Créer un profil de connexion source

MySQL   |  PostgreSQL   |  PostgreSQL vers AlloyDB

Vous pouvez créer un profil de connexion seul ou lors de la création d'un job de migration spécifique. Dans tous les cas, tous les profils de connexion sont disponibles pour examen et modification sur la page "Profils de connexion". Ils peuvent être réutilisés dans les tâches de migration.

Il est utile de créer un profil de connexion source seul si la personne qui dispose des informations d'accès à la source n'est pas celle qui crée le job de migration. Vous pouvez également réutiliser une définition de profil de connexion source dans plusieurs jobs de migration.

Pour savoir quelles bases de données sources sont compatibles avec Database Migration Service, consultez Bases de données sources et de destination compatibles.

Pour créer un profil de connexion à une source, procédez comme suit :

Console

1. Accédez à la page Profils de connexion de la console Google Cloud .
2. Cliquez sur Créer un profil.
3. Sur la page Créer un profil de connexion, sélectionnez Source dans la liste Rôle du profil.
4. Dans la liste Moteur de base de données, sélectionnez votre moteur de base de données source.
   Si vous sélectionnez Cloud SQL pour MySQL dans cette liste, une liste ID d'instance s'affiche. Sélectionnez l'ID de l'instance Cloud SQL que vous souhaitez migrer.
5. Dans le champ Nom du profil de connexion, saisissez un nom lisible pour votre profil de connexion. Cette valeur s'affiche dans la liste des profils de connexion.
6. Conservez l'ID du profil de connexion généré automatiquement.
7. Saisissez un nom d'hôte ou une adresse IP.

   • Si la base de données source est hébergée dans Google Cloudou si un tunnel SSH inversé est utilisé pour connecter la base de données de destination à la base de données source, spécifiez l'adresse IP privée (interne) de la base de données source. Cette adresse sera accessible par la destination Cloud SQL. Pour en savoir plus, consultez Configurer la connectivité à l'aide de l'appairage de réseaux VPC.

     Pour les autres méthodes de connectivité, telles que la liste d'autorisation d'adresses IP, fournissez l'adresse IP publique.

   • MySQL limite le nom d'hôte à 60 caractères. Les noms d'hôte de la base de données Amazon RDS sont généralement plus longs que 60 caractères. Si c'est le cas pour la base de données que vous migrez, configurez une redirection DNS pour créer un enregistrement CNAME qui associe votre nom de domaine à celui de votre instance de base de données RDS. Pour en savoir plus sur la configuration d'un CNAME DNS dans Google Cloud ou dans AWS Route53,
8. Saisissez le port utilisé pour accéder à l'hôte. Le port MySQL par défaut est 3306.
9. Saisissez un nom d'utilisateur et un mot de passe pour la base de données de destination. Le compte utilisateur doit disposer des droits requis pour accéder à vos données. Pour en savoir plus, consultez Configurer votre base de données source.
10. Dans la section Région du profil de connexion de la page, sélectionnez la région dans laquelle vous souhaitez enregistrer le profil de connexion.
    Comme toutes les ressources, les profils de connexion sont enregistrés dans une région. La sélection de la région n'a pas d'incidence sur les tâches de migration qui peuvent les utiliser, ni sur les régions qui peuvent se connecter à l'emplacement de données lui-même. Cependant, elle peut avoir un impact sur la disponibilité en cas de temps d'arrêt régional.

11. Facultatif : Si la connexion est établie sur un réseau public (à l'aide de listes d'autorisations d'adresses IP), nous vous recommandons d'utiliser le chiffrement SSL/TLS pour la connexion entre les bases de données source et de destination.

    Dans la section Sécuriser votre connexion, vous pouvez sélectionner l'une des options de configuration SSL/TLS suivantes dans la liste Type de chiffrement :

    • Aucun : l'instance de destination Cloud SQL se connecte à la base de données source sans chiffrement. Nous vous recommandons de ne pas utiliser cette option si votre base de données nécessite des connexions chiffrées.
    • De base : l'instance de destination Cloud SQL se connecte à la base de données source avec chiffrement, mais ne valide pas l'autorité de certification (AC).
      Cette option est sélectionnée par défaut pour les sources Microsoft Azure. Les sources Microsoft Azure exigent que toutes les connexions client utilisent le chiffrement SSL/TLS. Les profils de connexion Microsoft Azure doivent au minimum utiliser le chiffrement de base. Si vous ne souhaitez pas utiliser le chiffrement pour vous connecter à la source, définissez require_secure_transport sur off. Pour en savoir plus sur le paramètre require_secure_transport, consultez Configurer votre source.

    • Authentification TLS : lorsque l'instance de destination Cloud SQL se connecte à la base de données source, elle authentifie la source, garantissant ainsi qu'elle se connecte en toute sécurité au bon hôte. Cela empêche les attaques dites PITM. Pour l'authentification TLS, la source n'authentifie pas l'instance.

      Pour utiliser l'authentification TLS, vous devez fournir le certificat X.509 de l'autorité de certification qui a délivré le certificat du serveur externe, encodé au format PEM.

      Pour en savoir plus sur la création de certificats et de clés pour votre serveur externe, consultez la page Créer des certificats et clés SSL et RSA à l'aide de MySQL.
    • Authentification mTLS : lorsque l'instance de destination se connecte à la source, l'instance authentifie la source et la source authentifie l'instance.

      L'authentification mTLS offre le niveau de sécurité le plus élevé. Toutefois, si vous ne souhaitez pas fournir le certificat client et la clé privée lors de la création de l'instance de destination Cloud SQL, vous pouvez toujours utiliser l'authentification TLS.

      Pour utiliser l'authentification mTLS, vous devez fournir les éléments suivants lors de la création du profil de connexion de destination :

      • Certificat de l'autorité de certification qui a délivré le certificat du serveur de base de données source (certificat CA).
      • Certificat utilisé par l'instance pour s'authentifier auprès du serveur de base de données source (certificat client).
      • Clé privée associée au certificat client (clé client).
      Pour en savoir plus sur la création de certificats et de clés pour votre serveur de base de données source, consultez la page Créer des certificats et clés SSL et RSA à l'aide de MySQL.

      Si vous rencontrez des difficultés pour importer la clé, sélectionnez l'option Saisir manuellement, puis copiez et collez la clé dans la zone de texte.

12. Cliquez sur Créer.

    La page Profils de connexion s'affiche, et le profil de connexion que vous venez de créer est visible.

gcloud

Cet exemple utilise l'option facultative --no-async pour que toutes les opérations soient effectuées de manière synchrone. Cela signifie que l'exécution de certaines commandes peut prendre un certain temps. Vous pouvez ignorer le flag --no-async pour exécuter les commandes de manière asynchrone. Si c'est le cas, vous devez utiliser la commande gcloud database-migration operations describe pour vérifier si votre opération a réussi.

Avant d'utiliser les données de la commande ci-dessous, effectuez les remplacements suivants :

• CONNECTION_PROFILE_ID avec un identifiant lisible par machine pour votre profil de connexion.
• REGION par l'identifiant de la région dans laquelle vous souhaitez enregistrer le profil de connexion.
• HOST_IP_ADDRESS avec l'adresse IP à laquelle Database Migration Service peut accéder à votre instance de base de données source. Cette valeur peut varier en fonction de la méthode de connectivité que vous utilisez pour votre migration.
• PORT_NUMBER avec le numéro de port où votre base de données source accepte les connexions entrantes. Le port MySQL par défaut est 3306.
• USERNAME avec le nom du compte utilisateur de la base de données auquel vous souhaitez que Database Migration Service se connecte à votre instance de base de données source.
• PASSWORD par le mot de passe du compte utilisateur de base de données.
• (Facultatif) Remplacez CONNECTION_PROFILE_NAME par un nom lisible pour votre profil de connexion. Cette valeur s'affiche dans la console Google Cloud .

Exécutez la commande suivante :

Linux, macOS ou Cloud Shell

Remarque : Assurez-vous d'avoir initialisé la Google Cloud CLI avec l'authentification et un projet en exécutant la commande gcloud init, ou les commandes gcloud auth login et gcloud config set project.

gcloud database-migration connection-profiles \
create mysql CONNECTION_PROFILE_ID \
  --no-async \
  --region=REGION \
  --host=HOST_IP_ADDRESS \
  --port=PORT_NUMBER \
  --username=USERNAME \
  --password=PASSWORD \
  --display-name=CONNECTION_PROFILE_NAME

Windows (PowerShell)

Remarque : Assurez-vous d'avoir initialisé la Google Cloud CLI avec l'authentification et un projet en exécutant la commande gcloud init, ou les commandes gcloud auth login et gcloud config set project.

gcloud database-migration connection-profiles `
create mysql CONNECTION_PROFILE_ID `
  --no-async `
  --region=REGION `
  --host=HOST_IP_ADDRESS `
  --port=PORT_NUMBER `
  --username=USERNAME `
  --password=PASSWORD `
  --display-name=CONNECTION_PROFILE_NAME

Windows (cmd.exe)

Remarque : Assurez-vous d'avoir initialisé la Google Cloud CLI avec l'authentification et un projet en exécutant la commande gcloud init, ou les commandes gcloud auth login et gcloud config set project.

gcloud database-migration connection-profiles ^
create mysql CONNECTION_PROFILE_ID ^
  --no-async ^
  --region=REGION ^
  --host=HOST_IP_ADDRESS ^
  --port=PORT_NUMBER ^
  --username=USERNAME ^
  --password=PASSWORD ^
  --display-name=CONNECTION_PROFILE_NAME

Vous devriez obtenir un résultat semblable à celui-ci :

Waiting for connection profile [CONNECTION_PROFILE_ID]
to be created with [OPERATION_ID]

Waiting for operation [OPERATION_ID] to complete...done.

Created connection profile CONNECTION_PROFILE_ID [OPERATION_ID]