הגדרת קישוריות לרשת עבור מקורות Amazon Aurora ו-Amazon RDS

בדף הזה מוסבר איך להגדיר קישוריות רשת למקורות של Amazon Aurora ו-Amazon RDS, לצורך העברות הומוגניות ל-Cloud SQL ל-PostgreSQL באמצעות Database Migration Service. יש כמה שיטות שאפשר להשתמש בהן:

הגדרת ממשקי Private Service Connect

כדי להשתמש בחיבור מבודד עם ממשקי Private Service Connect למקורות של Amazon RDS או Amazon Aurora:

  1. מגדירים קישוריות ישירה עם Cloud VPN מ- Google Cloud ל-VPC המקור.

    בהתאם לארכיטקטורת הרשת, יכול להיות שתצטרכו להגדיר שערי VPN נוספים במערכת. מידע נוסף זמין במאמר יצירת חיבורי HA VPN בין Google Cloud ל-AWS במסמכי התיעוד של Cloud VPN.

  2. יוצרים מכונה של Cloud SQL ביעד שמופעל בה Private Service Connect. מידע נוסף זמין במאמר יצירת מכונה עם Private Service Connect במסמכי התיעוד של Cloud SQL.
  3. מגדירים את Private Service Connect לקישוריות יוצאת במכונה. ברמה הכללית, התהליך כולל את השלבים הבאים:
    1. יצירת חיבור רשת ברשת ה-VPC שבה הגדרתם את Cloud VPN. חשוב לזכור שטווח תת-הרשת ששמור לחיבור הרשת חייב להיות בטווח של RFC 1918.
    2. מקצים את מחבר הרשת למכונה של Cloud SQL ל-PostgreSQL ביעד.

    התהליך המלא מפורט במאמר הגדרת קישוריות יוצאת במסמכי התיעוד של Cloud SQL.

  4. בשלב מאוחר יותר, כש יוצרים את פרופיל החיבור של המקור, משתמשים בכתובת ה-IP הפרטית של מכונת מסד הנתונים של המקור.
  5. כש יוצרים את משימת ההעברה, בוחרים באפשרות ממשק PSC בתור שיטת הקישוריות.

הגדרת קישור בין רשתות VPC שכנות (peering)

כדי להשתמש בחיבור מבודד עם קישור בין רשתות VPC שכנות (peering) למקורות של Amazon RDS או Amazon Aurora, בצעו את הפעולות הבאות:

  1. מגדירים קישוריות ישירה עם Cloud VPN מ- Google Cloud ל-VPC המקור.

    בהתאם לארכיטקטורת הרשת, יכול להיות שתצטרכו להגדיר שערי VPN נוספים במערכת. מידע נוסף זמין במאמר יצירת חיבורי HA VPN בין Google Cloud ל-AWS במסמכי התיעוד של Cloud VPN.

    מוודאים שהרשת של הענן הווירטואלי הפרטי (VPC) מוגדרת לגישה לשירותים פרטיים. מידע נוסף זמין במאמר הגדרת גישה לשירותים פרטיים.

  2. מוודאים שמכונת Cloud SQL של היעד מוגדרת עם כתובת IP פרטית וגישה לשירותים פרטיים (PSA). למידע נוסף, קראו את המאמר שימוש בכתובת IP פרטית במסמכי התיעוד של Cloud SQL.
  3. בשלב מאוחר יותר, כש יוצרים את פרופיל החיבור של המקור, משתמשים בכתובת ה-IP הפרטית של מכונת מסד הנתונים של המקור.
  4. כש יוצרים את משימת ההעברה, בוחרים באפשרות VPC Peering בתור שיטת הקישוריות.

הגדרת קישוריות לרשימת ההיתרים של כתובות ה-IP

כדי להשתמש בשיטת הקישוריות של רשימת ההיתרים של כתובות IP ציבוריות, פועלים לפי השלבים הבאים:

  1. מפעילים כתובת IP ציבורית במכונה של Cloud SQL ביעד. הפעלת כתובת IP ציבורית במסמכי התיעוד של Cloud SQL.

    אם אתם מעבירים למכונה חדשה, ודאו שאתם יוצרים את היעד עם כתובת IP ציבורית מופעלת.

  2. ב-AWS Management Console, מבצעים את הפעולות הבאות:
    1. מוודאים שמסד הנתונים של Amazon RDS מוגדר לחיבורים דרך IP ציבורי.
    2. מזהים את שם נקודת הקצה ומספר היציאה. צריך להזין את הערכים האלה כשיוצרים את פרופיל החיבור.

  3. יוצרים קבוצת אבטחה שמאפשרת תנועה מכתובת ה-IP הציבורית של מכונת היעד ב-Cloud SQL אל ה-VPC של Amazon RDS או Amazon Aurora. איך נותנים גישה למכונה של מסד הנתונים ב-VPC באמצעות יצירת קבוצת אבטחה

  4. בשלב מאוחר יותר, כש יוצרים את פרופיל החיבור של המקור, משתמשים בשם נקודת הקצה בתור כתובת ה-IP של מסד הנתונים של המקור.
  5. כש יוצרים את משימת ההעברה, בוחרים באפשרות רשימת היתרים של כתובות IP בתור שיטת הקישוריות.

המאמרים הבאים