Configura la conectividad de red para las fuentes de Amazon Aurora y Amazon RDS

En esta página, se describe cómo configurar la conectividad de red para las fuentes de Amazon Aurora y Amazon RDS para migraciones homogéneas a Cloud SQL para PostgreSQL con Database Migration Service. Puedes usar varios métodos:

Configura interfaces de Private Service Connect

Para usar la conectividad privada con las interfaces de Private Service Connect para fuentes de Amazon RDS o Amazon Aurora, sigue estos pasos:

  1. Configura la conectividad directa con Cloud VPN desde Google Cloud hasta tu VPC de origen.

    Según la arquitectura de tu red, es posible que debas configurar puertas de enlace de VPN adicionales en tu sistema. Para obtener más información, consulta Crea conexiones de VPN con alta disponibilidad entre Google Cloud y AWS en la documentación de Cloud VPN.

  2. Crea una instancia de Cloud SQL de destino habilitada para Private Service Connect. Consulta Crea una instancia habilitada para Private Service Connect en la documentación de Cloud SQL.
  3. Configura Private Service Connect para la conectividad saliente en tu instancia. En un nivel alto, este proceso implica lo siguiente:
    1. Crear un adjunto de red en la red de VPC en la que configuraste tu Cloud VPN. Ten en cuenta que el rango de subred reservado para el adjunto de red debe estar dentro del rango RFC 1918.
    2. Asignar el adjunto de red a tu instancia de destino de Cloud SQL para PostgreSQL

    Para ver el proceso completo, consulta Configura la conectividad de salida en la documentación de Cloud SQL.

  4. En una etapa posterior, cuando crees el perfil de conexión de origen, usa la dirección IP privada de tu instancia de base de datos de origen.
  5. Cuando crees el trabajo de migración, selecciona Interfaz de PSC como método de conectividad.

Configura el intercambio de tráfico de VPC

Para usar la conectividad privada con el intercambio de tráfico de la nube privada virtual para las fuentes de Amazon RDS o Amazon Aurora, sigue estos pasos:

  1. Configura la conectividad directa con Cloud VPN desde Google Cloud hasta tu VPC de origen.

    Según la arquitectura de tu red, es posible que debas configurar puertas de enlace de VPN adicionales en tu sistema. Para obtener más información, consulta Crea conexiones de VPN con alta disponibilidad entre Google Cloud y AWS en la documentación de Cloud VPN.

    Asegúrate de que la red de nube privada virtual esté configurada para el acceso privado a servicios. Para obtener más información, consulta Configura el acceso privado a servicios.

  2. Asegúrate de que la instancia de Cloud SQL de destino esté configurada con una IP privada y acceso privado a servicios (PSA). Para obtener más información, consulta Usa una IP privada en la documentación de Cloud SQL.
  3. En una etapa posterior, cuando crees el perfil de conexión de origen, usa la dirección IP privada de tu instancia de base de datos de origen.
  4. Cuando creas el trabajo de migración, selecciona Intercambio de tráfico entre VPC para tu método de conectividad.

Configura la conectividad de la lista de IPs permitidas

Para usar el método de conectividad de la lista de IPs públicas permitidas, sigue estos pasos:

  1. Habilita la IP pública para tu instancia de Cloud SQL de destino. Habilita la IP pública en la documentación de Cloud SQL.

    Si migras a una instancia de destino nueva, asegúrate de crear el destino con una IP pública habilitada.

  2. En la consola de administración de AWS, sigue estos pasos:
    1. Asegúrate de que la base de datos de origen de Amazon RDS esté configurada para conexiones IP públicas.
    2. Identifica el nombre del extremo y el número de puerto. Debes ingresar estos valores cuando crees el perfil de conexión.

  3. Crea un grupo de seguridad que permita el tráfico desde la IP pública de tu instancia de Cloud SQL de destino a tu VPC de Amazon RDS o Amazon Aurora. Consulta Proporciona acceso a tu instancia de base de datos en tu VPC creando un grupo de seguridad.

  4. En una etapa posterior, cuando crees el perfil de conexión de origen, usa el nombre del extremo para la IP de la base de datos de origen.
  5. Cuando crees el trabajo de migración, selecciona Lista de IPs permitidas como método de conectividad.

¿Qué sigue?