このページでは、Oracle から AlloyDB for PostgreSQL への異種移行に向けたネットワーク接続の構成に関連するコンセプトの概要を説明します。
ネットワーク コンポーネントでは、移行のエンドツーエンドのネットワーク構成が移行元と移行先 の接続によってどのように構成されるかについて説明します。
例のセクションでは、移行元と移行先のパブリック接続とプライベート接続のさまざまな組み合わせを示します。
移行プロセスに関与する Google Cloud サービス間の大まかな関係を検討したら、 移行元データベースの接続方法と 移行先データベースの接続方法について詳しく学習します。
移行プロセスに関与するネットワーク コンポーネント
ネットワークの観点から見ると、Database Migration Service と Cloud SQL は サービス プロデューサーで、 Google Cloud プロジェクトで使用する Virtual Private Cloud（VPC） ネットワークの外部にある独自の専用ネットワーク（サービス ネットワーク）に存在します。 Database Migration Service を使用した移行プロセスのネットワーク接続を構成する目的は、Database Migration Service が移行元の Oracle データベース サーバーと移行先の AlloyDB for PostgreSQL クラスタに到達できるようにすることです。
移行のネットワーク接続の設定を計画する際は、インフラストラクチャ要件を慎重に検討することが重要です。たとえば、ネットワークに関する決定によって、移行されたデータベース クラスタの最終状態にどのような制限が加わる可能性があるかなどです。たとえば、移行先データベースの接続にプライベート接続を使用する場合は、プライベート IP を有効にして移行先の AlloyDB for PostgreSQL クラスタを作成する必要があります。AlloyDB for PostgreSQL クラスタでプライベート IP を後で無効にすることはできません。
必要なネットワーク接続を確立するには、さまざまな方法を使用できます。 移行元と 移行先の接続は、パブリック またはプライベート IP アドレスを使用して確立できます。移行元と移行先の接続方法を組み合わせて、インフラストラクチャ要件に最適な方法を選択できます。
例: パブリック IP 移行元接続とプライベート IP 移行先接続
この例では、次のデータベースがあります。
- パブリック IP アドレスを持つ自己ホスト型の移行元 Oracle データベース サーバー。
- プライベート IP アドレスが有効になっている AlloyDB for PostgreSQL の移行先クラスタ。
移行元データベースの接続には、 IP 許可リストの方法を使用して、 パブリック インターネット経由で接続を確立します。この接続は SSL/TLS 証明書で保護します。
移行先データベースの接続には、 Private Service Connect を使用して、 ネットワーク Google Cloud 経由でプライベート接続を確立します。この内部接続は、Database Migration Service によって自動的に暗号化されます。
例: 外部でホストされている移行元データベースのプライベート IP 接続 Google Cloud
この例では、次のコンポーネントがあります。
- 別のクラウドでホストされている Oracle ソース インスタンスと VPN ゲートウェイ
- VPC Google Cloud の Cloud VPN インスタンス
- パブリック IP アドレスが有効になっている AlloyDB for PostgreSQL の移行先クラスタ
移行元データベースの接続には、 プライベート接続構成を使用して、Database Migration Service と Cloud VPN インスタンスがある VPC の間に Private Service Connect 接続を確立します。Cloud VPN を使用して、 Google Cloud と移行元 Oracle データベースがあるクラウド ネットワークの間に IPsec トンネルを作成します。
移行先データベースの接続には、 パブリック IP 接続方法を使用して、 パブリック インターネット経由で接続を確立します。Database Migration Service は、この接続を SSL/TLS で自動的に保護します。
次のステップ
使用できる接続方法は多数あります。各方法は、プロキシ サーバー、SSH トンネル、踏み台 VM でさらに調整できます。