Configura la connettività di rete per le origini Amazon Aurora e Amazon RDS

Questa pagina descrive come configurare la connettività di rete per le origini Amazon Aurora e Amazon RDS per le migrazioni omogenee a Cloud SQL per PostgreSQL con Database Migration Service. Puoi utilizzare diversi metodi:

Configura le interfacce Private Service Connect

Per utilizzare la connettività privata con le interfacce Private Service Connect per le origini Amazon RDS o Amazon Aurora, segui questi passaggi:

  1. Configura la connettività diretta con Cloud VPN da Google Cloud al tuo VPC di origine.

    A seconda dell'architettura di rete, potrebbe essere necessario configurare altri gateway VPN nel sistema. Per saperne di più, consulta Crea connessioni VPN ad alta affidabilità tra Google Cloud e AWS nella documentazione di Cloud VPN.

  2. Crea un'istanza Cloud SQL di destinazione abilitata per Private Service Connect. Consulta Crea un'istanza abilitata per Private Service Connect nella documentazione di Cloud SQL.
  3. Configura Private Service Connect per la connettività in uscita sulla tua istanza. In linea generale, questa procedura prevede:
    1. Creazione di un collegamento di rete nella rete VPC in cui hai configurato Cloud VPN. Tieni presente che l'intervallo di subnet riservato per il collegamento di rete deve rientrare nell'intervallo RFC 1918.
    2. Assegnazione del collegamento di rete all'istanza Cloud SQL per PostgreSQL di destinazione.

    Per la procedura completa, consulta Configura la connettività in uscita nella documentazione di Cloud SQL.

  4. In una fase successiva, quando crei il profilo di connessione di origine usa l'indirizzo IP privato dell'istanza del database di origine.
  5. Quando crei il job di migrazione, seleziona Interfaccia PSC come metodo di connettività.

Configura il peering VPC

Per utilizzare la connettività privata con il peering Virtual Private Cloud per le origini Amazon RDS o Amazon Aurora, segui questi passaggi:

  1. Configura la connettività diretta con Cloud VPN da Google Cloud al tuo VPC di origine.

    A seconda dell'architettura di rete, potrebbe essere necessario configurare altri gateway VPN nel sistema. Per saperne di più, consulta Crea connessioni VPN ad alta affidabilità tra Google Cloud e AWS nella documentazione di Cloud VPN.

    Assicurati che la rete Virtual Private Cloud sia configurata per l'accesso privato ai servizi. Per saperne di più, consulta Configura l'accesso privato ai servizi.

  2. Assicurati che l'istanza Cloud SQL di destinazione sia configurata con un IP privato e l'accesso privato ai servizi (PSA). Per saperne di più, consulta Utilizza l'IP privato nella documentazione di Cloud SQL.
  3. In una fase successiva, quando crei il profilo di connessione di origine usa l'indirizzo IP privato dell'istanza del database di origine.
  4. Quando crei il job di migrazione, seleziona Peering VPC come metodo di connettività.

Configura la connettività della lista consentita IP

Per utilizzare il metodo di connettività con lista consentita di IP pubblici, segui questi passaggi:

  1. Abilita l'IP pubblico per l'istanza Cloud SQL di destinazione. Abilita l'IP pubblico nella documentazione di Cloud SQL.

    Se esegui la migrazione a una nuova istanza di destinazione, assicurati di crearla con un IP pubblico abilitato.

  2. Nella Console di gestione AWS, segui questi passaggi:
    1. Assicurati che il database Amazon RDS di origine sia configurato per le connessioni IP pubbliche.
    2. Identifica il nome dell'endpoint e il numero di porta. Devi inserire questi valori quando crei il profilo di connessione.

  3. Crea un gruppo di sicurezza che consenta il traffico dall'IP pubblico dell'istanza Cloud SQL di destinazione al VPC Amazon RDS o Amazon Aurora. Consulta Fornisci l'accesso all'istanza DB nel VPC creando un gruppo di sicurezza.

  4. In una fase successiva, quando crei il profilo di connessione di origine, utilizza il nome dell'endpoint per l'IP del database di origine.
  5. Quando crei il job di migrazione, seleziona Lista consentita IP come metodo di connettività.

Passaggi successivi