Métodos de rede para conectividade do banco de dados de destino

O Database Migration Service pode se conectar ao endereço IP público ou particular do cluster de destino. Esta página oferece uma visão geral de cada método de conectividade de banco de dados de destino disponível, bem como uma seção de recomendação para ajudar você a escolher a solução certa para sua migração:

Depois de se familiarizar com os diferentes métodos de conectividade e os requisitos deles, use o diagrama de árvore de decisão para escolher a solução certa para seu cenário.

Comparação de métodos

Cada método de conectividade de destino tem benefícios e requisitos diferentes. Use a tabela a seguir para comparar rapidamente e, em seguida, saiba mais detalhes nas seções dedicadas a cada método.

Método de rede Vantagens Desvantagens
IP público
  • O método de conectividade mais fácil de configurar.
  • Segurança integrada com o Database Migration Service.
  • A configuração de um cluster de destino do AlloyDB para PostgreSQL com um IP público não tem outras limitações.
  • O tráfego passa pela Internet pública. Isso pode não ser desejável para organizações com políticas de conformidade específicas.
IP particular
  • A conexão é totalmente particular. Todo o tráfego passa por redes particulares.
  • Usa o Private Service Connect para facilitar a configuração e a segurança.
  • Os clusters do AlloyDB para PostgreSQL ativados para PSC têm algumas limitações de funcionalidade limitações. Verifique se essas configurações atendem aos seus requisitos. Consulte Limitações do Private Service Connect na documentação do AlloyDB para PostgreSQL.
  • É possível usar a conectividade de IP particular sem uma instância do AlloyDB para PostgreSQL ativada para PSC, mas essa configuração exige o uso de uma máquina virtual (VM) bastion adicional para encaminhar o tráfego entre o Database Migration Service e o destino.

Conectividade de IP público

Ao usar o método de conectividade de IP público, o Database Migration Service tenta estabelecer uma conexão com o endereço IP público da instância de destino do AlloyDB para PostgreSQL. Essa conexão é criptografada e protegida pelo Database Migration Service.

Requisitos para conectividade de IP público

Para usar esse método de conectividade, a instância de destino do AlloyDB para PostgreSQL precisa ter um endereço IP público ativado. Para mais informações, consulte Configurar o IP público na documentação do AlloyDB para PostgreSQL.

Configurar a conectividade da lista de permissões de IP

A configuração da conectividade de IP público é abordada em Configurar a conectividade de IP público.

Conectividade de IP particular

O Database Migration Service usa o Private Service Connect para se conectar à instância de destino do AlloyDB para PostgreSQL usando um endereço IP particular. Com o Private Service Connect, é possível expor o banco de dados de destino a conexões seguras recebidas e controlar quem pode acessar o banco de dados. Essa conexão é criptografada pelo Database Migration Service.

A configuração da arquitetura de rede para o Private Service Connect varia dependendo se você usa uma instância do AlloyDB para PostgreSQL ativada ou não para PSC.

Para clusters do AlloyDB para PostgreSQL ativados para PSC

A maneira mais fácil de usar a conectividade de IP particular para instâncias de destino do AlloyDB para PostgreSQL é criar uma instância do AlloyDB para PostgreSQL ativada para PSC.

Requisitos para clusters ativados para PSC

Para usar clusters do AlloyDB para PostgreSQL ativados para PSC, é necessário criar a instância de destino com o PSC ativado. Considere as seguintes limitações:

  • Limitações de funcionalidade

    Os clusters do AlloyDB para PostgreSQL ativados para PSC têm algumas limitações de funcionalidade. Verifique se essas configurações atendem aos seus requisitos. Consulte Limitações do Private Service Connect em documentação do AlloyDB para PostgreSQL.

  • Limitações de criação

    Só é possível criar clusters do AlloyDB para PostgreSQL ativados para PSC com gcloud ou a API AlloyDB para PostgreSQL.

Configurar a conectividade particular para clusters ativados para PSC

A configuração da conectividade de IP particular é abordada em Configurar a conectividade de IP particular para clusters ativados para PSC.

Para clusters não ativados para PSC

É possível usar a conectividade de IP particular mesmo que não seja possível usar uma instância do AlloyDB para PostgreSQL ativada para PSC como banco de dados de destino. A configuração é mais complexa, porque exige uma máquina virtual (VM) bastion adicional na rede para encaminhar o tráfego entre o Database Migration Service e o IP particular do destino.

Requisitos para clusters não ativados para PSC

A conectividade de IP particular para clusters do AlloyDB para PostgreSQL não ativados para PSC exige o seguinte:

  • É necessário ter uma rede de nuvem privada virtual com o acesso a serviços particulares ativado.

    Essa é a rede que você faz peering com o cluster de destino do AlloyDB para PostgreSQL.

  • O AlloyDB para PostgreSQL de destino precisa ter o IP particular ativado.

  • Além disso, é necessário criar os seguintes componentes de rede no projeto:

    • Um anexo de serviço: um recurso de rede que expõe o IP particular do AlloyDB para PostgreSQL de destino a outros serviços em uma rede Google Cloud VPC. O Google Cloud projeto em que você cria o anexo de serviço é o produtor de serviço. O consumidor de serviço é o Database Migration Service.

    • Regras de encaminhamento de PSC: uma regra que encaminha o tráfego recebido do anexo de serviço para a VM bastion dedicada.

    • Uma VM bastion: uma VM do Compute Engine com dois controladores de interface de rede (NICs). Um está anexado à rede de anexo de serviço dedicada e o outro à rede em que o AlloyDB para PostgreSQL está em peering. A VM bastion executa um servidor Dante SOCKS para encaminhar as conexões.

Configurar a conectividade particular para clusters não ativados para PSC

A configuração da conectividade de IP particular é abordada em Configurar a conectividade de IP particular para instâncias não ativadas para PSC.

Árvore de decisão de conectividade de rede de destino

Quando você estiver familiarizado com todos os métodos de conectividade de destino compatíveis e os requisitos deles, siga as perguntas no diagrama para escolher o método de conectividade certo para seu cenário.

Um diagrama de árvore de decisão com perguntas orientadoras para ajudar você a escolher o método de conectividade certo.
Figura 4. Árvore de decisão de conectividade de rede de destino.

A seguir