יצירת פרופיל לחיבור מקור

‫MySQL   |  PostgreSQL   |  PostgreSQL ל-AlloyDB

אפשר ליצור פרופיל חיבור באופן עצמאי או בהקשר של יצירת משימת העברה ספציפית. בכל מקרה, כל פרופילי החיבור זמינים לבדיקה ולשינוי בדף 'פרופילי חיבור', ואפשר לעשות בהם שימוש חוזר בעבודות העברה.

יצירת פרופיל חיבור למקור נתונים בנפרד שימושית אם האדם שיש לו את פרטי הגישה למקור הנתונים הוא לא אותו אדם שיוצר את משימת ההעברה. אפשר גם להשתמש מחדש בהגדרת פרופיל של חיבור למקור בכמה משימות העברה. אם משתמשים באותו פרופיל לכמה העברות, צריך לעדכן את הפרמטר max_replication_slots במסד הנתונים של המקור כדי להתאים אותו למספר העותקים שיוצרים.

במאמר מסדי נתונים נתמכים של מקור ויעד מפורטים מסדי הנתונים של המקור שנתמכים על ידי Database Migration Service.

כדי ליצור פרופיל של חיבור למקור:

1. עוברים לדף Connection profiles (פרופילי חיבור) במסוף Google Cloud .
2. לוחצים על יצירת פרופיל.
3. בדף Create a connection profile, מזינים את הפרטים הבאים שנדרשים כדי להתחבר למקור:
   1. ברשימה תפקיד בפרופיל, בוחרים באפשרות מקור.

   2. ברשימה המנוע של מסד הנתונים, בוחרים את המנוע של מסד הנתונים של המקור.

      אם בוחרים באפשרות Cloud SQL ל-PostgreSQL מהרשימה הזו, מופיעה רשימה של מופעים של Cloud SQL. בוחרים את המופע של Cloud SQL שרוצים להעביר.
   3. מזינים שם לפרופיל החיבור. הוא משמש ברשימת פרופילי החיבור וגם כשבוחרים פרופיל חיבור קיים בתהליך יצירת משימת העברה.
   4. משאירים את מזהה פרופיל החיבור שנוצר אוטומטית.

   5. מזינים שם מארח או כתובת IP.

      אם מסד הנתונים של המקור מתארח ב- Google Cloud או אם נעשה שימוש במנהרת SSH הפוכה כדי לחבר את מסד הנתונים של היעד למסד הנתונים של המקור, צריך לציין את כתובת ה-IP הפרטית (הפנימית) של מסד הנתונים של המקור. כתובת זו תהיה נגישה ליעד Cloud SQL. מידע נוסף זמין במאמר הגדרת קישוריות באמצעות VPC Peering.

      לשיטות קישוריות אחרות, כמו רשימת היתרים של כתובות IP, צריך לספק את כתובת ה-IP הציבורית.

   6. מזינים את היציאה שמשמשת לגישה למארח. יציאת ברירת המחדל של PostgreSQL היא 5432.
4. מזינים שם משתמש וסיסמה למסד הנתונים של המקור. למשתמש צריכות להיות ההרשאות האלה.

5. בקטע Connection profile region בדף, בוחרים את האזור שבו רוצים לשמור את פרופיל החיבור.

   פרופילי חיבור, כמו כל המשאבים, נשמרים באזור. הבחירה באזור לא משפיעה על העבודות של ההעברה שיכולות להשתמש בהם, או על האזורים שיכולים להתחבר למיקום הנתונים עצמו, אבל היא יכולה להשפיע על הזמינות במקרה של השבתה אזורית.

6. אופציונלי: אם החיבור מתבצע ברשת ציבורית (באמצעות רשימות היתרים של כתובות IP), מומלץ להשתמש בהצפנת SSL/TLS לחיבור בין מסד הנתונים של המקור למסד הנתונים של היעד.

   בקטע Secure your connection (אבטחת החיבור), ברשימה Encryption type (סוג ההצפנה), אפשר לבחור אחת מהאפשרויות הבאות להגדרת SSL/TLS:

   • ללא: מופע היעד של Cloud SQL מתחבר למסד הנתונים של המקור ללא הצפנה. מומלץ לא להשתמש באפשרות הזו אם מסד הנתונים שלכם דורש חיבורים מוצפנים.
   • בסיסי: מכונת היעד של Cloud SQL מתחברת למסד הנתונים של המקור עם הצפנה, אבל לא מאמתת את רשות האישורים (CA).
     האפשרות הזו היא ברירת המחדל למקורות של Microsoft Azure. מקורות של Microsoft Azure דורשים שכל חיבורי הלקוח ישתמשו בהצפנת SSL/TLS. פרופילים של חיבור ל-Microsoft Azure חייבים להשתמש בהצפנה בסיסית לפחות. אם לא רוצים להשתמש בהצפנה כדי להתחבר למקור, מגדירים את require_secure_transport לערך off. מידע נוסף על ההגדרה require_secure_transport זמין במאמר הגדרת המקור.

   • אימות TLS: כשמופע היעד של Cloud SQL מתחבר למסד הנתונים של המקור, המופע מאמת את המקור כדי לוודא שהוא מתחבר למארח הנכון בצורה מאובטחת. כך נמנעות מתקפות מסוג אדם בתווך (PITM). באימות TLS, המקור לא מאמת את המופע.

     כדי להשתמש באימות TLS, צריך לספק את אישור ה-CA בקידוד PEM של x509 שחתם על האישור של השרת החיצוני.

     מידע נוסף על יצירת אישורים ומפתחות לשרת חיצוני זמין במאמר יצירת אישורי SSL ו-RSA ומפתחות באמצעות MySQL.
   • mTLS: כשמופע היעד מתחבר למקור, המופע מאמת את המקור והמקור מאמת את המופע.

     אימות mTLS מספק את האבטחה החזקה ביותר. עם זאת, אם לא רוצים לספק את אישור הלקוח והמפתח הפרטי כשיוצרים את מכונת היעד של Cloud SQL, עדיין אפשר להשתמש באימות TLS.

     כדי להשתמש באימות mTLS, צריך לספק את הפריטים הבאים כשיוצרים את פרופיל החיבור ליעד:

     • אישור ה-CA שחתם על האישור של שרת מסד הנתונים של המקור (אישור CA).
     • האישור שבו המופע משתמש כדי לבצע אימות מול שרת מסד הנתונים של המקור (אישור הלקוח).
     • המפתח הפרטי שמשויך לאישור הלקוח (מפתח הלקוח).

מידע נוסף על יצירת אישורים ומפתחות לשרת מסד הנתונים של המקור זמין במאמר בנושא חיבורי TCP/IP מאובטחים באמצעות SSL.

אם נתקלתם בבעיה בהעלאת המפתח, בוחרים באפשרות הזנה ידנית, ומעתיקים את המפתח ומדביקים אותו באזור הטקסט.

7. לוחצים על יצירה בתחתית הדף.

   מופיע הדף פרופילי חיבור, ופרופיל החיבור החדש מוצג.