Configurar a conectividade de rede para fontes do Amazon Aurora e do Amazon RDS

Esta página descreve como configurar a conectividade de rede para origens do Amazon Aurora e do Amazon RDS para migrações homogêneas para o Cloud SQL para MySQL com o Database Migration Service. Há vários métodos que podem ser usados:

Configurar interfaces do Private Service Connect

Para usar a conectividade particular com interfaces do Private Service Connect para origens do Amazon RDS ou do Amazon Aurora, siga estas etapas:

  1. Configure a conectividade direta com o Cloud VPN da Google Cloud sua VPC de origem.

    Dependendo da arquitetura de rede, talvez seja necessário configurar gateways de VPN adicionais no sistema. Para mais informações, consulte Criar conexões VPN de alta disponibilidade entre o Google Cloud e a AWS na documentação do Cloud VPN.

  2. Crie uma instância de destino do Cloud SQL ativada para o Private Service Connect. Consulte Criar uma instância ativada para o Private Service Connect na documentação do Cloud SQL.
  3. Configure o Private Service Connect para conectividade de saída na sua instância. Em um nível alto, esse processo envolve:
    1. Criar um anexo de rede na rede VPC em que você configurou o Cloud VPN. O intervalo de sub-rede reservado para o anexo de rede precisa estar dentro do intervalo RFC 1918.
    2. Atribuir o anexo de rede à instância de destino do Cloud SQL para MySQL instância.

    Para o processo completo, consulte Configurar a conectividade de saída na documentação do Cloud SQL.

  4. Em uma etapa posterior, ao criar o perfil de conexão de origem use o endereço IP particular da instância do banco de dados de origem.
  5. Ao criar o job de migração, selecione Interface do PSC para o método de conectividade.

Configurar o peering de VPC

Para usar a conectividade particular com o peering de nuvem privada virtual para origens do Amazon RDS ou do Amazon Aurora, siga estas etapas:

  1. Configure a conectividade direta com o Cloud VPN da Google Cloud sua VPC de origem.

    Dependendo da arquitetura de rede, talvez seja necessário configurar gateways de VPN adicionais no sistema. Para mais informações, consulte Criar conexões VPN de alta disponibilidade entre o Google Cloud e a AWS na documentação do Cloud VPN.

    Verifique se a rede de nuvem privada virtual está configurada para acesso a serviços particulares. Para mais informações, consulte Configurar o acesso a serviços particulares.

  2. Verifique se a instância de destino do Cloud SQL está configurada com um IP particular e o Private Service Access (PSA). Para mais informações, consulte Usar IP particular na documentação do Cloud SQL.
  3. Em uma etapa posterior, ao criar o perfil de conexão de origem use o endereço IP particular da instância do banco de dados de origem.
  4. Ao criar o job de migração, selecione Peering de VPC para o seu método de conectividade.

Configurar a conectividade da lista de permissões de IP

Para usar o método de conectividade da lista de permissões de IP público, siga estas etapas:

  1. Ative o IP público para a instância de destino do Cloud SQL. Ativar o IP público na documentação do Cloud SQL.

    Se você estiver migrando para uma nova instância de destino, certifique-se de criar o destino com um IP público ativado.

  2. No console de gerenciamento da AWS, siga estas etapas:
    1. Verifique se o banco de dados de origem do Amazon RDS está configurado para conexões por IP público.
    2. Identifique o nome do endpoint e o número da porta. É necessário inserir esses valores ao criar o perfil de conexão.

  3. Crie um grupo de segurança que permita o tráfego do IP público da instância de destino do Cloud SQL para a VPC do Amazon RDS ou do Amazon Aurora. Consulte Fornecer acesso à instância de banco de dados na VPC criando um grupo de segurança.

  4. Em uma etapa posterior, ao criar o perfil de conexão de origem use o nome do endpoint para o IP do banco de dados de origem.
  5. Ao criar o job de migração, selecione Lista de permissões de IP para o seu método de conectividade.

A seguir