יצירת הגדרת קישוריות פרטית למסד הנתונים של המקור

בדף הזה מוסבר איך יוצרים הגדרה של חיבור מבודד. הגדרת החיבור המבודד היא מבנה של Database Migration Service שעוזר ליצור קישוריות בין רשת השירות של Database Migration Service לבין רשת VPC של הפרויקט. כדי ליצור חיבורים פרטיים למסדי נתונים של Oracle במקור, יוצרים הגדרות של קישוריות פרטית.

אפשר ליצור שני סוגים של הגדרות חיבור מבודד:

• קישוריות של ממשקי Private Service Connect
• קישוריות בין רשתות VPC שכנות (peering)

למידע נוסף על קישוריות לרשת ב-Database Migration Service, קראו את המאמרים קישוריות לרשת בהעברות הטרוגניות של Oracle ו סקירה כללית על שיטות לחיבור המקור לרשת.

לפני שמתחילים

1. מוודאים שיש לכם רשת VPC שעומדת בדרישות הבאות:
   • ברשת ה-VPC אין הגבלות על קישור בין רשתות שכנות (peering).
   • זו אותה רשת שבה נמצא מסד הנתונים של המקור. מידע נוסף זמין בקטע הדרישות במאמר חיבור מבודד עם קישור VPC.
   • לרשת ה-VPC יש טווח כתובות IP זמין עם בלוק CIDR של /29. ‫Database Migration Service משתמש בטווח כתובות ה-IP הזה כדי ליצור רשת משנה, כדי שיוכל לתקשר עם מסד הנתונים של המקור.
2. מפעילים את ממשקי ה-API של Database Migration Service ו-Compute Engine.

   הפעלת ממשקי ה-API

התפקידים הנדרשים

כדי לקבל את ההרשאות שנדרשות ליצירת הגדרת חיבור מבודד, צריך לבקש מהאדמין להקצות לכם את תפקידי ה-IAM הנדרשים בפרויקט:

• כדי ליצור חיבור לרשת ולנהל הגדרות של קישוריות פרטית:

  • אדמין של Database Migration (roles/datamigration.admin)
  • צפייה ברשת Compute ‏(roles/compute.networkViewer)

• אם אתם צריכים ליצור הגדרת קישוריות פרטית באמצעות חיבור רשת או רשת המשנה הבסיסית שלו בפרויקט שונה מ-Database Migration Service (לדוגמה, אם אתם משתמשים בפרויקט מארח של VPC משותף), אתם צריכים להקצות את התפקיד הבא לחשבון השירות של Database Migration Service ([e-mail]):

  • Compute Network Admin ‏(roles/compute.networkAdmin)

  לחלופין, אם הפרויקט של Database Migration Service כבר נמצא ברשימת הפרויקטים שאושרו של מחבר הרשת, מספיק להקצות את התפקיד צפייה ברשת Compute‏ (roles/compute.networkViewer).

למידע נוסף על הקצאת תפקידים, קראו את המאמר ניהול הגישה במרכז העזרה של "ניהול זהויות והרשאות גישה".

התפקידים המוגדרים מראש האלה מכילים את ההרשאות שנדרשות כדי ליצור הגדרת חיבור מבודד ב-Database Migration Service. כדי לראות את ההרשאות הנדרשות, מרחיבים את הקטע Required Permissions:

ההרשאות הנדרשות

כדי לבצע העברות הטרוגניות של Oracle באמצעות Database Migration Service, נדרשות ההרשאות הבאות:

• חשבון המשתמש שיוצר את הקישוריות:
  • datamigration.*
  • compute.networks.list
• חשבון השירות של Database Migration Service:
  • compute.networkAttachments.get
  • compute.networkAttachments.update
  • compute.subnetworks.get
  • compute.subnetworks.list

יכול להיות שתוכלו לקבל את ההרשאות האלה גם באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש אחרים.

יצירת הגדרה לממשקי Private Service Connect

כדי ליצור הגדרת חיבור מבודד לשימוש עם ממשקי Private Service Connect:

1. קודם צריך ליצור חיבור לרשת ברשת ה-VPC. משתמשים בתת-רשת עם לפחות 6 כתובות IP פנויות לשימוש של Database Migration Service (כלומר, טווח /29). מידע נוסף זמין במאמר חיבור מבודד עם ממשקי Private Service Connect.
2. נכנסים לדף Private connectivity configurations במסוף Google Cloud .

   לדף Private connectivity configurations

3. לוחצים על Create configuration.

4. בקטע Configure private connectivity, מזינים את השם המוצג של ההגדרה ובוחרים את האזור.

   חשוב להשתמש באותו אזור שבו נמצאת רשת הענן הווירטואלי הפרטי (VPC) של הפרויקט. הוא צריך להיות באותו אזור שבו אתם מתכוונים ליצור את משימת ההעברה ואת פרופילי החיבור. ‫Database Migration Service הוא מוצר אזורי לחלוטין, כלומר כל הישויות שקשורות להעברה (פרופילי חיבור של מקור ויעד, משימות העברה, מסדי נתונים של יעד, סביבות עבודה להמרת מסדי נתונים) צריכות להישמר באזור אחד.

5. בתפריט Connectivity method, בוחרים באפשרות PSC interfaces.

6. לוחצים על יצירה.

   ‫Database Migration Service מוסיף באופן אוטומטי את פרויקט היצרן לרשימת Accepted projects של מחבר הרשת.

הגדרת הקישוריות הפרטית הזו מוכנה עכשיו לשימוש עם פרופיל חיבור למקור.

יצירת הגדרה לקישור בין רשתות VPC שכנות (peering)

כדי ליצור הגדרת חיבור מבודד לשימוש עם קישור בין רשתות VPC שכנות (peering):

1. נכנסים לדף Private connectivity configurations במסוף Google Cloud .

   לדף Private connectivity configurations

2. לוחצים על Create configuration.

3. בקטע Configure private connectivity, מזינים את השם המוצג של ההגדרה ובוחרים את האזור.

   חשוב להשתמש באותו אזור שבו נמצאת רשת הענן הווירטואלי הפרטי (VPC) של הפרויקט. הוא צריך להיות באותו אזור שבו אתם מתכוונים ליצור את משימת ההעברה ואת פרופילי החיבור. ‫Database Migration Service הוא מוצר אזורי לחלוטין, כלומר כל הישויות שקשורות להעברה (פרופילי חיבור של מקור ויעד, משימות העברה, מסדי נתונים של יעד, סביבות עבודה להמרת מסדי נתונים) צריכות להישמר באזור אחד.

4. בתפריט הנפתח Authorized VPC network, בוחרים את ה-VPC שרוצים לתת ל-Database Migration Service גישה לקישוריות הפרטית שלו. רשת ה-VPC הזו צריכה להיות הרשת שבה מוקצית כתובת IP פרטית למקור Oracle.

5. בשדה Allocate an IP range, מזינים טווח כתובות IP עם בלוק CIDR של /29. לדוגמה: 10.72.149.40/29.

   ‫Database Migration Service יוצר רשת משנה על סמך טווח ה-IP הזה ב-VPC שבחרתם. מומלץ להתייעץ עם מנהל הרשת כדי לקבל טווח מתאים של כתובות IP.

   למטרות בדיקה, אתם יכולים גם לנסות ליצור טווח כתובות IP באמצעות ממשק הגישה לשירותים פרטיים של הענן הווירטואלי הפרטי (VPC). חשוב לדעת שההקצאה האוטומטית הזו לא מיועדת להגדרות של חיבור מבודד ב-Database Migration Service. צריך לשחרר את הטווח שהוקצה אוטומטית לפני שמשתמשים בו ב-Database Migration Service. כדי לקבל מידע נוסף, אפשר להרחיב את הקטע הבא.

   דוגמה: יצירת טווח כתובות IP עם גישה לשירותים פרטיים

   כשיוצרים הגדרה של גישה לשירותים פרטיים, אפשר ליצור טווח כתובות IP פנוי ברשת ה-VPC. בהמשך תוכלו לשחרר את הטווח הזה בהגדרות של ה-VPC ולהשתמש בו להגדרת החיבור המבודד של Database Migration Service.

   כדי ליצור טווח כתובות IP פנוי:

   1. במסוף Google Cloud , נכנסים לדף רשתות VPC.

      כניסה לדף VPC networks

   2. ברשימת הרשתות בפרויקט, בוחרים את הרשת שבה למסד הנתונים של Oracle במקור מוקצית כתובת IP פרטית.
   3. עוברים לכרטיסייה Private services access ולוחצים על Allocate IP range.
   4. בחלון Allocate an internal IP range, מזינים את הפרטים הבאים:
      1. שם לתצוגה בשדה Name.
      2. בוחרים באפשרות אוטומטי ומזינים 29 בתור הקידומת
      3. אורך.

      התוצאה: רשת ה-VPC מקצה טווח כתובות IP ריק לגישה לשירותים פרטיים בפרויקט.

   5. בודקים את הערך של Internal IP range בטווח כתובות ה-IP הפנימיות החדש שהוקצה. רושמים אותה לשימוש מאוחר יותר ב-Database Migration Service.
   6. בוחרים את טווח כתובות ה-IP החדש מהרשימה ולוחצים על שחרור.
   7. עכשיו טווח כתובות ה-IP שנוצר פנוי לשימוש ברשת משנה אחרת. מזינים את הטווח שרשמתם בשדה Allocate an IP range כשיוצרים את הגדרת החיבור המבודד ב-Database Migration Service.
6. לוחצים על יצירה.

הגדרת הקישוריות הפרטית הזו מוכנה עכשיו לשימוש עם פרופיל חיבור למקור.

המאמרים הבאים

• מידע על קישוריות למסד נתונים של יעד. סקירה כללית על הקישוריות של מסד הנתונים של היעד

• ב מדריך להעברת נתונים מ-Oracle ל-Cloud SQL ל-PostgreSQL מוסבר שלב אחרי שלב איך לבצע את ההעברה.