הגדרת קישוריות לרשת עבור מקורות Amazon Aurora ו-Amazon RDS

בדף הזה מוסבר איך להגדיר קישוריות רשת למקורות של Amazon Aurora ו-Amazon RDS, לצורך העברות הומוגניות ל-Cloud SQL ל-MySQL באמצעות Database Migration Service. יש כמה שיטות שאפשר להשתמש בהן:

הגדרת ממשקי Private Service Connect

כדי להשתמש בחיבור מבודד עם ממשקי Private Service Connect למקורות של Amazon RDS או Amazon Aurora, פועלים לפי השלבים הבאים:

  1. מגדירים קישוריות ישירה עם Cloud VPN מ- Google Cloud ל-VPC המקור.

    בהתאם לארכיטקטורת הרשת, יכול להיות שתצטרכו להגדיר שערי VPN נוספים במערכת. מידע נוסף זמין במאמר יצירת חיבורי HA VPN בין Google Cloud ל-AWS במסמכי התיעוד של Cloud VPN.

  2. יוצרים מכונה של Cloud SQL ביעד שמופעל בה Private Service Connect. מידע נוסף זמין במאמר בנושא יצירת מכונה עם Private Service Connect במסמכי התיעוד של Cloud SQL.
  3. מגדירים את Private Service Connect לקישוריות יוצאת במכונה. ברמה הכללית, התהליך הזה כולל את השלבים הבאים:
    1. יצירת חיבור רשת ברשת ה-VPC שבה הגדרתם את Cloud VPN. חשוב לזכור שטווח תת-הרשת ששמור לחיבור הרשת חייב להיות בטווח של RFC 1918.
    2. הקצאת חיבור הרשת למכונה של Cloud SQL ל-MySQL ביעד.

    התהליך המלא מפורט במאמר הגדרת קישוריות יוצאת במסמכי התיעוד של Cloud SQL.

  4. בשלב מאוחר יותר, כש יוצרים את פרופיל החיבור של המקור, משתמשים בכתובת ה-IP הפרטית של מכונת מסד הנתונים של המקור.
  5. כש יוצרים את משימת ההעברה, בוחרים באפשרות ממשק PSC בתור שיטת הקישוריות.

הגדרת קישור בין רשתות VPC שכנות (peering)

כדי להשתמש בחיבור מבודד עם קישור בין רשתות VPC שכנות למקורות של Amazon RDS או Amazon Aurora, פועלים לפי השלבים הבאים:

  1. מגדירים קישוריות ישירה עם Cloud VPN מ- Google Cloud ל-VPC המקור.

    בהתאם לארכיטקטורת הרשת, יכול להיות שתצטרכו להגדיר שערי VPN נוספים במערכת. מידע נוסף זמין במאמר בנושא יצירת חיבורי HA VPN בין Google Cloud ל-AWS במסמכי התיעוד של Cloud VPN.

    מוודאים שהרשת של הענן הווירטואלי הפרטי (VPC) מוגדרת לגישה לשירותים פרטיים. מידע נוסף זמין במאמר הגדרת גישה לשירותים פרטיים.

  2. מוודאים שמכונת Cloud SQL של היעד מוגדרת עם כתובת IP פרטית וגישה לשירותים פרטיים (PSA). מידע נוסף זמין במאמר שימוש בכתובת IP פרטית במסמכי התיעוד של Cloud SQL.
  3. בשלב מאוחר יותר, כש יוצרים את פרופיל החיבור של המקור, משתמשים בכתובת ה-IP הפרטית של מכונת מסד הנתונים של המקור.
  4. כש יוצרים את משימת ההעברה, בוחרים באפשרות VPC Peering לשיטת הקישוריות.

הגדרת קישוריות לרשימת היתרים של כתובות IP

כדי להשתמש בשיטת הקישוריות של רשימת ההיתרים של כתובות IP ציבוריות, פועלים לפי השלבים הבאים:

  1. מפעילים כתובת IP ציבורית במכונה של Cloud SQL ביעד. הפעלת כתובת IP ציבורית במסמכי התיעוד של Cloud SQL.

    אם אתם מבצעים העברה למופע יעד חדש, הקפידו ליצור את היעד עם כתובת IP ציבורית מופעלת.

  2. ב-AWS Management Console, מבצעים את הפעולות הבאות:
    1. מוודאים שמסד הנתונים של Amazon RDS מוגדר לחיבורי IP ציבוריים.
    2. מזהים את שם נקודת הקצה ומספר היציאה. צריך להזין את הערכים האלה כשיוצרים את פרופיל החיבור.

  3. יוצרים קבוצת אבטחה שמאפשרת תנועה מכתובת ה-IP הציבורית של מכונת היעד ב-Cloud SQL אל ה-VPC של Amazon RDS או Amazon Aurora. איך נותנים גישה למכונה של מסד הנתונים ב-VPC באמצעות יצירת קבוצת אבטחה

  4. בשלב מאוחר יותר, כש יוצרים את פרופיל החיבור של המקור, משתמשים בשם נקודת הקצה בתור כתובת ה-IP של מסד הנתונים של המקור.
  5. כש יוצרים את משימת ההעברה, בוחרים באפשרות רשימת היתרים של כתובות IP בתור שיטת הקישוריות.

המאמרים הבאים