קישוריות לרשת להעברות הטרוגניות מ-Oracle ל-AlloyDB ל-PostgreSQL

בדף הזה מפורטת סקירה כללית של מושגים שקשורים להגדרת הקישוריות לרשת, לצורך העברות הטרוגניות מ-Oracle ל-AlloyDB ל-PostgreSQL:

אחרי שבוחנים את הקשרים ברמה הגבוהה בין שירותי Google Cloudשמעורבים בתהליך ההעברה, אפשר להמשיך ללמוד על שיטות הקישוריות של מסד הנתונים במקור ועל שיטות הקישוריות של מסד הנתונים ביעד.

רכיבי הרשת שמעורבים בתהליך ההעברה

מבחינת הרשת, Database Migration Service ו-Cloud SQL הם בעלים של שירותים מנוהלים שנמצאים ברשתות ייעודיות משלהם (שנקראות רשתות שירות), מחוץ לרשתות VPC שבהן אתם משתמשים בפרויקט ב- Google Cloud . המטרה של הגדרת הקישוריות לרשת בתהליך ההעברה באמצעות Database Migration Service היא לוודא ש-Database Migration Service יכול להגיע לשרת של מסד הנתונים של Oracle במקור ולאשכול של AlloyDB ל-PostgreSQL ביעד.

איור 1. תצוגה פשוטה של רשתות להעברה הטרוגנית (לחצו כדי להגדיל)

כשמתכננים את הגדרת הקישוריות לרשת לצורך ההעברה, חשוב להביא בחשבון את דרישות התשתית, כולל המגבלות שההחלטות לגבי הרשת עשויות להציב על המצב הסופי של אשכול מסד הנתונים שהועבר. לדוגמה, אם אתם רוצים להשתמש בחיבור פרטי כדי להתחבר למסד הנתונים של היעד, אתם צריכים ליצור את אשכול היעד של AlloyDB ל-PostgreSQL עם כתובת IP פרטית מופעלת. לא תוכלו להשבית את כתובת ה-IP הפרטית באשכול AlloyDB ל-PostgreSQL בשלב מאוחר יותר.

יש כמה שיטות שונות ליצירת החיבורים הנדרשים לרשת. אפשר ליצור קישוריות גם ל מקור וגם ל יעד באמצעות כתובות IP ציבוריות או פרטיות. אתם יכולים לשלב בין כל שיטות הקישוריות של המקור והיעד כדי להתאים בצורה הטובה ביותר לדרישות התשתית שלכם.

דוגמה: קישוריות של מקור עם כתובת IP ציבורית וקישוריות של יעד עם כתובת IP פרטית

בדוגמה הזו, יש לכם את מסדי הנתונים הבאים:

  • שרת מסד נתונים של Oracle במקור באירוח עצמי עם כתובת IP ציבורית.
  • אשכול יעד של AlloyDB ל-PostgreSQL עם כתובת IP פרטית מופעלת.
איור 2. דוגמה לחיבור לרשת לצורך העברה: קישוריות למקור עם כתובת IP ציבורית וקישוריות ליעד עם כתובת IP פרטית (לחצו כדי להגדיל)

כדי להתחבר למסד הנתונים של המקור, משתמשים ב שיטת רשימת ההיתרים של כתובות IP כדי ליצור חיבור דרך האינטרנט הציבורי. אתם מאבטחים את החיבור הזה באמצעות אישור SSL/TLS.

כדי להתחבר למסד הנתונים של היעד, משתמשים ב- Private Service Connect כדי ליצור חיבור פרטי ברשת Google Cloud . החיבור הפנימי הזה מוצפן באופן אוטומטי על ידי Database Migration Service.

דוגמה: קישור דרך IP פרטי למסד נתונים של מקור שמתארח מחוץ ל- Google Cloud

בדוגמה הזו, יש לכם את הרכיבים הבאים:

  • מכונה של מקור Oracle שמתארחת בענן אחר ושער VPN
  • מכונה של Cloud VPN ב-VPC של Google Cloud
  • אשכול יעד של AlloyDB ל-PostgreSQL עם כתובת IP ציבורית מופעלת
איור 2. דוגמה לרשת להעברה: קישוריות למקור עם כתובת IP פרטית וקישוריות ליעד עם כתובת IP ציבורית (לחצו כדי להגדיל)

כדי להתחבר למסד הנתונים של המקור, משתמשים ב הגדרת קישוריות פרטית כדי ליצור חיבור Private Service Connect בין Database Migration Service לבין ה-VPC שבו נמצא המכונה של Cloud VPN. אתם משתמשים ב-Cloud VPN כדי ליצור מנהרת IPsec בין Google Cloud לבין רשת הענן שבה נמצא מסד הנתונים של Oracle במקור.

כדי להתחבר למסד הנתונים של היעד, משתמשים ב שיטת הקישור דרך IP ציבורי כדי ליצור חיבור דרך האינטרנט הציבורי. ‫Database Migration Service מאבטח את החיבור הזה באופן אוטומטי באמצעות SSL/TLS.

המאמרים הבאים

יש הרבה שיטות קישוריות שונות שאפשר להשתמש בהן. אפשר להתאים כל שיטה באמצעות שרתי proxy, מנהרות SSH ומכונות וירטואליות של Bastion.