הגדרת קישוריות לרשת במקורות של Microsoft Azure SQL Managed Instance

בדף הזה מוסבר איך להגדיר קישוריות רשת למקורות של Microsoft Azure SQL Managed Instance, לצורך העברות הומוגניות ל-Cloud SQL ל-MySQL באמצעות Database Migration Service. יש כמה שיטות שבהן אפשר להשתמש:

• קישוריות IP פרטית עם ממשקי Private Service Connect

• קישוריות של כתובת IP פרטית עם קישור בין רשתות VPC

• רשימת היתרים של כתובות IP ציבוריות

אפשר גם להשתמש ב מנהרת SSH הפוכה, אבל בגישה הזו צריך ליצור מכונות וירטואליות (VM) נוספות כדי לארח את רכיבי הרשת הנדרשים.

הגדרת ממשקי Private Service Connect

כדי להשתמש בחיבור מבודד עם ממשקי Private Service Connect למקורות של Microsoft Azure SQL Managed Instance, פועלים לפי השלבים הבאים:

1. מגדירים קישוריות ישירה עם Cloud VPN מ- Google Cloud ל-VPC המקור.

   בהתאם לארכיטקטורת הרשת, יכול להיות שתצטרכו להגדיר שערי VPN נוספים במערכת. מידע נוסף זמין במאמר בנושא יצירת חיבורי HA VPN בין Google Cloud לבין Azure במסמכי התיעוד של Cloud VPN.

2. יוצרים מכונה של Cloud SQL ביעד שמופעל בה Private Service Connect. מידע נוסף זמין במאמר יצירת מכונה עם Private Service Connect במסמכי התיעוד של Cloud SQL.
3. מגדירים את Private Service Connect לקישוריות יוצאת במכונה. ברמה הכללית, התהליך הזה כולל:
   1. יצירת חיבור רשת ברשת ה-VPC שבה הגדרתם את Cloud VPN. חשוב לזכור שטווח תת-הרשת ששמור לחיבור הרשת חייב להיות בטווח של RFC 1918.
   2. הקצאת חיבור הרשת למכונה של Cloud SQL ל-MySQL ביעד.

   התהליך המלא מפורט במאמר הגדרת קישוריות יוצאת במסמכי התיעוד של Cloud SQL.

4. בשלב מאוחר יותר, כש יוצרים את פרופיל החיבור למקור, מזינים את כתובת ה-IP הפרטית של המקור שלכם ב-Microsoft Azure SQL Managed Instance.
5. כש יוצרים את משימת ההעברה, בוחרים באפשרות ממשק PSC בתור שיטת הקישוריות.

הגדרת קישור בין רשתות VPC שכנות (peering)

כדי להשתמש בחיבור מבודד עם קישור בין רשתות שכנות (peering) של ענן וירטואלי פרטי (VPC) עבור מקורות של Microsoft Azure SQL Managed Instance, צריך לבצע את השלבים הבאים:

1. מגדירים קישוריות ישירה באמצעות Cloud VPN למקור של Microsoft Azure SQL Managed Instance.

   מידע נוסף זמין במאמר יצירת חיבורי HA VPN בין Google Cloud ל-Azure במסמכי התיעוד של Cloud VPN.

   מוודאים שהרשת של הענן הווירטואלי הפרטי (VPC) מוגדרת לגישה לשירותים פרטיים. מידע נוסף זמין במאמר בנושא הגדרת גישה לשירותים פרטיים.

2. מוודאים שמכונת Cloud SQL ביעד מוגדרת לשימוש בכתובת IP פרטית עם גישה לשירותים פרטיים (PSA), ומקושרת לרשת ה-VPC שבה נמצא Cloud VPN. מידע נוסף זמין במאמר שימוש בכתובת IP פרטית במסמכי התיעוד של Cloud SQL.
3. בשלב מאוחר יותר, כש יוצרים את פרופיל החיבור של המקור, מזינים את כתובת ה-IP הפרטית של המקור ב-Microsoft Azure SQL Managed Instance.
4. כש יוצרים את משימת ההעברה, בוחרים באפשרות VPC Peering בתור שיטת הקישוריות.

הגדרת קישוריות לרשימת היתרים של כתובות IP

כדי להשתמש בשיטת הקישוריות של רשימת ההיתרים של כתובות IP ציבוריות למקורות של Microsoft Azure SQL Managed Instance:

1. מפעילים כתובת IP ציבורית למכונת היעד של Cloud SQL. הפעלת כתובת IP ציבורית במסמכי Cloud SQL.

   אם אתם מבצעים העברה למופע יעד חדש, הקפידו ליצור את היעד עם כתובת IP ציבורית מופעלת.

2. מגדירים את המכונה המנוהלת של Microsoft Azure SQL במקור כך שתאפשר גישה לרשת ציבורית מכתובת ה-IP הציבורית של מכונת Cloud SQL ביעד.

   מידע נוסף זמין במאמר Change public network access במסמכי התיעוד של Microsoft.

3. בשלב מאוחר יותר, כש יוצרים את פרופיל החיבור של המקור, משתמשים בשם השרת המוגדר במלואו של המכונה בתור כתובת ה-IP של מסד הנתונים של המקור.

   מידע נוסף על הצגת פרטי החיבור של מופע Microsoft Azure SQL Managed Instance זמין במאמר קבלת פרטי חיבור לשרת במסמכי העזרה של מיקרוסופט.

4. כשאתם יוצרים את משימת ההעברה, בוחרים באפשרות רשימת היתרים של כתובות IP בתור שיטת הקישוריות.

המאמרים הבאים

• למידע נוסף על קישוריות רשת של מסדי נתונים ב-Database Migration Service, קראו את הסקירה הכללית על שיטות רישות.

• הוראות מפורטות להעברה מופיעות במאמר תחילת העבודה עם העברות ל-Cloud SQL ל-MySQL.