan Oracle sebagai sumber AWS DMS.

3. Konfigurasikan tujuan log yang diarsipkan.

   Pembaca biner DMS untuk sumber Oracle tanpa ASM menggunakan Direktori Oracle untuk mengakses log redo yang diarsipkan. Jika database Anda dikonfigurasi untuk menggunakan Fast Recovery Area (FRA) sebagai tujuan log arsip, lokasi file redo arsip tidak konstan. Setiap hari redo log yang diarsipkan dihasilkan menghasilkan direktori baru yang dibuat di FRA, menggunakan format nama direktori YYYY_MM_DD. Sebagai contoh:

   DB_RECOVERY_FILE_DEST/SID/archivelog/YYYY_MM_DD

   Ketika DMS membutuhkan akses ke file redo yang diarsipkan di direktori FRA yang baru dibuat dan database baca-tulis utama digunakan sebagai sumber, DMS membuat direktori Oracle baru atau menggantikan direktori Oracle yang ada, sebagai berikut.

   CREATE OR REPLACE DIRECTORY dmsrep_taskid AS ‘DB_RECOVERY_FILE_DEST/SID/archivelog/YYYY_MM_DD’;

   Ketika database siaga digunakan sebagai sumber, DMS tidak dapat membuat atau mengganti direktori Oracle karena database dalam mode read-only. Namun, Anda dapat memilih untuk melakukan salah satu langkah tambahan ini:

   1. Ubah log_archive_dest_id_1 untuk menggunakan jalur aktual alih-alih FRA dalam konfigurasi sedemikian rupa sehingga Oracle tidak akan membuat subdirektori harian:

      ALTER SYSTEM SET log_archive_dest_1=’LOCATION=full directory path’

      Kemudian, buat objek direktori Oracle yang akan digunakan oleh DMS:

      CREATE OR REPLACE DIRECTORY dms_archived_logs AS ‘full directory path’;

   2. Buat tujuan log arsip tambahan dan objek direktori Oracle yang menunjuk ke tujuan itu. Sebagai contoh:

      ALTER SYSTEM SET log_archive_dest_3=’LOCATION=full directory path’; 
      CREATE DIRECTORY dms_archived_log AS ‘full directory path’;
      

      Kemudian tambahkan atribut koneksi tambahan ke titik akhir sumber tugas:

      archivedLogDestId=3

   3. Secara manual membuat objek direktori Oracle untuk digunakan oleh DMS.

      CREATE DIRECTORY dms_archived_log_20210301 AS ‘DB_RECOVERY_FILE_DEST/SID/archivelog/2021_03_01’;
      CREATE DIRECTORY dms_archived_log_20210302 AS ‘DB_RECOVERY_FILE_DEST>/SID>/archivelog/2021_03_02’; 
      ...
      

   4. Buat pekerjaan penjadwal Oracle yang berjalan setiap hari dan membuat direktori yang diperlukan.

Untuk mengonfigurasi database Oracle yang dikelola pengguna yang dihosting OCI sebagai sumber untuk pengambilan data perubahan

1. Berikan hak istimewa akun pengguna yang diperlukan untuk database sumber Oracle yang dikelola pengguna di OCI. Untuk informasi selengkapnya, lihat Hak istimewa akun untuk titik akhir sumber Oracle yang dikelola sendiri.

2. Berikan hak istimewa akun yang diperlukan saat menggunakan Binary Reader untuk mengakses log redo. Untuk informasi selengkapnya, lihat Hak istimewa akun yang diperlukan saat menggunakan Pembaca Biner.

3. Tambahkan hak istimewa akun yang diperlukan saat menggunakan Binary Reader dengan Oracle Automatic Storage Management (ASM). Untuk informasi selengkapnya, lihat Hak istimewa akun tambahan yang diperlukan saat menggunakan Binary Reader dengan Oracle ASM.

4. Siapkan penebangan tambahan. Untuk informasi selengkapnya, lihat Menyiapkan pencatatan tambahan.

5. Set-up enkripsi TDE. Untuk informasi selengkapnya, lihat Metode enkripsi saat menggunakan database Oracle sebagai titik akhir sumber.

1. Buat link database bernama, AWSDMS_DBLINK pada database utama. DMS_USERakan menggunakan link database untuk terhubung ke database utama. Perhatikan bahwa link database dijalankan dari instance standby untuk query transaksi terbuka yang berjalan pada database utama. Lihat contoh berikut ini.

   CREATE PUBLIC DATABASE LINK AWSDMS_DBLINK 
      CONNECT TO DMS_USER IDENTIFIED BY DMS_USER_PASSWORD
      USING '(DESCRIPTION=
               (ADDRESS=(PROTOCOL=TCP)(HOST=PRIMARY_HOST_NAME_OR_IP)(PORT=PORT))
               (CONNECT_DATA=(SERVICE_NAME=SID))
             )';         
           

2. Verifikasi koneksi ke link database menggunakan DMS_USER dibuat, seperti yang ditunjukkan pada contoh berikut.

   select 1 from dual@AWSDMS_DBLINK

Mengatur pengarsipan

1. Jalankan perintah rdsadmin.rdsadmin_util.set_configuration untuk mengatur pengarsipan.

   Misalnya, untuk mempertahankan log redo diarsipkan selama 24 jam, jalankan perintah berikut.

   exec rdsadmin.rdsadmin_util.set_configuration('archivelog retention hours',24);
   commit;                      

   catatan

   Fungsi commit diperlukan agar perubahan dapat berpengaruh.

2. Pastikan penyimpanan Anda memiliki cukup ruang untuk log redo yang diarsipkan selama periode penyimpanan yang ditentukan. Misalnya, jika periode penyimpanan Anda adalah 24 jam, hitung ukuran total log redo yang diarsipkan yang terakumulasi selama durasi jam umumnya untuk pemrosesan transaksi dan kalikan totalnya dengan 24. Bandingkan total 24 jam yang dihitung ini dengan ruang penyimpanan yang tersedia dan tentukan apakah Anda memiliki cukup ruang penyimpanan untuk menangani pemrosesan transaksi 24 jam penuh.

Mengatur supplemental logging

1. Jalankan perintah berikut untuk mengaktifkan supplemental logging pada tingkat basis data.

   exec rdsadmin.rdsadmin_util.alter_supplemental_logging('ADD');

2. Jalankan perintah berikut untuk mengaktifkan supplemental logging kunci primer.

   exec rdsadmin.rdsadmin_util.alter_supplemental_logging('ADD','PRIMARY KEY');

3. (Opsional) Aktifkan supplemental logging tingkat kunci pada tingkat tabel.

   Basis data sumber Anda menimbulkan sedikit overhead ketika supplemental logging tingkat kunci diaktifkan. Oleh karena itu, jika Anda memigrasikan hanya subset dari tabel Anda, Anda mungkin ingin mengaktifkan tingkat kunci supplemental logging pada tingkat tabel. Untuk mengaktifkan supplemental logging tingkat kunci pada tingkat tabel, jalankan perintah berikut.

   alter table table_name add supplemental log data (PRIMARY KEY) columns;

Mengonfigurasi CDC menggunakan Binary Reader

1. Masuk ke basis data sumber Amazon RDS for Oracle Anda sebagai pengguna utama dan jalankan prosedur yang tersimpan berikut untuk membuat direktori tingkat server.

   exec rdsadmin.rdsadmin_master_util.create_archivelog_dir;
   exec rdsadmin.rdsadmin_master_util.create_onlinelog_dir;

2. Berikan hak istimewa berikut kepada akun pengguna Oracle yang digunakan untuk mengakses titik akhir sumber Oracle.

   GRANT READ ON DIRECTORY ONLINELOG_DIR TO db_user;
   GRANT READ ON DIRECTORY ARCHIVELOG_DIR TO db_user;

3. Atur atribut sambungan tambahan berikut pada titik akhir sumber Oracle Amazon RDS:

   • Untuk RDS Oracle versi 11.2 dan 12.1, atur berikut ini.

     useLogminerReader=N;useBfile=Y;accessAlternateDirectly=false;useAlternateFolderForOnline=true;
     oraclePathPrefix=/rdsdbdata/db/{$DATABASE_NAME}_A/;usePathPrefix=/rdsdbdata/log/;replacePathPrefix=true;

   • Untuk RDS Oracle versi 12.2, 18.0, dan 19.0, atur berikut ini.

     useLogminerReader=N;useBfile=Y;

Mengonfigurasi RDS for Oracle Standby sebagai sumber saat menggunakan Binary Reader untuk CDC

1. Masuk ke RDS untuk instance utama Oracle sebagai pengguna utama.

2. Jalankan prosedur yang tersimpan berikut seperti yang didokumentasikan di panduan pengguna Amazon RDS untuk membuat direktori tingkat server.

   exec rdsadmin.rdsadmin_master_util.create_archivelog_dir;
   exec rdsadmin.rdsadmin_master_util.create_onlinelog_dir;

3. Identifikasi direktori yang dibuat pada langkah 2.

   SELECT directory_name, directory_path FROM all_directories
   WHERE directory_name LIKE ( 'ARCHIVELOG_DIR_%' )
           OR directory_name LIKE ( 'ONLINELOG_DIR_%' )
   

   Misalnya, kode sebelumnya menampilkan daftar direktori seperti berikut ini.

   

4. Berikan hak istimewa Read mengenai direktori sebelumnya kepada akun pengguna Oracle yang digunakan untuk mengakses Oracle Standby.

   GRANT READ ON DIRECTORY ARCHIVELOG_DIR_A TO db_user;
   GRANT READ ON DIRECTORY ARCHIVELOG_DIR_B TO db_user;
   GRANT READ ON DIRECTORY ONLINELOG_DIR_A TO db_user;
   GRANT READ ON DIRECTORY ONLINELOG_DIR_B TO db_user;
   

5. Lakukan penukaran log arsip pada instans utama. Dengan melakukannya, perubahan pada ALL_DIRECTORIES dapat dipastikan juga dipindahkan ke Oracle Standby.

6. Jalankan kueri ALL_DIRECTORIES pada Oracle Standby untuk mengonfirmasi bahwa perubahan telah diterapkan.

7. Buat titik akhir sumber untuk Oracle Standby dengan menggunakan AWS DMS Management Console atau AWS Command Line Interface ().AWS CLI Sembari membuat titik akhir, tentukan atribut sambungan tambahan berikut.

   useLogminerReader=N;useBfile=Y;archivedLogDestId=1;additionalArchivedLogDestId=2

8. Setelah membuat titik akhir, gunakan koneksi titik akhir Uji pada halaman Buat titik akhir konsol atau AWS CLI test-connection perintah untuk memverifikasi bahwa konektivitas dibuat.

Untuk menggunakan instalasi klien oracle yang ada untuk Oracle SSL dengan AWS DMS

1. Mengatur variabel sistem ORACLE_HOME ke lokasi direktori dbhome_1Anda dengan menjalankan perintah berikut.

   
   prompt>export ORACLE_HOME=/home/user/app/user/product/12.1.0/dbhome_1                        
   

2. Tambahkan $ORACLE_HOME/lib ke variabel sistem LD_LIBRARY_PATH.

   
   prompt>export LD_LIBRARY_PATH=$LD_LIBRARY_PATH:$ORACLE_HOME/lib                        
   

3. Buat direktori untuk Oracle wallet di $ORACLE_HOME/ssl_wallet.

   
   prompt>mkdir $ORACLE_HOME/ssl_wallet
   

4. Tempatkan file .pem sertifikat CA dalam direktori ssl_wallet. Jika Anda menggunakan Amazon RDS, Anda dapat mengunduh file sertifikat CA root rds-ca-2015-root.pem yang di-host oleh Amazon RDS. Untuk informasi selengkapnya tentang pengunduhan file ini, lihat Menggunakan SSL/TLS untuk mengenkripsi sambungan ke instans DB dalam Panduan Pengguna Amazon RDS.

5. Jalankan perintah berikut untuk membuat Oracle wallet.

   
   prompt>orapki wallet create -wallet $ORACLE_HOME/ssl_wallet -auto_login_only
   prompt>orapki wallet add -wallet $ORACLE_HOME/ssl_wallet -trusted_cert -cert 
      $ORACLE_HOME/ssl_wallet/ca-cert.pem -auto_login_only                            
                           

Untuk menggunakan sertifikat yang ditandatangani sendiri untuk Oracle SSL dengan AWS DMS

1. Buat direktori yang akan Anda gunakan untuk bekerja dengan sertifikat yang ditandatangani sendiri.

   mkdir -p /u01/app/oracle/self_signed_cert
   

2. Ubah ke direktori yang Anda buat pada langkah sebelumnya.

   cd /u01/app/oracle/self_signed_cert
   

3. Buat kunci root.

   openssl genrsa -out self-rootCA.key 2048
   

4. Tandatangani sendiri sertifikat root menggunakan kunci root yang Anda buat pada langkah sebelumnya.

   openssl req -x509 -new -nodes -key self-rootCA.key 
           -sha256 -days 3650 -out self-rootCA.pem
   

   Gunakan parameter input seperti berikut ini.

   • Country Name (2 letter code) [XX], misalnya: AU

   • State or Province Name (full name) [], misalnya: NSW

   • Locality Name (e.g., city) [Default City], misalnya: Sydney

   • Organization Name (e.g., company) [Default Company Ltd], misalnya: AmazonWebService

   • Organizational Unit Name (e.g., section) [], misalnya: DBeng

   • Common Name (e.g., your name or your server's hostname) [], misalnya: aws

   • Email Address [], misalnya: abcd.efgh@amazonwebservice.com

5. Buat direktori untuk Oracle wallet di basis data Oracle.

   mkdir -p /u01/app/oracle/wallet
   

6. Membuat Oracle basis data baru.

   orapki wallet create -wallet "/u01/app/oracle/wallet" -pwd oracle123 -auto_login_local
   

7. Tambahkan sertifikat root ke Oracle wallet.

   orapki wallet add -wallet "/u01/app/oracle/wallet" -pwd oracle123 -trusted_cert 
   -cert /u01/app/oracle/self_signed_cert/self-rootCA.pem
   

8. Daftar isi dari Oracle wallet. Daftar harus mencakup sertifikat root.

   orapki wallet display -wallet /u01/app/oracle/wallet -pwd oracle123
   

   Misalnya, ini mungkin ditampilkan mirip dengan yang berikut ini.

   Requested Certificates:
   User Certificates:
   Trusted Certificates:
   Subject:        CN=aws,OU=DBeng,O= AmazonWebService,L=Sydney,ST=NSW,C=AU
   

9. Buat Certificate Signing Request (CSR) menggunakan utilitas ORAPKI.

   orapki wallet add -wallet "/u01/app/oracle/wallet" -pwd oracle123 
   -dn "CN=aws" -keysize 2048 -sign_alg sha256
   

10. Jalankan perintah berikut.

    openssl pkcs12 -in /u01/app/oracle/wallet/ewallet.p12 -nodes -out /u01/app/oracle/wallet/nonoracle_wallet.pem
    

    Ini memiliki output seperti berikut ini.

    Enter Import Password:
    MAC verified OK
    Warning unsupported bag type: secretBag
    

11. Masukan 'dms' sebagai nama umum.

    openssl req -new -key /u01/app/oracle/wallet/nonoracle_wallet.pem -out certdms.csr
    

    Gunakan parameter input seperti berikut ini.

    • Country Name (2 letter code) [XX], misalnya: AU

    • State or Province Name (full name) [], misalnya: NSW

    • Locality Name (e.g., city) [Default City], misalnya: Sydney

    • Organization Name (e.g., company) [Default Company Ltd], misalnya: AmazonWebService

    • Organizational Unit Name (e.g., section) [], misalnya: aws

    • Common Name (e.g., your name or your server's hostname) [], misalnya: aws

    • Email Address [], misalnya: abcd.efgh@amazonwebservice.com

    Pastikan ini tidak sama dengan langkah 4. Anda dapat melakukan ini, misalnya, dengan mengubah Nama Unit Organisasi ke nama yang berbeda seperti yang ditunjukkan.

    Masukkan atribut tambahan berikut untuk dikirim bersama permintaan sertifikat Anda.

    • A challenge password [], misalnya: oracle123

    • An optional company name [], misalnya: aws

12. Dapatkan tanda tangan sertifikat.

    openssl req -noout -text -in certdms.csr | grep -i signature
    

    Kunci tanda tangan untuk posting ini adalahsha256WithRSAEncryption.

13. Jalankan perintah berikut untuk menghasilkan file certificate (.crt).

    openssl x509 -req -in certdms.csr -CA self-rootCA.pem -CAkey self-rootCA.key 
    -CAcreateserial -out certdms.crt -days 365 -sha256
    

    Ini menampilkan output seperti berikut ini.

    Signature ok
    subject=/C=AU/ST=NSW/L=Sydney/O=awsweb/OU=DBeng/CN=aws
    Getting CA Private Key
    

14. Tambahkan sertifikat ke wallet.

    orapki wallet add -wallet /u01/app/oracle/wallet -pwd oracle123 -user_cert -cert certdms.crt
    

15. Lihat dompetnya. Itu harus memiliki dua entri. Lihat kode berikut.

    orapki wallet display -wallet /u01/app/oracle/wallet -pwd oracle123
    

16. Konfigurasikan file sqlnet.ora ($ORACLE_HOME/network/admin/sqlnet.ora).

    WALLET_LOCATION =
       (SOURCE =
         (METHOD = FILE)
         (METHOD_DATA =
           (DIRECTORY = /u01/app/oracle/wallet/)
         )
       ) 
    
    SQLNET.AUTHENTICATION_SERVICES = (NONE)
    SSL_VERSION = 1.0
    SSL_CLIENT_AUTHENTICATION = FALSE
    SSL_CIPHER_SUITES = (SSL_RSA_WITH_AES_256_CBC_SHA)
    

17. Hentikan Oracle listener.

    lsnrctl stop

18. Tambahkan entri untuk SSL di file listener.ora ($ORACLE_HOME/network/admin/listener.ora).

    SSL_CLIENT_AUTHENTICATION = FALSE
    WALLET_LOCATION =
      (SOURCE =
        (METHOD = FILE)
        (METHOD_DATA =
          (DIRECTORY = /u01/app/oracle/wallet/)
        )
      )
    
    SID_LIST_LISTENER =
     (SID_LIST =
      (SID_DESC =
       (GLOBAL_DBNAME = SID)
       (ORACLE_HOME = ORACLE_HOME)
       (SID_NAME = SID)
      )
     )
    
    LISTENER =
      (DESCRIPTION_LIST =
        (DESCRIPTION =
          (ADDRESS = (PROTOCOL = TCP)(HOST = localhost.localdomain)(PORT = 1521))
          (ADDRESS = (PROTOCOL = TCPS)(HOST = localhost.localdomain)(PORT = 1522))
          (ADDRESS = (PROTOCOL = IPC)(KEY = EXTPROC1521))
        )
      )
    

19. Konfigurasikan file tnsnames.ora ($ORACLE_HOME/network/admin/tnsnames.ora).

    <SID>=
    (DESCRIPTION=
            (ADDRESS_LIST = 
                    (ADDRESS=(PROTOCOL = TCP)(HOST = localhost.localdomain)(PORT = 1521))
            )
            (CONNECT_DATA =
                    (SERVER = DEDICATED)
                    (SERVICE_NAME = <SID>)
            )
    )
    
    <SID>_ssl=
    (DESCRIPTION=
            (ADDRESS_LIST = 
                    (ADDRESS=(PROTOCOL = TCPS)(HOST = localhost.localdomain)(PORT = 1522))
            )
            (CONNECT_DATA =
                    (SERVER = DEDICATED)
                    (SERVICE_NAME = <SID>)
            )
    )
    

20. Nyalakan kembali Oracle listener.

    lsnrctl start

21. Tampilkan status Oracle listener.

    lsnrctl status

22. Uji sambungan SSL ke basis data dari localhost menggunakan sqlplus dan entri tnsnames SSL.

    sqlplus -L ORACLE_USER@SID_ssl

23. Verifikasi bahwa Anda berhasil terhubung menggunakan SSL.

    SELECT SYS_CONTEXT('USERENV', 'network_protocol') FROM DUAL;
    
    SYS_CONTEXT('USERENV','NETWORK_PROTOCOL')
    --------------------------------------------------------------------------------
    tcps
    

24. Ubah direktori ke direktori dengan sertifikat yang ditandatangani sendiri.

    cd /u01/app/oracle/self_signed_cert

25. Buat dompet Oracle klien baru AWS DMS untuk digunakan.

    orapki wallet create -wallet ./ -auto_login_only

26. Tambahkan sertifikat root yang ditandatangani sendiri ke Oracle wallet.

    orapki wallet add -wallet ./ -trusted_cert -cert self-rootCA.pem -auto_login_only

27. Buat daftar isi dompet Oracle AWS DMS untuk digunakan. Daftar harus mencakup sertifikat root yang ditandatangani sendiri.

    orapki wallet display -wallet ./

    Ini memiliki output seperti berikut ini.

    Trusted Certificates:
    Subject:        CN=aws,OU=DBeng,O=AmazonWebService,L=Sydney,ST=NSW,C=AU
    

28. Unggah dompet Oracle yang baru saja Anda buat. AWS DMS

Mengidentifikasi dan menentukan kunci enkripsi dan kata sandi untuk enkripsi TDE

1. Jalankan kueri berikut untuk menemukan enkripsi Oracle wallet pada host basis data Oracle.

   SQL> SELECT WRL_PARAMETER FROM V$ENCRYPTION_WALLET;
   
   WRL_PARAMETER
   --------------------------------------------------------------------------------
   /u01/oracle/product/12.2.0/dbhome_1/data/wallet/

   Di sini, /u01/oracle/product/12.2.0/dbhome_1/data/wallet/ adalah lokasi wallet.

2. Dapatkan ID kunci utama menggunakan salah satu opsi enkripsi berikut, tergantung pada mana yang mengembalikan nilai ini.

   1. Untuk tabel atau enkripsi tingkat kolom, jalankan kueri berikut.

      SQL> SELECT OBJECT_ID FROM ALL_OBJECTS 
      WHERE OWNER='DMS_USER' AND OBJECT_NAME='TEST_TDE_COLUMN' AND OBJECT_TYPE='TABLE';
      
      OBJECT_ID
      ---------------
      81046
      SQL> SELECT MKEYID FROM SYS.ENC$ WHERE OBJ#=81046;
      
      MKEYID
      ------------
      AWGDC9glSk8Xv+3bVveiVSgAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

      Di sini, AWGDC9glSk8Xv+3bVveiVSg adalah ID kunci utama (MKEYID). Jika Anda mendapatkan nilai untuk MKEYID, Anda dapat melanjutkan dengan Langkah 3. Jika tidak, lanjutkan dengan Langkah 2.2.

      catatan

      Karakter string trailing 'A' (AAA...) bukan bagian dari nilai.

   2. Untuk enkripsi tingkat tablespace, jalankan kueri berikut.

      SQL> SELECT TABLESPACE_NAME, ENCRYPTED FROM dba_tablespaces;
      TABLESPACE_NAME                ENC
      ------------------------------ ---
      SYSTEM                         NO
      SYSAUX                         NO
      UNDOTBS1                       NO
      TEMP                           NO
      USERS                          NO
      TEST_ENCRYT                    YES
      SQL> SELECT name,utl_raw.cast_to_varchar2( utl_encode.base64_encode('01'||substr(mkeyid,1,4))) || utl_raw.cast_to_varchar2( utl_encode.base64_encode(substr(mkeyid,5,length(mkeyid)))) masterkeyid_base64
      FROM (SELECT t.name, RAWTOHEX(x.mkid) mkeyid FROM v$tablespace t, x$kcbtek x WHERE t.ts#=x.ts#)
      WHERE name = 'TEST_ENCRYT';
      
      NAME                           MASTERKEYID_BASE64
      ------------------------------ ----------------------------------
      TEST_ENCRYT                    AWGDC9glSk8Xv+3bVveiVSg=
      

      Di sini, AWGDC9glSk8Xv+3bVveiVSg adalah ID kunci utama (TEST_ENCRYT). Jika langkah 2.1 dan 2.2 mengembalikan nilai, maka selalu identik.

      Karakter trailing '=' bukan bagian dari nilai.

3. Dari baris perintah, cantumkan entri wallet enkripsi pada host basis data Oracle sumber.

   $ mkstore -wrl /u01/oracle/product/12.2.0/dbhome_1/data/wallet/ -list
   Oracle Secret Store entries:
   ORACLE.SECURITY.DB.ENCRYPTION.AWGDC9glSk8Xv+3bVveiVSgAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
   ORACLE.SECURITY.DB.ENCRYPTION.AY1mRA8OXU9Qvzo3idU4OH4AAAAAAAAAAAAAAAAAAAAAAAAAAAAA
   ORACLE.SECURITY.DB.ENCRYPTION.MASTERKEY
   ORACLE.SECURITY.ID.ENCRYPTION.
   ORACLE.SECURITY.KB.ENCRYPTION.
   ORACLE.SECURITY.KM.ENCRYPTION.AY1mRA8OXU9Qvzo3idU4OH4AAAAAAAAAAAAAAAAAAAAAAAAAAAAA
   

   Temukan entri yang berisi ID kunci utama yang Anda temukan di langkah 2 (AWGDC9glSk8Xv+3bVveiVSg). Entri ini adalah nama kunci enkripsi TDE.

4. Lihat detail entri yang Anda temukan pada langkah sebelumnya.

   $ mkstore -wrl /u01/oracle/product/12.2.0/dbhome_1/data/wallet/ -viewEntry ORACLE.SECURITY.DB.ENCRYPTION.AWGDC9glSk8Xv+3bVveiVSgAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
   Oracle Secret Store Tool : Version 12.2.0.1.0
   Copyright (c) 2004, 2016, Oracle and/or its affiliates. All rights reserved.
   Enter wallet password:
   ORACLE.SECURITY.DB.ENCRYPTION.AWGDC9glSk8Xv+3bVveiVSgAAAAAAAAAAAAAAAAAAAAAAAAAAAAA = AEMAASAASGYs0phWHfNt9J5mEMkkegGFiD4LLfQszDojgDzbfoYDEACv0x3pJC+UGD/PdtE2jLIcBQcAeHgJChQGLA==
   

   Masukkan kata sandi wallet untuk melihat hasilnya.

   Di sini, nilai di sebelah kanan '=' adalah kata sandi TDE.

5. Tentukan nama kunci enkripsi TDE untuk titik akhir sumber Oracle dengan menetapkan atribut sambungan tambahan securityDbEncryptionName.

   securityDbEncryptionName=ORACLE.SECURITY.DB.ENCRYPTION.AWGDC9glSk8Xv+3bVveiVSgAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

6. Berikan kata sandi TDE terkait untuk kunci ini pada konsol sebagai bagian dari nilai Kata sandi sumber Oracle. Gunakan urutan berikut untuk memformat nilai kata sandi yang dipisahkan dengan koma, diakhiri dengan nilai kata sandi TDE.

   Oracle_db_password,ASM_Password,AEMAASAASGYs0phWHfNt9J5mEMkkegGFiD4LLfQszDojgDzbfoYDEACv0x3pJC+UGD/PdtE2jLIcBQcAeHgJChQGLA==
   

   Tentukan nilai kata sandi dalam urutan ini terlepas dari konfigurasi basis data Oracle Anda. Misalnya, jika Anda menggunakan TDE tetapi basis data Oracle Anda tidak menggunakan ASM, tentukan nilai kata sandi dalam urutan yang dipisahkan koma berikut.

   Oracle_db_password,,AEMAASAASGYs0phWHfNt9J5mEMkkegGFiD4LLfQszDojgDzbfoYDEACv0x3pJC+UGD/PdtE2jLIcBQcAeHgJChQGLA==