קישוריות רשת להעברות הטרוגניות מ-Oracle ל-Cloud SQL ל-PostgreSQL

בדף הזה מוסברים מושגים שקשורים להגדרת הקישוריות לרשת, לצורך העברת נתונים הטרוגנית מ-Oracle ל-Cloud SQL ל-PostgreSQL:

אחרי שבוחנים את הקשרים ברמה הגבוהה בין שירותי Google Cloudשמעורבים בתהליך ההעברה, אפשר להמשיך ללמוד על שיטות הקישוריות של מסד הנתונים במקור ועל שיטות הקישוריות של מסד הנתונים ביעד.

רכיבי הרשת שמעורבים בתהליך ההעברה

מבחינת הרשת, Database Migration Service ו-Cloud SQL הם בעלים של שירותים מנוהלים שנמצאים ברשתות ייעודיות משלהם (שנקראות רשתות שירות), מחוץ לרשתות VPC שבהן אתם משתמשים בפרויקט ב- Google Cloud . המטרה של הגדרת הקישוריות לרשת בתהליך ההעברה באמצעות Database Migration Service היא לוודא ש-Database Migration Service יכול להגיע לשרת של מסד הנתונים של Oracle במקור ולמופע של Cloud SQL ל-PostgreSQL ביעד.

איור 1. תצוגה פשוטה של רשתות להעברה הטרוגנית (לחצו כדי להגדיל)

כשמתכננים את הגדרת הקישוריות לרשת לצורך ההעברה, חשוב לשקול היטב את דרישות התשתית, כולל המגבלות שההחלטות שלכם לגבי הרשת עשויות להציב על המצב הסופי של מכונת מסד הנתונים שהועברה. לדוגמה, אם אתם רוצים להשתמש בחיבור פרטי לקישוריות של מסד הנתונים ביעד, אתם צריכים ליצור את מכונת Cloud SQL ביעד עם כתובת IP פרטית מופעלת. לא תוכלו להשבית את כתובת ה-IP הפרטית במכונה של Cloud SQL בשלב מאוחר יותר.

יש כמה שיטות שונות ליצירת החיבורים הנדרשים לרשת. אפשר ליצור קישוריות גם ל מקור וגם ל יעד באמצעות כתובות IP ציבוריות או פרטיות. אתם יכולים לשלב בין כל שיטות הקישוריות של המקור והיעד כדי להתאים בצורה הטובה ביותר לדרישות התשתית שלכם.

דוגמה: קישוריות של מקור עם כתובת IP ציבורית וקישוריות של יעד עם כתובת IP פרטית

בדוגמה הזו, יש לכם את המכונות הבאות של מסד הנתונים:

  • שרת מסד נתונים של Oracle במקור באירוח עצמי עם כתובת IP ציבורית.
  • מכונה של Cloud SQL ל-PostgreSQL עם כתובת IP פרטית מופעלת.
איור 2. דוגמה לחיבור לרשת לצורך העברה: קישוריות למקור עם כתובת IP ציבורית וקישוריות ליעד עם כתובת IP פרטית (לחצו כדי להגדיל)

לצורך קישוריות למסד הנתונים של המקור, משתמשים ב שיטת רשימת ההיתרים של כתובות ה-IP כדי ליצור חיבור דרך האינטרנט הציבורי. אתם מאבטחים את החיבור הזה באמצעות אישור SSL/TLS.

כדי להתחבר למסד הנתונים של היעד, משתמשים ב- Private Service Connect כדי ליצור חיבור פרטי ברשת Google Cloud . החיבור הפנימי הזה מוצפן באופן אוטומטי על ידי Database Migration Service.

דוגמה: קישור דרך IP פרטי למסד נתונים של מקור שמתארח מחוץ ל- Google Cloud

בדוגמה הזו, יש לכם את הרכיבים הבאים:

  • מכונה של מקור Oracle שמתארחת בענן אחר ושער VPN
  • מכונה של Cloud VPN ב-VPC של Google Cloud
  • מכונה של Cloud SQL ל-PostgreSQL כיעד, עם כתובת IP ציבורית מופעלת
איור 2. דוגמה לרשת להעברה: קישוריות למקור עם כתובת IP פרטית וקישוריות ליעד עם כתובת IP ציבורית (לחצו כדי להגדיל)

כדי להתחבר למסד הנתונים של המקור, משתמשים ב הגדרת קישוריות פרטית כדי ליצור חיבור Private Service Connect בין Database Migration Service לבין ה-VPC שבו נמצא המכונה של Cloud VPN. אתם משתמשים ב-Cloud VPN כדי ליצור מנהרת IPsec בין Google Cloud לבין רשת הענן שבה נמצא מסד הנתונים של Oracle במקור.

כדי להתחבר למסד הנתונים של היעד, משתמשים ב שיטת הקישוריות של כתובת IP ציבורית כדי ליצור חיבור דרך האינטרנט הציבורי. ‫Database Migration Service מאבטח את החיבור הזה באופן אוטומטי באמצעות SSL/TLS.

המאמרים הבאים

יש הרבה שיטות קישוריות שונות שאפשר להשתמש בהן. אפשר להתאים כל שיטה באמצעות שרתי proxy, מנהרות SSH ומכונות וירטואליות של Bastion.