Configura la connettività di rete per le origini Amazon Aurora e Amazon RDS

Questa pagina descrive come configurare la connettività di rete per le origini Amazon Aurora e Amazon RDS per le migrazioni omogenee a Cloud SQL per MySQL con Database Migration Service. Esistono diversi metodi che puoi utilizzare:

Configurare le interfacce Private Service Connect

Per utilizzare la connettività privata con le interfacce Private Service Connect per le origini Amazon RDS o Amazon Aurora:

  1. Configura la connettività diretta con Cloud VPN da Google Cloud alla tua VPC di origine.

    A seconda dell'architettura di rete, potrebbe essere necessario configurare gateway VPN aggiuntivi nel sistema. Per ulteriori informazioni, consulta Creare connessioni VPN ad alta affidabilità tra Google Cloud e AWS nella documentazione di Cloud VPN.

  2. Crea un'istanza Cloud SQL di destinazione abilitata per Private Service Connect. Consulta Creare un'istanza abilitata per Private Service Connect nella documentazione di Cloud SQL.
  3. Configura Private Service Connect per la connettività in uscita su la tua istanza. A livello generale, questa procedura prevede:
    1. Creare un collegamento di rete nella rete VPC in cui hai configurato il tuo Cloud VPN. Tieni presente che l'intervallo di subnet riservato per il collegamento di rete deve rientrare nell'intervallo RFC 1918.
    2. Assegnare il collegamento di rete all'istanza Cloud SQL per MySQL di destinazione.

    Per la procedura completa, consulta Configurare la connettività in uscita nella documentazione di Cloud SQL.

  4. In una fase successiva, quando crei il profilo di connessione di origine utilizza l'indirizzo IP privato dell'istanza del database di origine.
  5. Quando crei il job di migrazione seleziona Interfaccia PSC per il metodo di connettività.

Configurare il peering VPC

Per utilizzare la connettività privata con il peering Virtual Private Cloud per le origini Amazon RDS o Amazon Aurora:

  1. Configura la connettività diretta con Cloud VPN da Google Cloud alla tua VPC di origine.

    A seconda dell'architettura di rete, potrebbe essere necessario configurare gateway VPN aggiuntivi nel sistema. Per ulteriori informazioni, consulta Creare connessioni VPN ad alta affidabilità tra Google Cloud e AWS nella documentazione di Cloud VPN.

    Assicurati che la rete Virtual Private Cloud sia configurata per l'accesso ai servizi privati. Per ulteriori informazioni, consulta Configurare l'accesso ai servizi privati.

  2. Assicurati che l'istanza Cloud SQL di destinazione sia configurata con a un IP privato e l'accesso ai servizi privati (PSA). Per ulteriori informazioni, consulta Utilizzare l'IP privato nella documentazione di Cloud SQL.
  3. In una fase successiva, quando crei il profilo di connessione di origine utilizza l'indirizzo IP privato dell'istanza del database di origine.
  4. Quando crei il job di migrazione seleziona Peering VPC per il tuo metodo di connettività.

Configurare la connettività della lista consentita IP

Per utilizzare il metodo di connettività della lista consentita IP pubblici:

  1. Attiva l'IP pubblico per l'istanza Cloud SQL di destinazione. Attiva l'IP pubblico nella documentazione di Cloud SQL.

    Se esegui la migrazione a una nuova istanza di destinazione, assicurati di creare la destinazione con un IP pubblico abilitato.

  2. Nella console di gestione AWS, segui questi passaggi:
    1. Assicurati che il database Amazon RDS di origine sia configurato per le connessioni IP pubbliche.
    2. Identifica il nome dell'endpoint e il numero di porta. Dovrai inserire questi valori quando crei il profilo di connessione.

  3. Crea un gruppo di sicurezza che consenta il traffico dall'IP pubblico dell' istanza Cloud SQL di destinazione alla tua VPC Amazon RDS o Amazon Aurora. Consulta Fornire l'accesso all'istanza DB nella VPC creando un gruppo di sicurezza.

  4. In una fase successiva, quando crei il profilo di connessione di origine utilizza il nome dell'endpoint per l' IP del database di origine.
  5. Quando crei il job di migrazione seleziona Lista consentita IP per il tuo metodo di connettività.

Passaggi successivi