יצירת פרופיל חיבור ליעד

פרטי החיבור שצריך לספק יכולים להשתנות בהתאם לקישוריות היעד שבה משתמשים. בדף הזה מוסבר איך ליצור פרופילי חיבור ליעד לכל אחת משיטות הקישוריות הזמינות:

לפני שמתחילים

לפני שיוצרים פרופיל חיבור ליעד, חשוב לוודא שביצעתם את הפעולות הבאות:

  1. חשבו באיזה אזור אתם רוצים ליצור את פרופיל החיבור של היעד.

    ‫Database Migration Service הוא מוצר אזורי לחלוטין, כלומר כל הישויות שקשורות להעברה (פרופילי קישור של מקור ויעד, משימות העברה, מסדי נתונים של יעד, סביבות עבודה להמרת מסדי נתונים) חייבות להישמר באזור אחד.

  2. הגדרת מסד הנתונים של היעד ויצירת חשבון משתמש ייעודי להעברה.

  3. בוחרים ומגדירים את שיטת הקישוריות של היעד.

    החיבורים למסד הנתונים של היעד תמיד מוצפנים על ידי Database Migration Service. אין צורך להגדיר אישורים נוספים לחיבורים האלה.

התפקידים הנדרשים

כדי לקבל את ההרשאות שנדרשות ליצירת פרופיל חיבור, צריך לבקש מהאדמין להקצות לכם את התפקיד אדמין של Database Migration ‏(roles/datamigration.admin) ב-IAM בפרויקט.

למידע נוסף על הקצאת תפקידים, קראו את המאמר ניהול הגישה במרכז העזרה של "ניהול זהויות והרשאות גישה".

התפקיד המוגדר מראש הזה מכיל את ההרשאות שנדרשות כדי ליצור פרופיל חיבור ב-Database Migration Service. כדי לראות את ההרשאות הנדרשות, מרחיבים את הקטע Required Permissions:

ההרשאות הנדרשות

כדי ליצור פרופיל חיבור ב-Database Migration Service, צריך את ההרשאות הבאות:

  • datamigration.connectionprofiles.create
  • datamigration.connectionprofiles.delete
  • datamigration.connectionprofiles.get
  • datamigration.connectionprofiles.getIamPolicy
  • datamigration.connectionprofiles.list
  • datamigration.connectionprofiles.setIamPolicy
  • datamigration.connectionprofiles.update

יכול להיות שתוכלו לקבל את ההרשאות האלה גם באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש אחרים.

לקישוריות של כתובת IP ציבורית

כדי ליצור פרופיל חיבור ליעד שמשתמש ב שיטת הקישור דרך IP ציבורי:

  1. נכנסים לדף Connection profiles במסוף Google Cloud .

    לדף Connection profiles

  2. לוחצים על יצירת פרופיל.
  3. בדף Create a connection profile, בוחרים באפשרות Destination ברשימה Profile role.
  4. ברשימה המנוע של מסד הנתונים, בוחרים באפשרות AlloyDB ל-PostgreSQL.
  5. בקטע Specify connection profile details, מציינים את השם, המזהה והאזור של פרופיל החיבור.
  6. בקטע פרטי החיבור, מבצעים את הפעולות הבאות:
    1. בתפריט הנפתח Cluster ID, בוחרים את המזהה של אשכול היעד ב-AlloyDB ל-PostgreSQL.
    2. בשדה Hostname and IP, מזינים את כתובת ה-IP הציבורית של מכונת היעד.
    3. בשדות שנותרו, מזינים את מספר היציאה ואת פרטי ההתחברות של חשבון המשתמש הייעודי להעברה (שם וסיסמה).
  7. בקטע Define connectivity method, בתפריט הנפתח Connectivity method בוחרים באפשרות Public IP.
  8. (אופציונלי) בקטע Test connection profile, לוחצים על Run test.

    ‫Database Migration Service מבצע בדיקה מהירה כדי לוודא שפרטי החיבור שסיפקתם מספיקים כדי להגיע לנתונים.

  9. בתחתית הדף, לוחצים על יצירה.

    מופיע הדף Connection profiles ובו פרופיל החיבור החדש שיצרתם.

לקישוריות IP פרטית

כדי ליצור פרופיל חיבור ליעד שמשתמש ב שיטת הקישוריות "כתובת IP פרטית עם Private Service Connect", מבצעים את השלבים הבאים:

  1. נכנסים לדף Connection profiles במסוף Google Cloud .

    לדף Connection profiles

  2. לוחצים על יצירת פרופיל.
  3. בדף Create a connection profile, בוחרים באפשרות Destination ברשימה Profile role.
  4. ברשימה המנוע של מסד הנתונים, בוחרים באפשרות AlloyDB ל-PostgreSQL.
  5. בקטע Define connection settings, מזינים את השם, המזהה והאזור של פרופיל החיבור.
  6. בקטע Connection details:
    1. בתפריט הנפתח Cluster ID, בוחרים את המזהה של אשכול היעד ב-AlloyDB ל-PostgreSQL.
    2. בשדה Hostname and IP מזינים אחד מהערכים הבאים:
      • באשכולות עם PSC: משתמשים ב שם ה-DNS שהוגדר לאשכול. אם לאשכול יש רק כתובת IP פרטית, השדה Hostname and IP יתמלא באופן אוטומטי בשם ה-DNS הנדרש. אם לאשכול שלכם הוקצו גם כתובות IP ציבוריות וגם כתובות IP פרטיות, לוחצים על השדה Hostname and IP ובוחרים את רשומת ה-DNS מהתפריט.
      • באשכולות שלא מופעל בהם PSC: מזינים את כתובת ה-IP הפרטית שהוקצתה לאשכול היעד.
    3. בשדות שנותרו, מזינים את מספר היציאה ואת פרטי ההתחברות של חשבון המשתמש הייעודי להעברה (שם וסיסמה).
  7. בקטע Define connectivity method:
    1. בתפריט הנפתח Connectivity method, בוחרים באפשרות Private IP.
    2. באשכולות שלא מופעל בהם PSC: בשדה Service attachment name, בוחרים את קובץ ה-Service Attachment שיצרתם לחיבור של אשכול היעד ל-Private Service Connect.
  8. (אופציונלי) בקטע Test connection profile, לוחצים על Run test.

    ‫Database Migration Service מבצע בדיקה מהירה כדי לוודא שפרטי החיבור שסיפקתם מספיקים כדי להגיע לנתונים.

  9. בתחתית הדף, לוחצים על יצירה.

    מופיע הדף Connection profiles ובו פרופיל החיבור החדש שיצרתם.