网络方法

MySQL   |  PostgreSQL   |  PostgreSQL to AlloyDB

概览

如需在 Database Migration Service 中创建迁移，必须在源实例和 Cloud SQL 目标实例之间建立连接。系统支持多种方法。请选择最适合特定工作负载的方法。

网络方法	说明	优点	缺点
IP 许可名单	此方法的工作原理是将源数据库服务器配置为接受来自 Cloud SQL 实例传出 IP 的连接 。 如果您选择此方法，Database Migration Service 会在迁移创建期间引导您 完成设置过程。	易配置。 无需任何自定义防火墙配置。	网络流量通过公共互联网传输。 安全性较低。 性能下降。
通过云端托管式虚拟机的反向 SSH 隧道	通过 安全的反向 SSH 隧道建立从目标到源的连接。 需要在 Google Cloud 平台项目中有一个堡垒主机虚拟机，以及一台可以连接到源的机器 （例如网络上的笔记本电脑）。 Database Migration Service 会在迁移创建时收集所需的信息，并自动生成用于设置所有内容的脚本。	易配置。 无需任何自定义防火墙配置。 建议用于短期迁移场景（概念验证或小型 数据库迁移）。	堡垒虚拟机由您拥有和管理，可能会产生额外 费用。
VPC 对等互连	此方法的工作原理是将 VPC 配置为彼此通信。	原生 Google Cloud 解决方案。 易配置。 带宽高。 建议用于长时间运行或大容量迁移。	如果源数据库和目标数据库都托管在 Google Cloud中，或者源数据库使用 VPN（云端托管或本地）或 Cloud Interconnect 连接到目标 VPC ，则适用此方法。
Private Service Connect 接口	Private Service Connect 接口可让您的目标 数据库启动与源 数据库专用 IP 的连接，而不会消耗对等互连配额。此连接方法 改为利用您在 VPC 中创建的网络连接。	使用网络连接建立与源专用 IP 的连接。 此方法不会消耗 VPC 中的对等互连配额。 最易于配置的源专用连接方法。	此连接方法仅在您 迁移到现有实例时可用。 需要设置网络连接并调整防火墙规则。 建立连接后，您无法修改网络连接。 如需详细了解 Cloud SQL for MySQL 中的专用服务访问通道和 Private Service Connect，请参阅 Cloud SQL 文档中的 Private Service Connect 出站连接。