Membuat konfigurasi konektivitas pribadi untuk database sumber

Halaman ini menjelaskan cara membuat konfigurasi konektivitas pribadi. Konfigurasi konektivitas pribadi adalah konstruksi Database Migration Service yang membantu membangun konektivitas antara jaringan layanan Database Migration Service dan jaringan Virtual Private Cloud (VPC) project Anda. Anda membuat konfigurasi konektivitas pribadi untuk membuat koneksi pribadi ke database Oracle sumber.

Anda dapat membuat dua jenis konfigurasi konektivitas pribadi:

Untuk mengetahui informasi selengkapnya tentang konektivitas jaringan di Database Migration Service, lihat Konektivitas jaringan untuk migrasi Oracle heterogen dan Ringkasan metode jaringan sumber.

Sebelum memulai

  1. Pastikan Anda memiliki jaringan Virtual Private Cloud yang memenuhi persyaratan berikut:
    • Jaringan VPC tidak memiliki batasan peering.
    • Jaringan ini sama dengan jaringan tempat database sumber Anda di-peering. Untuk mengetahui informasi selengkapnya, lihat bagian persyaratan di Konektivitas pribadi dengan peering VPC.
    • Jaringan VPC memiliki rentang IP yang tersedia dengan blok CIDR /29. Database Migration Service menggunakan rentang IP ini untuk membuat subnet agar dapat berkomunikasi dengan database sumber.
  2. Mengaktifkan API Database Migration Service dan Compute Engine.

    Aktifkan API

Peran yang diperlukan

Untuk mendapatkan izin yang diperlukan untuk membuat konfigurasi konektivitas pribadi, minta administrator untuk memberi Anda peran IAM yang diperlukan pada project Anda:

  • Untuk membuat lampiran jaringan dan mengelola konfigurasi konektivitas pribadi:

  • Jika Anda perlu membuat konfigurasi konektivitas pribadi menggunakan lampiran jaringan atau subnetwork yang mendasarinya di project yang berbeda dengan Database Migration Service (misalnya, jika Anda menggunakan project host VPC Bersama), Anda harus memberikan peran berikut ke akun layanan Database Migration Service (service-PROJECT_NUMBER@gcp-sa-datamigration.iam.gserviceaccount.com):

    Atau, jika project Database Migration Service sudah ada dalam daftar project yang diterima lampiran jaringan, memberikan peran Compute Network Viewer (roles/compute.networkViewer) sudah cukup.

Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses dalam dokumentasi Identity and Access Management.

Peran yang telah ditetapkan ini berisi izin yang diperlukan untuk membuat konfigurasi konektivitas pribadi di Database Migration Service. Untuk melihat izin yang benar-benar diperlukan, luaskan bagian Izin yang diperlukan:

Izin yang diperlukan

Izin berikut diperlukan untuk melakukan migrasi Oracle heterogen dengan Database Migration Service:

  • Akun pengguna yang membuat konektivitas:
    • datamigration.*
    • compute.networks.list
  • Akun layanan Database Migration Service:
    • compute.networkAttachments.get
    • compute.networkAttachments.update
    • compute.subnetworks.get
    • compute.subnetworks.list

Anda mungkin juga bisa mendapatkan izin ini dengan peran khusus atau peran bawaan lainnya.

Membuat konfigurasi untuk antarmuka Private Service Connect

Untuk membuat konfigurasi konektivitas pribadi yang akan digunakan dengan antarmuka Private Service Connect, ikuti langkah-langkah berikut:

  1. Pastikan Anda membuat lampiran jaringan terlebih dahulu di jaringan VPC Anda. Gunakan subnet dengan setidaknya 6 alamat IP yang dapat digunakan secara gratis untuk Database Migration Service (yaitu, rentang /29). Untuk mengetahui informasi selengkapnya, lihat Konektivitas pribadi dengan antarmuka Private Service Connect.
  2. Di konsol Google Cloud , buka halaman Konfigurasi konektivitas pribadi.

    Buka Private connectivity configurations

  3. Klik Create configuration.

  4. Di bagian Konfigurasi konektivitas pribadi, masukkan nama tampilan untuk konfigurasi dan pilih region.

    Pastikan Anda menggunakan region yang sama dengan tempat jaringan Virtual Private Cloud project Anda berada. Region ini harus sama dengan region tempat Anda ingin membuat tugas migrasi dan profil koneksi. Database Migration Service adalah produk yang sepenuhnya bersifat regional, yang berarti semua entity yang terkait dengan migrasi Anda (profil koneksi sumber dan tujuan, tugas migrasi, database tujuan, ruang kerja konversi) harus disimpan dalam satu region.

  5. Dari menu Connectivity method, pilih PSC interfaces.

  6. Klik Create.

    Database Migration Service otomatis menambahkan project produsen ke daftar Project yang diterima dari lampiran jaringan Anda.

Konfigurasi konektivitas pribadi ini kini siap digunakan dengan profil koneksi sumber.

Membuat konfigurasi untuk peering VPC

Untuk membuat konfigurasi konektivitas pribadi yang akan digunakan dengan peering VPC, ikuti langkah-langkah berikut:

  1. Di konsol Google Cloud , buka halaman Konfigurasi konektivitas pribadi.

    Buka Private connectivity configurations

  2. Klik Create configuration.

  3. Di bagian Konfigurasi konektivitas pribadi, masukkan nama tampilan untuk konfigurasi dan pilih region.

    Pastikan Anda menggunakan region yang sama dengan tempat jaringan Virtual Private Cloud project Anda berada. Region ini harus sama dengan region tempat Anda ingin membuat tugas migrasi dan profil koneksi. Database Migration Service adalah produk yang sepenuhnya regional, yang berarti semua entity yang terkait dengan migrasi Anda (profil koneksi sumber dan tujuan, tugas migrasi, database tujuan, ruang kerja konversi) harus disimpan dalam satu region.

  4. Dari menu drop-down Jaringan VPC yang Diotorisasi, pilih Jaringan VPC yang Anda inginkan agar Database Migration Service memiliki akses konektivitas pribadi. VPC ini harus berupa jaringan tempat Oracle sumber Anda memiliki IP pribadi yang ditetapkan.

  5. Di kolom Allocate an IP range, masukkan rentang IP dengan blok CIDR /29. Contoh: 10.72.149.40/29.

    Database Migration Service membuat subnet berdasarkan rentang IP tersebut di VPC yang Anda pilih. Sebaiknya konsultasikan dengan administrator jaringan Anda untuk mendapatkan rentang IP yang sesuai.

    Untuk tujuan pengujian, Anda juga dapat mencoba membuat rentang IP dengan antarmuka akses layanan pribadi Virtual Private Cloud. Perhatikan bahwa alokasi otomatis ini tidak ditujukan untuk konfigurasi konektivitas pribadi Database Migration Service. Anda harus merilis rentang yang dialokasikan secara otomatis sebelum menggunakannya di Database Migration Service. Luaskan bagian berikut untuk mengetahui informasi selengkapnya.

    Contoh: membuat rentang IP dengan akses layanan pribadi

    Anda dapat membuat rentang IP yang tidak digunakan di jaringan VPC saat membuat penyiapan akses layanan pribadi. Anda dapat merilis rentang ini nanti dalam konfigurasi VPC dan menggunakannya untuk konfigurasi konektivitas pribadi Database Migration Service.

    Untuk membuat rentang IP yang tidak digunakan, ikuti langkah-langkah berikut:

    1. Di konsol Google Cloud , buka halaman Jaringan VPC.

      Buka VPC networks

    2. Dari daftar jaringan di project Anda, pilih jaringan tempat database Oracle sumber Anda memiliki IP pribadi yang ditetapkan.
    3. Buka tab Private services access, lalu klik Allocate IP range.
    4. Di jendela Alokasikan rentang IP internal, masukkan hal berikut:
      1. Nama tampilan di kolom Name.
      2. Pilih opsi Automatic dan masukkan 29 untuk awalan
      3. durasi yang baru.

      Hasil: Jaringan VPC Anda mengalokasikan rentang IP kosong untuk akses layanan pribadi di project Anda.

    5. Periksa nilai rentang IP internal dari rentang baru yang dialokasikan. Catat sandi tersebut untuk digunakan nanti di Database Migration Service.
    6. Pilih rentang IP baru Anda dari daftar, lalu klik Release.
    7. Rentang IP yang dihasilkan kini bebas digunakan di subnet lain. Masukkan rentang yang Anda catat di kolom Allocate an IP range saat Anda membuat konfigurasi konektivitas pribadi di Database Migration Service.
  6. Klik Create.

Konfigurasi konektivitas pribadi ini kini siap digunakan dengan profil koneksi sumber.

Langkah berikutnya