Amazon Aurora 및 Amazon RDS 소스의 네트워크 연결 구성

이 페이지에서는 Database Migration Service를 사용하여 MySQL용 Cloud SQL 마이그레이션으로 동종 마이그레이션을 위해 Amazon Aurora 및 Amazon RDS 소스의 네트워크 연결을 구성하는 방법을 설명합니다. 다음과 같은 여러 가지 방법을 사용할 수 있습니다.

• Private Service Connect 인터페이스를 사용한 비공개 IP 연결

• 가상 프라이빗 클라우드 피어링을 사용한 비공개 IP 연결

• 공개 IP 허용 목록

Private Service Connect 인터페이스 구성

Amazon RDS 또는 Amazon Aurora 소스에 Private Service Connect 인터페이스를 사용하여 비공개 연결을 사용하려면 다음 단계를 따르세요.

1. 소스 VPC에서 Google Cloud Cloud VPN으로 직접 연결을 설정합니다.

   네트워크 아키텍처에 따라 시스템에 추가 VPN 게이트웨이를 설정해야 할 수도 있습니다. 자세한 내용은 Cloud VPN 문서의 Google Cloud와 AWS 간에 HA VPN 연결 만들기 를 참조하세요.

2. Private Service Connect가 사용 설정된 대상 Cloud SQL 인스턴스를 만듭니다. Cloud SQL 문서의 Private Service Connect 지원 인스턴스 만들기를 참조하세요.
3. 인스턴스에서 아웃바운드 연결을 위해 Private Service Connect를 구성합니다. 대략적으로 이 프로세스는 다음을 포함합니다.
   1. Cloud VPN을 설정한 VPC 네트워크에서 네트워크 연결을 만듭니다. 네트워크 연결을 위해 예약된 서브넷 범위 는 RFC 1918 범위 내에 있어야 합니다.
   2. 대상 MySQL용 Cloud SQL 인스턴스에 네트워크 연결을 할당합니다.

   전체 프로세스는 Cloud SQL 문서의 아웃바운드 연결 구성을 참조하세요.

4. 나중에 소스 연결 프로필을 만들 때 소스 데이터베이스 인스턴스의 비공개 IP 주소를 사용합니다.
5. 마이그레이션 작업을 만들 때 마이그레이션 작업을 만들 때 연결 방법으로 PSC 인터페이스를 선택합니다.

VPC 피어링 구성

Amazon RDS 또는 Amazon Aurora 소스에 Virtual Private Cloud 피어링을 사용하여 비공개 연결을 사용하려면 다음 단계를 따르세요.

1. 소스 VPC에서 Google Cloud Cloud VPN으로 직접 연결을 설정합니다.

   네트워크 아키텍처에 따라 시스템에 추가 VPN 게이트웨이를 설정해야 할 수도 있습니다. 자세한 내용은 Cloud VPN 문서의 Google Cloud와 AWS 간에 HA VPN 연결 만들기 를 참조하세요.

   가상 프라이빗 클라우드(VPC) 네트워크가 비공개 서비스 액세스를 위해 구성되어 있는지 확인합니다. 자세한 내용은 비공개 서비스 액세스 구성을 참조하세요.

2. 대상 Cloud SQL 인스턴스가 비공개 IP 및 비공개 서비스 액세스 (PSA)로 구성되어 있는지 확인합니다. 자세한 내용은 Cloud SQL 문서의 비공개 IP 사용을 참조하세요.
3. 나중에 소스 연결 프로필을 만들 때 소스 데이터베이스 인스턴스의 비공개 IP 주소를 사용합니다.
4. 마이그레이션 작업을 만들 때 연결 방법으로 VPC 피어링을 선택합니다.

IP 허용 목록 연결 구성

공개 IP 허용 목록 연결 방법을 사용하려면 다음 단계를 따르세요.

1. 대상 Cloud SQL 인스턴스에 공개 IP를 사용 설정합니다. Cloud SQL 문서에서 공개 IP를 사용 설정합니다.

   새 대상 인스턴스로 마이그레이션하는 경우 공개 IP가 사용 설정된 대상으로 만들어야 합니다.

2. AWS Management Console에서 다음 단계를 수행합니다.
   1. 소스 Amazon RDS 데이터베이스가 공개 IP 연결을 위해 구성되어 있는지 확인합니다.
   2. 엔드포인트 이름과 포트 번호를 식별합니다. 연결 프로필을 만들 때 이러한 값을 입력해야 합니다.

3. 대상 Cloud SQL 인스턴스의 공개 IP에서 Amazon RDS 또는 Amazon Aurora VPC로 트래픽을 허용하는 보안 그룹을 만듭니다. 보안 그룹을 만들어 VPC의 DB 인스턴스에 대한 액세스 제공을 참조하세요.

4. 나중에 소스 연결 프로필을 만들 때 소스 데이터베이스 IP의 엔드포인트 이름을 사용합니다.
5. 마이그레이션 작업을 만들 때 연결 방법으로 IP 허용 목록을 선택합니다.

다음 단계

• Database Migration Service의 데이터베이스 네트워크 연결에 대해 자세히 알아보려면 네트워킹 방법 개요를 참조하세요.

• 단계별 마이그레이션 연습을 보려면 MySQL용 Cloud SQL 마이그레이션 시작하기를 참조하세요.