Crea una configuración de conectividad privada para la base de datos de origen

En esta página, se describe cómo crear una configuración de conectividad privada. La configuración de conectividad privada es una construcción de Database Migration Service que permite establecer la conectividad entre la red de servicio de Database Migration Service y la red de nube privada virtual (VPC) de tu proyecto. Creas parámetros de configuración de conectividad privada para establecer conexiones privadas con las bases de datos de Oracle de origen.

Puedes crear dos tipos de configuraciones de conectividad privada:

Para obtener más información sobre la conectividad de red en Database Migration Service, consulta Conectividad de red para migraciones heterogéneas de Oracle y Descripción general de los métodos de redes de origen.

Antes de comenzar

  1. Asegúrate de tener una red de nube privada virtual que cumpla con los siguientes requisitos:
  2. Habilita las APIs de Database Migration Service y Compute Engine.

    Habilita las APIs

Roles obligatorios

Para obtener los permisos que necesitas para crear una configuración de conectividad privada, pídele a tu administrador que te otorgue los roles de IAM necesarios en tu proyecto:

  • Para crear un adjunto de red y administrar las configuraciones de conectividad privada, haz lo siguiente:

  • Si necesitas crear una configuración de conectividad privada con un adjunto de red o su subred subyacente en un proyecto diferente al de Database Migration Service (por ejemplo, si usas un proyecto host de VPC compartida), debes otorgar el siguiente rol a la cuenta de servicio de Database Migration Service (service-PROJECT_NUMBER@gcp-sa-datamigration.iam.gserviceaccount.com):

    Como alternativa, si el proyecto de Database Migration Service ya está en la lista de proyectos aceptados del adjunto de red, es suficiente con otorgar el rol Visualizador de la red de Compute (roles/compute.networkViewer).

Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso en la documentación de Identity and Access Management.

Estos roles predefinidos contienen los permisos necesarios para crear una configuración de conectividad privada en Database Migration Service. Para ver los permisos exactos que son necesarios, expande la sección Permisos necesarios:

Permisos necesarios

Se requieren los siguientes permisos para realizar migraciones heterogéneas de Oracle migraciones con Database Migration Service:

  • Cuenta de usuario que crea la conectividad:
    • datamigration.*
    • compute.networks.list
  • Cuenta de servicio de Database Migration Service:
    • compute.networkAttachments.get
    • compute.networkAttachments.update
    • compute.subnetworks.get
    • compute.subnetworks.list

También puedes obtener estos permisos con roles personalizados o con otros roles predefinidos.

Crea una configuración para interfaces de Private Service Connect

Para crear una configuración de conectividad privada para usar con interfaces de Private Service Connect, sigue estos pasos:

  1. Asegúrate de crear primero un adjunto de red en tu red de VPC. Usa una subred con al menos 6 direcciones IP utilizables y gratuitas para Database Migration Service (es decir, un rango /29). Para obtener más información, consulta Conectividad privada con interfaces de Private Service Connect.
  2. En la Google Cloud consola de, ve a la página Configuración de conectividad privada.

    Ir a la configuración de conectividad privada

  3. Haz clic en Crear configuración.

  4. En la sección Configurar conectividad privada, ingresa el nombre visible de la configuración y selecciona la región.

    Asegúrate de usar la misma región en la que reside la red de nube privada virtual de tu proyecto. Debe ser la misma región en la que deseas crear el trabajo de migración y los perfiles de conexión. Database Migration Service es un producto completamente regional, lo que significa que todas las entidades relacionadas con tu migración (perfiles de conexión de origen y destino, trabajos de migración, bases de datos de destino, lugares de trabajo de conversión) deben guardarse en una sola región.

  5. En el menú Método de conectividad, selecciona Interfaces de PSC.

  6. Haz clic en Crear.

    Database Migration Service agrega automáticamente el proyecto de productor a la lista Proyectos aceptados de tu adjunto de red.

Esta configuración de conectividad privada ahora está lista para usarse con un perfil de conexión de origen.

Crea una configuración para el intercambio de tráfico entre VPC

Para crear una configuración de conectividad privada para usar con el intercambio de tráfico entre VPC, sigue estos pasos:

  1. En la Google Cloud consola de, ve a la página Configuración de conectividad privada.

    Ir a la configuración de conectividad privada

  2. Haz clic en Crear configuración.

  3. En la sección Configurar conectividad privada, ingresa el nombre visible de la configuración y selecciona la región.

    Asegúrate de usar la misma región en la que reside la red de nube privada virtual de tu proyecto. Debe ser la misma región en la que deseas crear el trabajo de migración y los perfiles de conexión. Database Migration Service es un producto completamente regional, lo que significa que todas las entidades relacionadas con tu migración (perfiles de conexión de origen y destino, trabajos de migración, bases de datos de destino, lugares de trabajo de conversión) deben guardarse en una sola región.

  4. En el menú desplegable Red de VPC autorizada, selecciona la VPC a la que deseas que Database Migration Service tenga acceso de conectividad privada. Esta VPC debe ser la red en la que tu Oracle de origen tiene asignada una IP privada.

  5. En el campo Asignar un rango de IP, ingresa un rango de IP con un bloque CIDR de /29. Por ejemplo: 10.72.149.40/29.

    Database Migration Service crea una subred basada en ese rango de IP en la VPC seleccionada. Te recomendamos que consultes con tu administrador de red para adquirir un rango de IP adecuado.

    Para realizar pruebas, también puedes intentar generar un rango de IP con la interfaz de acceso privado a servicios de la nube privada virtual. Ten en cuenta que esta asignación automática no está destinada a las configuraciones de conectividad privada de Database Migration Service. Debes liberar el rango asignado automáticamente antes de usarlo en Database Migration Service. Expanda la siguiente sección para obtener más información.

    Ejemplo: Genera un rango de IP con acceso privado a servicios

    Puedes generar un rango de IP desocupado en tu red de VPC cuando creas una configuración de acceso privado a servicios. Más adelante, puedes liberar este rango en la configuración de VPC y usarlo para la configuración de conectividad privada de Database Migration Service.

    Para generar un rango de IP desocupado, sigue estos pasos:

    1. En la Google Cloud consola de, ve a la lapágina Redes de VPC.

      Ir a Redes de VPC

    2. En la lista de redes de tu proyecto, selecciona aquella en la que tu base de datos de Oracle de origen tiene asignada una IP privada.
    3. Ve a la pestaña Acceso privado a servicios y haz clic en Asignar rango de IP.
    4. En la ventana Asignar un rango de IP internas, ingresa lo siguiente:
      1. Un nombre visible en el campo Nombre.
      2. Selecciona la opción Automático y, luego, ingresa 29 para el prefijo
      3. .

      Resultado: Tu red de VPC asigna un rango de IP vacío para acceso privado a servicios en tu proyecto.

    5. Verifica el valor del rango de IP internas del rango asignado nuevo. Tómalo en cuenta para usarlo más adelante en Database Migration Service.
    6. Selecciona tu nuevo rango de IP de la lista y haz clic en Liberar.
    7. El rango de IP generado ahora es gratuito para usarse en otra subred. Ingresa el rango que anotaste en el campo Asignar un rango de IP cuando crees la configuración de conectividad privada en Database Migration Service.
  6. Haz clic en Crear.

Esta configuración de conectividad privada ahora está lista para usarse con un perfil de conexión de origen.

¿Qué sigue?