IP 許可リストを使用して接続を構成する

MySQL   |  PostgreSQL   |  PostgreSQL to AlloyDB

概要

パブリック IP 接続は、移行元データベースが Google Cloudの外部にあり、外部からアクセス可能な IPv4 アドレスと TCP ポートがある場合に適しています。移行元データベースが Google Cloudの別の VPC でホストされている場合、移行元データベースを Cloud SQL インスタンスに接続する最も簡単な方法は、VPC ピアリングを使用することです。

ソース データベースが Google Cloudの外部にある場合は、移行先データベースの送信 IP アドレス（およびポート 3306）をソース ネットワークの受信ファイアウォール ルールとして追加します。一般的には（掲載ネットワークの設定によって異なる場合があります）、次の操作を行います。

1. 移行元データベース マシンのネットワーク ファイアウォール ルールを開きます。

2. 受信ルールを作成します。

3. ルールの種類を MySQL に設定します。

4. プロトコルを TCP に設定します。

5. [ポート範囲] を 3306 に設定します。

6. 送信元 IP アドレスを宛先データベースの送信 IP アドレスに設定します。例: 12.20.36.126/32。（CIDR 表記の /32 は、アドレス範囲を 1 つのアドレス（指定されたアドレス）のみに制限します。サブネット マスクを 255.255.255.255 に設定します。作成した Cloud SQL インスタンスが高可用性インスタンスの場合は、プライマリ インスタンスとセカンダリ インスタンスの両方の送信 IP アドレスを含めます。

   Google Cloud コンソールの [SQL インスタンス] ページを使用して、送信 IP アドレスを特定できます。

7. ファイアウォール ルールを保存して終了します。

ローカルマシンの IP アドレス（または 0.0.0.0/0 を使用して任意の場所からのアクセスを許可）を使用して、一時的なインバウンド ファイアウォール ルールを追加し、次の telnet コマンド telnet [SOURCE_DB_IP_ADDRESS] 3306 を実行して、接続をテストできます。接続は成功します。一時的なファイアウォール ルールを削除します。

また、移行元との間で送受信するデータが保護されるように、移行元接続プロファイルの定義時に SSL/TLS を使用することを強くおすすめします。

MySQL の SSL/TLS 証明書の 詳細を確認する。