יצירת פרופיל חיבור ליעד

פרטי החיבור שצריך לספק משתנים בהתאם לקישוריות של היעד שבה משתמשים. בדף הזה מוסבר איך ליצור פרופילים של חיבור ליעד לכל שיטת קישוריות שזמינה:

לפני שמתחילים

לפני שיוצרים פרופיל חיבור ליעד, צריך:

  1. כדאי לחשוב באיזה אזור רוצים ליצור את פרופיל החיבור ליעד.

    Database Migration Service הוא מוצר אזורי מלא, כלומר כל הישויות שקשורות למיגרציה (פרופילים של חיבור למקור וליעד, משימות מיגרציה, מסדי נתונים של היעד, סביבות עבודה להמרה) חייבות להישמר באזור יחיד.

  2. קובעים את הגדרות מסד הנתונים של היעד ויוצרים חשבון משתמש ייעודי להעברה.

  3. בוחרים ומגדירים את שיטת הקישוריות של היעד.

    החיבורים למסד הנתונים של היעד תמיד מוצפנים על ידי Database Migration Service. אין צורך להגדיר אישורים נוספים לחיבורים האלה.

התפקידים הנדרשים

כדי לקבל את ההרשאות שנדרשות ליצירת פרופיל חיבור, צריך לבקש מהאדמין להקצות לכם את תפקיד ה-IAM אדמין של העברת נתונים ממסד נתונים (roles/datamigration.admin) בפרויקט.

להסבר על מתן תפקידים, ראו איך מנהלים את הרשאות הגישה במרכז העזרה בנושא ניהול זהויות והרשאות גישה.

התפקיד המוגדר מראש הזה מכיל את ההרשאות שנדרשות ליצירת פרופיל חיבור ב-Database Migration Service. כדי לראות את ההרשאות הנדרשות, מרחיבים את הקטע ההרשאות הנדרשות:

ההרשאות הנדרשות

כדי ליצור פרופיל חיבור ב-Database Migration Service, צריך את ההרשאות הבאות:

  • datamigration.connectionprofiles.create
  • datamigration.connectionprofiles.delete
  • datamigration.connectionprofiles.get
  • datamigration.connectionprofiles.getIamPolicy
  • datamigration.connectionprofiles.list
  • datamigration.connectionprofiles.setIamPolicy
  • datamigration.connectionprofiles.update

יכול להיות שתוכלו לקבל את ההרשאות האלה גם באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש אחרים.

לקישוריות של כתובת IP ציבורית

כדי ליצור פרופיל חיבור ליעד שמשתמש ב שיטת הקישוריות של כתובת IP ציבורית, פועלים לפי השלבים הבאים:

  1. נכנסים לדף Connection profiles במסוף Google Cloud .

    עוברים אל פרופילי קישור

  2. לוחצים על יצירת פרופיל.
  3. בדף Create a connection profile (יצירת פרופיל חיבור), ברשימה Profile role (תפקיד הפרופיל), בוחרים באפשרות Destination (יעד).
  4. ברשימה המנוע של מסד הנתונים, בוחרים באפשרות AlloyDB ל-PostgreSQL.
  5. בקטע Specify connection profile details (ציון פרטי פרופיל החיבור), מציינים את שם פרופיל החיבור, המזהה והאזור.
  6. בקטע פרטי החיבור, מבצעים את הפעולות הבאות:
    1. בתפריט הנפתח Cluster ID (מזהה האשכול), בוחרים את מזהה אשכול היעד של AlloyDB ל-PostgreSQL.
    2. בשדה שם המארח וכתובת ה-IP, מזינים את כתובת ה-IP הציבורית של מופע היעד.
    3. בשדות הנותרים, מזינים את מספר היציאה ואת פרטי הכניסה לחשבון המשתמש הייעודי להעברה (שם וסיסמה).
  7. בקטע Define connectivity method (הגדרת שיטת הקישוריות), בתפריט הנפתח Connectivity method (שיטת הקישוריות), בוחרים באפשרות Public IP (כתובת IP ציבורית).
  8. (אופציונלי) בקטע Test connection profile (בדיקת פרופיל החיבור), לוחצים על Run test (הפעלת הבדיקה).

    Database Migration Service מבצע בדיקה מהירה כדי לוודא שפרטי החיבור שסיפקתם מספיקים כדי להגיע לנתונים שלכם.

  9. לוחצים על יצירה בתחתית הדף.

    מופיע הדף פרופילים של חיבורים, ובו מוצג פרופיל החיבור החדש שנוצר.

לקישוריות של כתובות IP פרטיות

כדי ליצור פרופיל חיבור ליעד שמשתמש ב כתובת IP פרטית עם שיטת הקישוריות Private Service Connect, פועלים לפי השלבים הבאים:

  1. נכנסים לדף Connection profiles במסוף Google Cloud .

    עוברים אל פרופילי קישור

  2. לוחצים על יצירת פרופיל.
  3. בדף Create a connection profile (יצירת פרופיל חיבור), ברשימה Profile role (תפקיד הפרופיל), בוחרים באפשרות Destination (יעד).
  4. ברשימה המנוע של מסד הנתונים, בוחרים באפשרות AlloyDB ל-PostgreSQL.
  5. בקטע Define connection settings (הגדרת הגדרות החיבור), מציינים את שם פרופיל החיבור, המזהה והאזור.
  6. בקטע פרטי החיבור, מבצעים את הפעולות הבאות:
    1. בתפריט הנפתח Cluster ID (מזהה האשכול), בוחרים את מזהה אשכול היעד של AlloyDB ל-PostgreSQL.
    2. בשדה שם מארח וכתובת IP מזינים אחד מהערכים הבאים:
      • למערכות עם PSC: משתמשים ב שם ה-DNS שהוגדר למערכת. אם לאשכול שלכם מוגדרת רק כתובת IP פרטית, השדה שם מארח וכתובת IP יאוכלס אוטומטית בשם ה-DNS הנדרש. אם לאשכול שלכם מוקצות כתובות IP ציבוריות ופרטיות, לוחצים על השדה שם מארח וכתובת IP ובוחרים את רשומת ה-DNS מהתפריט.
      • באשכולות שלא מופעל בהם PSC: מזינים את כתובת ה-IP הפרטית שהוקצתה לאשכול היעד.
    3. בשדות הנותרים, מזינים את מספר היציאה ואת פרטי הכניסה לחשבון המשתמש הייעודי להעברה (שם וסיסמה).
  7. בקטע Define connectivity method (הגדרת שיטת הקישוריות), מבצעים את הפעולות הבאות:
    1. בתפריט הנפתח Connectivity method (שיטת הקישוריות), בוחרים באפשרות Private IP (כתובת IP פרטית).
    2. באשכולות שלא מופעל בהם PSC: מתוך שם צירוף השירות, בוחרים את צירוף השירות שיצרתם לחיבור Private Service Connect של אשכול היעד.
  8. (אופציונלי) בקטע Test connection profile (בדיקת פרופיל החיבור), לוחצים על Run test (הפעלת הבדיקה).

    Database Migration Service מבצע בדיקה מהירה כדי לוודא שפרטי החיבור שסיפקתם מספיקים כדי להגיע לנתונים שלכם.

  9. לוחצים על יצירה בתחתית הדף.

    מופיע הדף פרופילים של חיבורים, ובו מוצג פרופיל החיבור החדש שנוצר.