Configurer la connectivité réseau pour les sources Amazon Aurora et Amazon RDS

Cette page explique comment configurer la connectivité réseau pour les sources Amazon Aurora et Amazon RDS pour les migrations homogènes vers Cloud SQL pour MySQL avec Database Migration Service. Vous pouvez utiliser plusieurs méthodes :

Configurer des interfaces Private Service Connect

Pour utiliser la connectivité privée avec des interfaces Private Service Connect pour des sources Amazon RDS ou Amazon Aurora, procédez comme suit :

  1. Configurez une connectivité directe avec Cloud VPN depuis Google Cloud votre VPC source.

    En fonction de l'architecture de votre réseau, vous devrez peut-être configurer des passerelles VPN supplémentaires dans votre système. Pour en savoir plus, consultez Créer des connexions VPN haute disponibilité entre Google Cloud et AWS dans la documentation Cloud VPN.

  2. Créez une instance Cloud SQL de destination compatible avec Private Service Connect. Consultez Créer une instance compatible avec Private Service Connect dans la documentation Cloud SQL.
  3. Configurez Private Service Connect pour la connectivité sortante sur votre instance. De manière générale, ce processus implique les étapes suivantes :
    1. Créer un rattachement de réseau dans le réseau VPC où vous configurez votre Cloud VPN. Notez que la plage de sous-réseau réservée au rattachement de réseau doit se trouver dans la plage RFC 1918.
    2. Attribuer le rattachement de réseau à votre instance Cloud SQL pour MySQL de destination.

    Pour connaître l'intégralité du processus, consultez Configurer la connectivité sortante dans la documentation Cloud SQL.

  4. À une étape ultérieure, lorsque vous créez le profil de connexion source utilisez l'adresse IP privée de votre instance de base de données source.
  5. Lorsque vous créez le job de migration, sélectionnez Interface PSC pour votre méthode de connectivité.

Configurer l'appairage de VPC

Pour utiliser la connectivité privée avec l'appairage de cloud privé virtuel pour des sources Amazon RDS ou Amazon Aurora, procédez comme suit :

  1. Configurez une connectivité directe avec Cloud VPN depuis Google Cloud votre VPC source.

    En fonction de l'architecture de votre réseau, vous devrez peut-être configurer des passerelles VPN supplémentaires dans votre système. Pour en savoir plus, consultez Créer des connexions VPN haute disponibilité entre Google Cloud et AWS dans la documentation Cloud VPN.

    Assurez-vous que le réseau de cloud privé virtuel est configuré pour l'accès aux services privés. Pour en savoir plus, consultez Configurer l'accès aux services privés.

  2. Assurez-vous que votre instance Cloud SQL de destination est configurée avec une adresse IP privée et un accès aux services privés (PSA). Pour en savoir plus, consultez Utiliser une adresse IP privée dans la documentation Cloud SQL.
  3. À une étape ultérieure, lorsque vous créez le profil de connexion source utilisez l'adresse IP privée de votre instance de base de données source.
  4. Lorsque vous créez le job de migration, sélectionnez Appairage de VPC pour votre méthode de connectivité.

Configurer la connectivité avec une liste d'autorisation d'adresses IP

Pour utiliser la méthode de connectivité avec une liste d'autorisation d'adresses IP publiques, procédez comme suit :

  1. Activez l'adresse IP publique pour votre instance Cloud SQL de destination. Consultez Activer l'adresse IP publique dans la documentation Cloud SQL.

    Si vous migrez vers une nouvelle instance de destination, assurez-vous de créer la destination avec une adresse IP publique activée.

  2. Dans AWS Management Console, procédez comme suit :
    1. Assurez-vous que votre base de données Amazon RDS source est configurée pour les connexions IP publiques.
    2. Identifiez le nom du point de terminaison et le numéro de port. Vous devrez saisir ces valeurs lorsque vous créerez le profil de connexion.

  3. Créez un groupe de sécurité qui autorise le trafic provenant de l'adresse IP publique de votre instance Cloud SQL de destination vers votre VPC Amazon RDS ou Amazon Aurora. Consultez Fournir un accès à votre instance de base de données dans votre VPC en créant un groupe de sécurité.

  4. À une étape ultérieure, lorsque vous créez le profil de connexion source utilisez le nom du point de terminaison pour l' adresse IP de la base de données source.
  5. Lorsque vous créez le job de migration, sélectionnez Liste d'autorisation d'adresses IP pour votre méthode de connectivité.

Étape suivante