Mengonfigurasi konektivitas jaringan untuk sumber Amazon Aurora dan Amazon RDS

Halaman ini menjelaskan cara mengonfigurasi konektivitas jaringan untuk sumber Amazon Aurora dan Amazon RDS untuk migrasi homogen ke migrasi Cloud SQL untuk PostgreSQL dengan Database Migration Service. Ada beberapa metode yang dapat Anda gunakan:

Mengonfigurasi antarmuka Private Service Connect

Untuk menggunakan konektivitas pribadi dengan antarmuka Private Service Connect untuk sumber Amazon RDS atau Amazon Aurora, ikuti langkah-langkah berikut:

  1. Siapkan konektivitas langsung dengan Cloud VPN dari Google Cloud ke VPC sumber Anda.

    Bergantung pada arsitektur jaringan, Anda mungkin perlu menyiapkan gateway VPN tambahan di sistem Anda. Untuk mengetahui informasi selengkapnya, lihat Membuat koneksi VPN dengan ketersediaan tinggi (HA) antara Google Cloud dan AWS dalam dokumentasi Cloud VPN.

  2. Buat instance Cloud SQL tujuan yang diaktifkan untuk Private Service Connect. Lihat Membuat instance yang mendukung Private Service Connect dalam dokumentasi Cloud SQL.
  3. Konfigurasikan Private Service Connect untuk konektivitas keluar di instance Anda. Secara umum, proses ini melibatkan:
    1. Membuat lampiran jaringan di jaringan VPC tempat Anda menyiapkan Cloud VPN. Perhatikan bahwa rentang subnet yang dicadangkan untuk network attachment harus berada dalam rentang RFC 1918.
    2. Menetapkan lampiran jaringan ke instance Cloud SQL untuk PostgreSQL tujuan Anda.

    Untuk proses selengkapnya, lihat Mengonfigurasi konektivitas keluar dalam dokumentasi Cloud SQL.

  4. Pada tahap selanjutnya, saat Anda membuat profil koneksi sumber, gunakan alamat IP pribadi instance database sumber Anda.
  5. Saat Anda membuat tugas migrasi, pilih PSC interface untuk metode konektivitas Anda.

Mengonfigurasi peering VPC

Untuk menggunakan konektivitas pribadi dengan peering Virtual Private Cloud untuk sumber Amazon RDS atau Amazon Aurora, ikuti langkah-langkah berikut:

  1. Siapkan konektivitas langsung dengan Cloud VPN dari Google Cloud ke VPC sumber Anda.

    Bergantung pada arsitektur jaringan, Anda mungkin perlu menyiapkan gateway VPN tambahan di sistem Anda. Untuk mengetahui informasi selengkapnya, lihat Membuat koneksi VPN dengan ketersediaan tinggi (HA) antara Google Cloud dan AWS dalam dokumentasi Cloud VPN.

    Pastikan jaringan Virtual Private Cloud dikonfigurasi untuk akses layanan pribadi. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi akses layanan pribadi.

  2. Pastikan instance Cloud SQL tujuan Anda dikonfigurasi dengan IP pribadi dan Akses Layanan Pribadi (PSA). Untuk mengetahui informasi selengkapnya, lihat Menggunakan IP pribadi dalam dokumentasi Cloud SQL.
  3. Pada tahap selanjutnya, saat Anda membuat profil koneksi sumber, gunakan alamat IP pribadi instance database sumber Anda.
  4. Saat Anda membuat tugas migrasi, pilih Peering VPC untuk metode konektivitas Anda.

Mengonfigurasi konektivitas daftar IP yang diizinkan

Untuk menggunakan metode konektivitas daftar IP publik yang diizinkan, ikuti langkah-langkah berikut:

  1. Aktifkan IP publik untuk instance Cloud SQL tujuan Anda. Mengaktifkan IP publik dalam dokumentasi Cloud SQL.

    Jika Anda bermigrasi ke instance tujuan baru, pastikan untuk membuat tujuan dengan IP publik yang diaktifkan.

  2. Di AWS Management Console, lakukan langkah-langkah berikut:
    1. Pastikan database Amazon RDS sumber Anda dikonfigurasi untuk koneksi IP publik.
    2. Identifikasi nama endpoint dan nomor port. Anda harus memasukkan nilai ini saat membuat profil koneksi.

  3. Buat grup keamanan yang mengizinkan traffic dari IP publik instance Cloud SQL tujuan ke VPC Amazon RDS atau Amazon Aurora Anda. Lihat Memberikan akses ke instance DB di VPC Anda dengan membuat grup keamanan.

  4. Pada tahap selanjutnya, saat Anda membuat profil koneksi sumber, gunakan nama endpoint untuk IP database sumber.
  5. Saat Anda membuat tugas migrasi, pilih IP allowlist untuk metode konektivitas Anda.

Langkah berikutnya