שיטות רישות לקישוריות של מסד נתונים ליעד

‫Database Migration Service יכול להתחבר לכתובת ה-IP הציבורית או הפרטית של אשכול היעד. בדף הזה מפורטות שיטות הקישוריות הזמינות למסד נתונים ביעד, וגם המלצות שיעזרו לכם לבחור את הפתרון המתאים להעברה:

אחרי שתכירו את שיטות הקישוריות השונות ואת הדרישות שלהן, תוכלו להשתמש ב תרשים של עץ ההחלטות כדי לבחור את הפתרון שמתאים לתרחיש שלכם.

השוואה בין שיטות

לכל שיטת קישור ליעד יש יתרונות ודרישות שונים. בטבלה הבאה אפשר להשוות ביניהן בקצרה, ואז לקרוא פרטים נוספים בקטעים שמוקדשים לכל שיטה.

שיטת הנטוורקינג יתרונות חסרונות
כתובת IP ציבורית
  • שיטת הקישוריות שהכי קל להגדיר.
  • אבטחה מובנית עם Database Migration Service.
  • אין מגבלות נוספות על הגדרת אשכול יעד של AlloyDB ל-PostgreSQL עם כתובת IP ציבורית.
  • תעבורת הנתונים עוברת דרך האינטרנט הציבורי. יכול להיות שזה לא יתאים לארגונים עם מדיניות תאימות ספציפית.
כתובת IP פרטית
  • החיבור פרטי לחלוטין. כל התנועה עוברת דרך רשתות פרטיות.
  • שימוש ב-Private Service Connect כדי להקל על ההגדרה והאבטחה.
  • לאשכולות AlloyDB ל-PostgreSQL עם PSC יש מגבלות פונקציונליות מסוימות. חשוב לוודא שההגדרות האלה עומדות בדרישות שלכם. למידע נוסף, קראו את המאמר המגבלות של Private Service Connect במסמכי התיעוד של AlloyDB ל-PostgreSQL.
  • אתם יכולים להשתמש בקישוריות דרך IP פרטי בלי מכונה של AlloyDB ל-PostgreSQL עם PSC, אבל בהגדרה כזו תצטרכו להשתמש במכונה וירטואלית (VM) נוספת של שרת ביניים כדי להעביר את התנועה בין Database Migration Service לבין היעד.

קישוריות IP ציבורית

כשמשתמשים בשיטת הקישור דרך IP ציבורי, Database Migration Service מנסה ליצור חיבור לכתובת ה-IP הציבורית של מכונת היעד של AlloyDB ל-PostgreSQL. החיבור הזה מוצפן ומאובטח על ידי Database Migration Service.

הדרישות לקישוריות IP ציבורית

כדי להשתמש בשיטת הקישוריות הזו, צריך לוודא שבמכונה של AlloyDB ל-PostgreSQL ביעד מופעלת כתובת IP ציבורית. למידע נוסף, קראו את המאמר הגדרת כתובת IP ציבורית במסמכי התיעוד של AlloyDB ל-PostgreSQL.

הגדרת קישוריות לרשימת ההיתרים של כתובות ה-IP

במאמר הגדרת קישוריות של כתובת IP ציבורית מוסבר איך מגדירים קישוריות של כתובת IP ציבורית.

קישוריות דרך IP פרטי

‫Database Migration Service משתמש ב- Private Service Connect כדי להתחבר למכונה של AlloyDB ל-PostgreSQL באמצעות כתובת IP פרטית. באמצעות Private Service Connect, אתם יכולים לחשוף את מסד הנתונים של היעד לחיבורים מאובטחים נכנסים, ולשלוט במי שיכול לגשת למסד הנתונים. החיבור הזה מוצפן על ידי Database Migration Service.

הגדרת ארכיטקטורת הרשת של Private Service Connect משתנה בהתאם לשימוש במכונה של AlloyDB ל-PostgreSQL עם או בלי PSC.

באשכולות של AlloyDB ל-PostgreSQL עם PSC

הדרך הכי קלה להשתמש בקישור דרך IP פרטית למכונות AlloyDB ל-PostgreSQL ביעד היא ליצור מכונת AlloyDB ל-PostgreSQL עם PSC.

הדרישות לאשכולות עם PSC

כדי להשתמש באשכולות של AlloyDB ל-PostgreSQL עם PSC, צריך ליצור את מכונת היעד עם PSC. המגבלות הבאות חלות:

  • מגבלות פונקציונליות

    באשכולות של AlloyDB ל-PostgreSQL עם PSC יש מגבלות מסוימות על הפונקציונליות. חשוב לוודא שההגדרות האלה עומדות בדרישות שלכם. מידע נוסף זמין במאמר המגבלות של Private Service Connect במסמכי התיעוד של AlloyDB ל-PostgreSQL.

  • מגבלות על יצירת קמפיינים

    אפשר ליצור אשכולות של AlloyDB ל-PostgreSQL עם PSC רק באמצעות gcloud או AlloyDB ל-PostgreSQL API.

הגדרת חיבור מבודד לאשכולות עם PSC

במאמר הגדרת קישוריות דרך IP פרטי לאשכולות עם PSC מוסבר איך מגדירים קישוריות דרך IP פרטי.

באשכולות שלא מופעל בהם PSC

אתם יכולים להשתמש בקישוריות דרך IP פרטי גם אם אתם לא יכולים להשתמש במכונה של AlloyDB ל-PostgreSQL עם PSC כמסד הנתונים של היעד. ההגדרה מורכבת יותר, כי היא דורשת מכונה וירטואלית (VM) נוספת של שרת חציצה ברשת, כדי להעביר את התנועה בין Database Migration Service לבין כתובת ה-IP הפרטית של היעד.

דרישות לאשכולות שלא מופעל בהם PSC

כדי ליצור קישוריות IP פרטית לאשכולות של AlloyDB ל-PostgreSQL שלא תומכים ב-PSC, צריך:

  • צריכה להיות לכם רשת של ענן וירטואלי פרטי (VPC) עם גישה לשירותים פרטיים.

    זו הרשת שאתם מקשרים לאשכול היעד של AlloyDB ל-PostgreSQL.

  • ביעד AlloyDB ל-PostgreSQL צריך להפעיל כתובת IP פרטית.

  • בנוסף, אתם צריכים להיות מסוגלים ליצור את רכיבי הרשת הבאים בפרויקט:

    • חיבור לשירות: משאב רשת שחושף את כתובת ה-IP הפרטית של AlloyDB ל-PostgreSQL לשירותים אחרים ברשת VPC של Google Cloud . הפרויקט ב- Google Cloud שבו יוצרים את חיבור השירות הוא הבעלים של השירות המנוהל. צרכן השירות הוא Database Migration Service.

    • כללי העברה של PSC: כלל שמנתב את התנועה הנכנסת מהחיבור לשירות למכונת ה-bastion הייעודית.

    • מכונה וירטואלית של Bastion: מכונה וירטואלית של Compute Engine עם שני בקרי ממשק רשת (NIC). אחד מחובר לרשת של חיבור השירות הייעודי, והשני מחובר לרשת שבה AlloyDB ל-PostgreSQL מקושרת ב-VPC Peering. המכונה הווירטואלית של היעד המבוצר מריצה שרת Dante SOCKS כדי להעביר את החיבורים.

הגדרת חיבור מבודד לאשכולות שלא תומכים ב-PSC

במאמר הגדרת קישוריות של כתובת IP פרטית למכונות שלא תומכות ב-PSC מוסבר איך מגדירים קישוריות של כתובת IP פרטית.

עץ החלטות לגבי קישוריות לרשת היעד

אחרי שתכירו את כל שיטות הקישוריות הנתמכות ליעד ואת הדרישות שלהן, תוכלו לענות על השאלות בתרשים כדי לבחור את שיטת הקישוריות שמתאימה לתרחיש שלכם.

תרשים של עץ החלטות עם שאלות מנחות שיעזרו לכם לבחור את שיטת הקישוריות המתאימה.
איור 4. עץ החלטות לקישוריות של רשת היעד.

המאמרים הבאים