Métodos de rede

MySQL   |  PostgreSQL   |  PostgreSQL to AlloyDB

Visão geral

Para criar uma migração no Database Migration Service, a conectividade precisa ser estabelecida entre a instância de origem e a instância de destino do Cloud SQL. Há vários métodos com suporte. Escolha o que funciona melhor para a carga de trabalho específica.

Método de rede	Descrição	Vantagens	Desvantagens
Lista de permissões de IP	Esse método funciona configurando o servidor de banco de dados de origem para aceitar conexões do IP de saída da instância do Cloud SQL. Se você escolher esse método, o Database Migration Service vai orientar você no processo de configuração durante a criação da migração.	Fácil de configurar. Não requer nenhuma configuração de firewall personalizada.	O tráfego de rede ocorre pela Internet pública. Menos seguro. Desempenho reduzido.
Túnel SSH reverso por VM hospedada na nuvem	Estabelece a conectividade do destino para a origem por um túnel SSH reverso seguro. Requer uma VM de Bastion Host no projeto da Google Cloud plataforma, bem como uma máquina (por exemplo, um laptop na rede) que tenha conectividade com a origem. O Database Migration Service coleta as informações necessárias no momento da criação da migração e gera automaticamente o script para configurar tudo.	Fácil de configurar. Não requer nenhuma configuração de firewall personalizada. Recomendado para cenários de migração de curta duração (migrações de POC ou de banco de dados pequenos ).	A VM bastion é de sua propriedade e gerenciada por você, e pode gerar custos extras.
Peering de VPC	Esse método funciona configurando as VPCs para se comunicarem entre si.	Solução nativa Google Cloud . Fácil de configurar. Alta largura de banda. Recomendado para migrações de longa duração ou de alto volume.	Aplicável se os bancos de dados de origem e destino estiverem hospedados em Google Cloud, ou se a origem estiver conectada à VPC de destino usando uma VPN (hospedada na nuvem ou local) ou o Cloud Interconnect.
Interfaces do Private Service Connect	As interfaces do Private Service Connect permitem que o banco de dados de destino inicie conexões com o IP particular do banco de dados de origem sem consumir a cota de peering. Em vez disso, esse método de conectividade usa anexos de rede criados na VPC.	Estabelece conexões com o IP particular de origem usando um anexo de rede. Esse método não consome a cota de peering na VPC. O método de conectividade particular de origem mais fácil de configurar.	Esse método de conectividade só está disponível quando você migra para uma instância atual. Requer a configuração de um anexo de rede e o ajuste das regras de firewall. Não é possível modificar o anexo de rede depois de estabelecer a conexão. Para mais informações sobre o acesso a serviços particulares e o Private Service Connect no Cloud SQL para PostgreSQL, consulte Conexões de saída do Private Service Connect na documentação do Cloud SQL.