ネットワーキングの手法

MySQL   |  PostgreSQL   |  PostgreSQL から AlloyDB

概要

Database Migration Service で移行を作成するには、移行元インスタンスと移行先 Cloud SQL インスタンスの間に接続を確立する必要があります。さまざまな方法がサポートされています。特定のワークロードに最適な方法を選択してください。

ネットワーキングの方式	説明	利点	デメリット
IP 許可リスト	この方法は、Cloud SQL インスタンスの発信 IP からの接続を受け入れるようにソース データベース サーバーを構成することで機能します。 この方法を選択すると、移行の作成時に Database Migration Service が設定プロセスをガイドします。	簡単に構成できる。 カスタム ファイアウォール構成は不要。	ネットワーク トラフィックはパブリック インターネット経由で発生する。 安全性が低い。 パフォーマンスが低下する。
クラウドでホストされている VM を経由したリバース SSH トンネル	安全なリバース SSH トンネルを介して移行先から移行元への接続を確立します。 Platform プロジェクトに踏み台インスタンス VM と、移行元に接続できるマシン（ネットワーク上のノートパソコンなど）が必要です。 Google Cloud Database Migration Service は、移行の作成時に必要な情報を収集し、すべてを設定するためのスクリプトを自動生成します。	簡単に構成できる。 カスタム ファイアウォール構成は不要。 短期間の移行シナリオ（POC または小規模な データベース移行）におすすめ。	踏み台 VM はお客様が所有、管理するため、追加費用が発生する可能性があります。
VPC ピアリング	この方法は、VPC が相互に通信するように構成することで機能します。	ネイティブ Google Cloud ソリューション。 簡単に構成できる。 高帯域幅。 長期間または大量の移行におすすめ。	移行元と移行先のデータベースの両方が Google Cloudでホストされている場合、または移行元が VPN（クラウド ホスト型またはオンプレミス）または Cloud Interconnect を使用して移行先 VPC に接続されている場合に適用できます。
Private Service Connect インターフェース	Private Service Connect インターフェースを使用すると、移行先データベースはピアリング割り当てを消費せずに移行元データベースのプライベート IP への接続を開始できます。代わりに、この接続方法 では、VPC で作成したネットワーク アタッチメントを使用します。	ネットワーク アタッチメントを使用して移行元のプライベート IP への接続を確立します。 この方法では、VPC のピアリング割り当ては消費されません。 構成が最も簡単な移行元のプライベート接続方法。	この接続方法は、既存のインスタンスに移行する場合にのみ使用できます。 ネットワーク アタッチメントの設定とファイアウォール ルールの調整が必要です。 接続を確立した後にネットワーク アタッチメントを変更することはできません。 Cloud SQL for PostgreSQL のプライベート サービス アクセスと Private Service Connect の詳細については、Cloud SQL ドキュメントの Private Service Connect アウトバウンド接続をご覧ください。