자체 호스팅 Oracle 소스에 대한 네트워크 연결 구성

이 페이지에서는 Database Migration Service를 사용하여 이기종 Oracle에서 PostgreSQL용 Cloud SQL로 마이그레이션할 때 자체 호스팅 Oracle 소스에 대한 네트워크 연결을 구성하는 방법을 설명합니다.

자체 호스팅 Oracle 소스에서 마이그레이션하는 데 필요한 네트워크 연결을 구성하는 데 사용할 수 있는 세 가지 방법이 있습니다.

IP 허용 목록 연결 구성

공개 IP 허용 목록 연결 방법을 사용하려면 다음 단계를 따르세요.

  1. 소스 데이터베이스에 공개 인터넷에서 연결할 수 있는 IP 주소가 있는지 확인합니다. 연결하는 데 IP 주소를 사용할 필요가 없습니다. IP와 연결된 DNS 레코드가 있는 경우 대신 사용할 수 있습니다.
  2. Database Migration Service의 연결을 허용하도록 소스 데이터베이스 서버에 인바운드 방화벽 규칙을 만듭니다. 다음 구성을 사용합니다.
    1. 규칙 유형에는 port를 사용합니다.
    2. 허용된 IP 주소 범위에 마이그레이션 작업을 만드는 리전의 모든 Database Migration Service 공개 IP 주소를 추가합니다.
    3. 프로토콜을 TCP로 설정합니다.
    4. 규칙과 연결된 포트 번호를 소스 데이터베이스가 수신 연결을 리슨하는 포트로 설정합니다. 이는 소스 연결 프로필에 입력해야 하는 포트 번호와 동일합니다.

      Oracle 서버는 기본적으로 1521 포트를 사용합니다.

    방화벽 규칙 구성 단계는 사용하는 서버 소프트웨어에 따라 다릅니다. 자세한 내용은 방화벽 제품의 문서를 참고하세요.

  3. 나중에 소스 연결 프로필을 만들 때 연결 방법 정의 섹션에서 IP 허용 목록을 선택합니다.

정방향 SSH 터널을 통한 연결 구성

보안 셸 (SSH) 터널을 사용하여 소스 데이터베이스에 연결하려면 다음 단계를 따르세요.

  1. Database Migration Service와 소스 데이터베이스 간의 터널을 열 수 있는 가상 머신 (VM)을 만듭니다. 터널 서버는 다음을 충족하는 모든 Unix/Linux 호스트일 수 있습니다.
    • SSH를 통해 공개 인터넷에서 액세스할 수 있습니다.
    • 소스 데이터베이스의 비공개 IP 주소에 액세스할 수 있습니다.

  2. SSH 서버에서 데이터베이스 마이그레이션 서비스가 SSH 터널에 연결하는 데 사용할 수 있는 사용자 계정을 만듭니다.

    예를 들어 Ubuntu 시스템에서는 다음 명령어를 사용할 수 있습니다.

    1. 사용자 계정을 만듭니다. 
      adduser TUNNEL_ACCOUNT_USERNAME
    2. 사용자 계정의 셸 액세스를 제한하여 보안을 강화합니다. 
      usermod -s /usr/sbin/nologin TUNNEL_ACCOUNT_USERNAME

  3. 터널에 연결할 때 Database Migration Service에서 사용할 인증 방법을 결정합니다.

    비밀번호를 사용하거나 PEM 형식으로 SSH 키를 생성하여 나중에 소스 연결 프로필을 만들 때 Database Migration Service에 업로드할 수 있습니다.

    • 비밀번호를 사용하려면 추가로 구성할 필요가 없습니다. TUNNEL_ACCOUNT_USERNAME 계정에 만든 비밀번호를 기억하세요.
    • 키 기반 인증을 사용하려면 비공개-공개 키 쌍을 생성해야 합니다. 예를 들어 ssh-keygen 유틸리티를 사용할 수 있습니다.
      1. 키 쌍을 생성합니다. 
        ssh-keygen -m PEM -f YOUR_KEY_NAME
      2. 공개 키 (YOUR_KEY_NAME.pub)를 터널 서버의 ~/.ssh/ 디렉터리에 복사합니다.
      3. 비공개 키를 저장합니다. 나중에 소스 연결 프로필을 만들 때 Database Migration Service에 업로드해야 합니다.
  4. /etc/ssh/sshd_config 파일을 수정하여 조직의 요구사항에 맞게 SSH 전달 터널을 구성합니다. 다음 설정을 사용하는 것이 좋습니다. 
    # Only allow the Database Migration Service user to connect.
AllowUsers TUNNEL_ACCOUNT_USERNAME

# Send keep-alive packets every 60 seconds to ensure that
# the tunnel doesn't close during the migration
ServerAliveInterval=60

# Optional: Force key-based authentication
PasswordAuthentication no

# Enables Database Migration Service to connect from a different host
PermitTunnel yes
GatewayPorts yes
  5. ssh 명령어를 실행하여 터널을 시작합니다.

    아래의 명령어 데이터를 사용하기 전에 다음을 바꿉니다.

    • TUNNEL_SERVER_SSH_PORT를 서버가 SSH 연결을 리슨하는 포트 번호로 바꿉니다.
    • SOURCE_DATABASE_PRIVATE_IP를 소스 데이터베이스의 비공개 IP 주소로 바꿉니다. SSH 서버가 해당 IP에 도달할 수 있어야 합니다.
    • SOURCE_DATABASE_PORT을 소스 데이터베이스가 연결을 리슨하는 포트 번호와 함께 입력합니다. Oracle의 TCP 연결의 기본 포트 번호는 1433입니다.
    • USERNAME를 터널을 실행할 사용자 계정의 이름으로 바꿉니다. TUNNEL_ACCOUNT_USERNAME와는 별개의 계정입니다.
    • TUNNEL_SERVER_PUBLIC_IP를 SSH 터널 서버의 공개 IP로 바꿉니다. 
    ssh -N -L \
TUNNEL_SERVER_SSH_PORT:SOURCE_DATABASE_PRIVATE_IP:SOURCE_DATABASE_PORT \
USERNAME@TUNNEL_SERVER_PUBLIC_IP
  6. 마이그레이션 작업을 만드는 리전의 Database Migration Service 공개 IP 주소에서 수신되는 연결을 허용하도록 SSH 터널에 인바운드 방화벽 규칙을 만듭니다.
  7. 나중에 소스 연결 프로필을 만들 때 다음을 실행합니다.
    1. 연결 세부정보 정의 섹션에 소스 Oracle 인스턴스의 비공개 IP를 입력합니다.
    2. 연결 방법 정의 섹션에서 SSH 터널 전달을 선택합니다.
    3. SSH 서버의 공개 IP 주소 또는 호스트 이름을 제공합니다.
    4. 터널 서버에서 SSH 연결용으로 지정한 포트를 제공합니다.
    5. 데이터베이스 마이그레이션 서비스가 연결할 사용자의 사용자 이름 (즉, TUNNEL_ACCOUNT_USERNAME 값)을 입력합니다.
    6. 인증 방법 드롭다운 메뉴에서 TUNNEL_ACCOUNT_USERNAME 사용자와 함께 사용할 인증 방법을 선택합니다.
      • 사용자 비밀번호를 사용하려면 비밀번호를 선택하고 양식에 TUNNEL_ACCOUNT_USERNAME 비밀번호를 입력합니다.
      • 키 기반 인증을 사용하도록 SSH 서버를 구성한 경우 비공개/공개 키 쌍을 선택하고 비공개 키를 업로드합니다. ssh-keygen 명령어로 생성한 키

비공개 연결 Private Service Connect 인터페이스 구성

이 연결 방법을 사용하면 VPC 피어링 할당량을 사용하지 않고 소스 데이터베이스의 비공개 IP에 연결할 수 있습니다. Private Service Connect 인터페이스는 비공개 IP 연결에 권장되는 방법입니다.

Google Cloud의 자체 호스팅 소스

Compute Engine VM에서 호스팅되는 소스 Oracle 데이터베이스에 Private Service Connect 인터페이스와 함께 비공개 연결을 사용하려면 다음 단계를 따르세요.

  1. 자체 호스팅 소스가 있는 VPC에 네트워크 연결을 만듭니다. 다음 단계를 따르세요.
    1. Google Cloud 콘솔에서 네트워크 연결 페이지로 이동합니다.

      네트워크 연결로 이동

    2. 네트워크 연결 만들기를 클릭합니다.
    3. 첨부파일 이름을 입력합니다.
    4. 네트워크 메뉴에서 자체 호스팅 소스가 있는 VPC를 선택합니다.

    5. 리전의 경우 대상 데이터베이스를 만들 리전을 사용합니다.

      Database Migration Service는 완전한 리전 제품입니다. 즉, 마이그레이션과 관련된 모든 항목 (소스 및 대상 연결 프로필, 마이그레이션 작업, 대상 데이터베이스, 변환 작업공간)은 단일 리전에 저장해야 합니다.

    6. 연결 환경설정에서 선택한 프로젝트의 연결 수락을 선택합니다.

      나중에 비공개 연결 구성을 만들 때 Database Migration Service가 프로듀서 프로젝트를 허용된 프로젝트 목록에 자동으로 추가합니다.

    7. 수락된 프로젝트 또는 거부된 프로젝트를 추가하지 마세요.
    8. 네트워크 연결 만들기를 클릭합니다.
  2. Database Migration Service에서 Private Service Connect 인터페이스의 비공개 연결 구성을 만듭니다.
  3. 나중에 소스 연결 프로필을 만들 때 다음을 실행합니다.
    1. 연결 세부정보 정의 섹션에서 Oracle 데이터베이스를 호스팅하는 Compute Engine VM의 IP 주소를 입력합니다.

      Google Cloud 콘솔에서 VM의 IP 주소를 볼 수 있습니다.

    2. 연결 방법 정의 섹션에서 비공개 연결을 선택합니다.
    3. 드롭다운 메뉴에서 이전 단계에서 만든 비공개 연결 구성을 선택합니다.

Google Cloud외부의 자체 호스팅 소스

Google Cloud외부 네트워크에 있는 자체 호스팅 Oracle 소스 데이터베이스에 Private Service Connect 인터페이스와 함께 비공개 연결을 사용하려면 다음 단계를 따르세요.

  1. Cloud VPN을 사용하여 Oracle 소스와 직접 연결을 설정합니다.

    네트워크 아키텍처에 따라 시스템에 VPN 게이트웨이를 추가로 설정해야 할 수도 있습니다. 자세한 내용은 Cloud VPN 문서의 피어 VPN 게이트웨이에 대한 HA VPN 게이트웨이 만들기를 참고하세요.

  2. 선택사항: Cloud VPN이 있는 동일한 VPC 네트워크에서 비공개 연결 구성을 만들 수 없는 경우 Compute Engine에서 역방향 프록시 가상 머신 (VM)을 만들어 VPC 간 연결을 전달합니다.
  3. Cloud VPN이 있는 VPC에서 네트워크 연결을 만듭니다. 다음 단계를 따르세요.
    1. Google Cloud 콘솔에서 네트워크 연결 페이지로 이동합니다.

      네트워크 연결로 이동

    2. 네트워크 연결 만들기를 클릭합니다.
    3. 첨부파일 이름을 입력합니다.
    4. 네트워크 메뉴에서 자체 호스팅 소스가 있는 VPC를 선택합니다.

    5. 리전의 경우 대상 데이터베이스를 만들 리전을 사용합니다.

      Database Migration Service는 완전한 리전 제품입니다. 즉, 마이그레이션과 관련된 모든 항목 (소스 및 대상 연결 프로필, 마이그레이션 작업, 대상 데이터베이스, 변환 작업공간)은 단일 리전에 저장해야 합니다.

    6. 서브네트워크 메뉴에서 Database Migration Service에 사용할 수 있는 여유 IP 주소가 6개 이상 있는 서브넷 (즉, /29 범위)을 선택합니다.

    7. 연결 환경설정에서 선택한 프로젝트의 연결 수락을 선택합니다.

      나중에 비공개 연결 구성을 만들 때 Database Migration Service가 프로듀서 프로젝트를 허용된 프로젝트 목록에 자동으로 추가합니다.

    8. 수락된 프로젝트 또는 거부된 프로젝트를 추가하지 마세요.
    9. 네트워크 연결 만들기를 클릭합니다.
  4. Database Migration Service에서 Private Service Connect 인터페이스의 비공개 연결 구성을 만듭니다.
  5. 나중에 소스 연결 프로필을 만들 때 다음을 실행합니다.
    1. 연결 세부정보 정의 섹션에 Oracle 소스의 비공개 IP를 입력합니다.
    2. 연결 방법 정의 섹션에서 비공개 연결을 선택합니다.
    3. 드롭다운 메뉴에서 이전 단계에서 만든 비공개 연결 구성을 선택합니다.

VPC 피어링으로 비공개 연결 구성

이 연결 방법을 사용하려면 소스 데이터베이스 IP 주소 또는 호스트 이름이 Google Cloud VPC에서 연결될 수 있어야 합니다. Google Cloud외부 네트워크에 있는 자체 호스팅 소스의 경우 Cloud VPN 또는 Cloud Interconnect와 같은 추가 네트워크 구성요소를 사용해야 할 수 있습니다.

Google Cloud의 자체 호스팅 소스

Compute Engine VM에서 호스팅되는 소스 Oracle 데이터베이스에 Virtual Private Cloud 피어링을 사용하여 비공개 연결을 사용하려면 다음 단계를 따르세요.

  1. VM에 IP 주소가 할당된 Virtual Private Cloud 네트워크가 비공개 서비스 액세스를 위해 구성되어 있는지 확인합니다. 자세한 내용은 비공개 서비스 액세스 구성을 참고하세요.
  2. Database Migration Service에서 비공개 연결 구성을 만들어 Compute Engine VM에 Oracle 데이터베이스가 호스팅된 VPC 네트워크와 피어링합니다.
  3. 나중에 소스 연결 프로필을 만들 때 다음을 실행합니다.
    1. 연결 세부정보 정의 섹션에서 Oracle 데이터베이스를 호스팅하는 Compute Engine VM의 IP 주소를 입력합니다.

      Google Cloud 콘솔에서 VM의 IP 주소를 볼 수 있습니다.

    2. 연결 방법 정의 섹션에서 비공개 연결 (VPC 피어링)을 선택합니다.
    3. 드롭다운 메뉴에서 이전 단계에서 만든 비공개 연결 구성을 선택합니다.

Google Cloud외부의 자체 호스팅 소스

Google Cloud외부 네트워크에 있는 자체 호스팅 Oracle 소스 데이터베이스에 가상 프라이빗 클라우드 피어링을 사용하여 비공개 연결을 사용하려면 다음 단계를 따르세요.

  1. Cloud VPN을 사용하여 Oracle 소스와 직접 연결을 설정합니다.

    네트워크 아키텍처에 따라 시스템에 VPN 게이트웨이를 추가로 설정해야 할 수도 있습니다. 자세한 내용은 Cloud VPN 문서의 피어 VPN 게이트웨이에 대한 HA VPN 게이트웨이 만들기를 참고하세요.

  2. 선택사항: Cloud VPN이 있는 동일한 VPC 네트워크에서 비공개 연결 구성을 만들 수 없는 경우 Compute Engine에서 역방향 프록시 가상 머신 (VM)을 만들어 VPC 간 연결을 전달합니다.
  3. Database Migration Service에서 Cloud VPN이 있는 VPC 네트워크와 피어링할 비공개 연결 구성을 만듭니다.
  4. 나중에 소스 연결 프로필을 만들 때 다음을 실행합니다.
    1. 연결 세부정보 정의 섹션에 Oracle 소스의 비공개 IP를 입력합니다.
    2. 연결 방법 정의 섹션에서 비공개 연결 (VPC 피어링)을 선택합니다.
    3. 드롭다운 메뉴에서 이전 단계에서 만든 비공개 연결 구성을 선택합니다.

다음 단계