Google은 AI 기술을 사용하여 콘텐츠를 사용자의 기본 언어로 번역합니다. AI 번역에는 오류가 있을 수 있습니다.

표준 동종 PostgreSQL 마이그레이션을 위한 네트워크 연결

이 페이지에서는 표준 동종 PostgreSQL에서 PostgreSQL용 AlloyDB로의 마이그레이션을 위한 네트워크 연결 구성과 관련된 개념을 간략하게 설명합니다. 빠른 시작 마이그레이션 연결에 대한 자세한 내용은 빠른 시작 마이그레이션 사용 가이드를 참조하세요.

네트워크 구성요소에서는 동종 PostgreSQL 마이그레이션의 엔드 투 엔드 네트워크 구성을 설명합니다.
메서드 가용성은 시나리오에 따라 사용할 수 있는 메서드를 설명합니다.
방법 비교는 사용 가능한 연결 방법의 비교 표를 제공합니다.
사용 가능한 각 연결 방법에 대한 전용 섹션:
- IP 허용 목록은 소스 데이터베이스의 공개 IP에 대한 네트워크 연결을 설명합니다.
- 역방향 SSH 터널은 전용 시큐어 셸(SSH) 터널에 대한 개요를 제공합니다.
- Private Service Connect 인터페이스를 사용한 비공개 연결에서는 네트워크 연결을 사용하여 소스 비공개 IP에 연결하는 방법을 설명합니다.
- 클라우드 호스팅 VM을 통한 TCP 프록시에서는 중간 Compute Engine 프록시 VM을 통해 마이그레이션 트래픽을 라우팅하는 방법을 설명합니다.
- VPC 피어링을 사용한 비공개 연결에서는 피어링된 VPC 네트워크를 통해 소스 데이터베이스의 비공개 IP에 대한 연결을 설정하는 방법을 설명합니다.

다양한 연결 방법과 요구사항을 숙지한 후 결정 트리 다이어그램을 사용하여 시나리오에 적합한 솔루션을 선택할 수 있습니다.

마이그레이션 프로세스에 관련된 네트워크 구성요소

PostgreSQL용 AlloyDB로의 동종 PostgreSQL 마이그레이션의 경우 Database Migration Service가 대상 PostgreSQL용 AlloyDB 클러스터에 연결한 후 마이그레이션 프로세스를 대신 관리합니다. Database Migration Service가 프로세스를 감독하는 동안 소스 인스턴스에 대한 연결을 설정하는 것은 대상 클러스터입니다.

PostgreSQL 마이그레이션 흐름 개요 — **그림 1.** PostgreSQL용 Database Migration Service 마이그레이션 중 데이터 이동 (확대하려면 클릭)

마이그레이션을 위한 네트워크 연결 설정을 계획할 때는 인프라 요구사항을 신중하게 고려하는 것이 중요합니다. 여기에는 네트워킹 결정이 마이그레이션된 데이터베이스 클러스터의 최종 상태에 미칠 수 있는 제한사항이 포함됩니다. 예를 들어 네트워크 연결에 비공개 연결을 사용하려면 비공개 서비스 액세스 또는 Private Service Connect로 구성된 대상 PostgreSQL용 AlloyDB 클러스터를 사용해야 합니다.

연결 방법 사용 가능 여부

새 대상 클러스터로 마이그레이션하는지 아니면 기존 대상 클러스터로 마이그레이션하는지에 따라 소스 데이터베이스마다 다른 연결 방법을 사용할 수 있습니다. 다음 표에서는 어떤 시나리오가 어떤 메서드를 지원하는지 간략하게 설명합니다.

소스 데이터베이스 제품	새 대상 클러스터로 마이그레이션하는 방법	기존 대상 클러스터로 마이그레이션하는 방법
자체 호스팅	IP 허용 목록, 역방향 SSH 터널, VPC 피어링, 클라우드 호스팅 VM을 통한 TCP 프록시	IP 허용 목록, 역방향 SSH 터널, VPC 피어링 (PSA 대상 클러스터 필요), 클라우드 호스팅 VM을 통한 TCP 프록시, PSC 인터페이스 (PSC 지원 대상 클러스터 필요)
Amazon Aurora, Amazon RDS	IP 허용 목록, 역방향 SSH 터널, VPC 피어링	IP 허용 목록, 역방향 SSH 터널, VPC 피어링 (PSA 대상 클러스터 필요), PSC 인터페이스 (PSC 지원 대상 클러스터 필요)
PostgreSQL용 Cloud SQL	IP 허용 목록 (권장하지 않음), VPC 피어링, 클라우드 호스팅 VM을 통한 TCP 프록시	IP 허용 목록 (권장하지 않음), VPC 피어링, 클라우드 호스팅 VM을 통한 TCP 프록시, PSC 인터페이스 (PSC 지원 대상 클러스터 필요)

연결 방법 비교

연결 방법마다 이점과 요구사항이 다릅니다. 다음 표를 사용하여 한눈에 비교한 후 각 방법에 대한 전용 섹션에서 자세한 내용을 알아보세요.

네트워킹 방법	장점	단점
IP 허용 목록	설정하기 가장 쉬운 연결 방법입니다. Google Cloud의 비공개 네트워크를 통해 소스 데이터베이스에 연결할 수 없는 경우에 유용합니다.	소스 데이터베이스 서버의 IPv4 주소를 공개 인터넷에 노출해야 합니다. 이를 위해서는 추가 보안 조치가 필요합니다. 예를 들어 연결을 보호하기 위해 TLS 인증서와 방화벽 규칙을 사용하는 것이 좋습니다. 방화벽 규칙을 구성하려면 네트워크 보안 또는 IT 부서의 도움이 필요할 수 있습니다.
역방향 SSH 터널	IP 허용 목록을 사용하여 공개 IP를 통해 연결하는 것보다 안전합니다. 초기 연결은 공개 인터넷을 통해 시큐어 셸 (SSH) 포트를 통해 설정됩니다. 연결이 활성화되면 모든 트래픽이 보안 비공개 터널을 통해 PostgreSQL 포트 5432로 이동합니다. Google Cloud의 비공개 네트워크를 통해 소스 데이터베이스에 연결할 수 없지만 소스 데이터베이스 서버를 공개 인터넷에 직접 노출하고 싶지 않은 경우에 유용합니다.	연결에 중간 서버 (역방향 SSH 터널 머신)를 사용하면 지연 시간이 추가될 수 있습니다. 역방향 SSH 호스트 서버를 설정하고 유지관리해야 합니다. 이전하는 동안 서버가 계속 온라인 상태여야 합니다.
Private Service Connect 인터페이스	네트워크 연결을 사용하여 소스 비공개 IP에 연결을 설정합니다. 이 방법은 VPC에서 피어링 할당량을 사용하지 않습니다. 구성하기 가장 쉽고 권장되는 소스 비공개 연결 방법입니다.	기존 PostgreSQL용 AlloyDB 대상 클러스터로의 마이그레이션에만 지원됩니다. 이 방법을 사용하려면 PostgreSQL용 AlloyDB에서 직접 대상 클러스터를 만들어야 합니다. 네트워크 연결을 설정하고 방화벽 규칙을 조정해야 합니다. 연결을 설정한 후에는 네트워크 연결을 수정할 수 없습니다.
클라우드 호스팅 VM을 통한 TCP 프록시	비전이적 VPC 피어링으로 인해 직접 라우팅이 불가능한 경우 (예: 이전 프로듀서 네트워크 아키텍처를 사용하는 PostgreSQL용 Cloud SQL 소스에서 마이그레이션하거나 별도의 VPC 네트워크를 브리징하는 경우) 비공개 연결을 브리징합니다. Database Migration Service는 프록시 VM을 배포하고 구성하는 설정 스크립트를 자동으로 생성합니다.	Compute Engine 프록시 VM을 설정하고 유지보수해야 하므로 추가 컴퓨팅 비용이 발생할 수 있습니다.
가상 프라이빗 클라우드(VPC) 피어링을 통한 비공개 연결	VPC 피어링을 통해 소스 데이터베이스의 비공개 IP 주소에 연결이 설정됩니다. VPC에 피어링 할당량이 충분하지 않으면 이 연결 방법을 사용하기 어려울 수 있습니다. 기존 PostgreSQL용 AlloyDB 클러스터로 마이그레이션하는 대부분의 시나리오에서는 대신 Private Service Connect 인터페이스를 사용한 비공개 연결을 사용하는 것이 좋습니다.	Google Cloud VPC 외부의 소스의 경우 Cloud VPN 또는 Cloud Interconnect와 같은 추가 네트워크 구성요소를 사용해야 할 수 있습니다. Virtual Private Cloud 피어링을 사용하려면 비공개 서비스 액세스가 사용 설정된 Virtual Private Cloud가 필요합니다. 이 설정은 VPC 네트워크의 피어링 할당량을 사용합니다.

소스 데이터베이스 연결을 위한 IP 허용 목록

IP 허용 목록 연결 방법을 사용하면 PostgreSQL용 AlloyDB는 PostgreSQL 포트 5432에서 소스 데이터베이스 서버의 공개적으로 사용 가능한 IP 주소에 대한 연결을 설정하려고 시도합니다.

동종 마이그레이션의 공개 IP 허용 목록 연결을 보여주는 다이어그램 — **그림 2.** 동종 PostgreSQL 마이그레이션의 IP 허용 목록 네트워크 연결 다이어그램 (확대하려면 클릭)

IP 허용 목록 연결 요구사항

이 연결 방법을 사용하려면 개략적으로 다음을 확인해야 합니다.

소스 데이터베이스 IP 주소를 공개 인터넷에 직접 또는 도메인 이름 서버(DNS)를 통해 공개적으로 인식되는 호스트 이름으로 노출해야 합니다.
대상 PostgreSQL용 AlloyDB 기본 인스턴스에 아웃바운드 공개 IP가 사용 설정되어 있어야 합니다. 소스 데이터베이스는 대상 기본 인스턴스의 두 아웃바운드 공개 IP 주소에서 수신되는 연결을 허용해야 합니다.

IP 허용 목록 연결 구성

공개 IP 연결을 구성하려면 소스 데이터베이스 유형에 따라 다른 단계가 필요합니다. 자세한 내용은 다음을 참고하세요.

역방향 SSH 터널 데이터베이스 연결

이 연결 방법은 공개 및 비공개 네트워크 연결이 혼합된 형태입니다. 연결 자체는 시큐어 셸 (SSH) 포트를 통해 터널 호스트 서버의 공개 IP 주소로 설정됩니다. 연결이 활성화되면 모든 트래픽이 보안 터널을 통해 포트 5432에서 소스 데이터베이스의 비공개 IP 주소로 이동합니다.

Google Cloud내에 있는 Cloud SQL 소스 또는 자체 호스팅 솔루션의 경우 Private Service Connect 인터페이스를 사용한 비공개 연결 또는 Virtual Private Cloud 피어링을 사용한 비공개 연결 방법을 사용하는 것이 좋습니다.

전용 SSH 서버를 통한 개략적인 연결 설정을 보여주는 네트워킹 다이어그램 — **그림 3.** 마이그레이션 네트워킹 예시: SSH 터널을 통한 소스 연결 (확대하려면 클릭)

역방향 SSH 터널 요구사항

연결을 만들려면 터널 서버(배스천 호스트라고도 함)에서 공개 인터넷에 SSH 포트를 노출해야 합니다. 연결이 설정되면 모든 트래픽이 비공개 터널 연결을 통해 라우팅됩니다.

이 방법에는 추가 네트워크 구성요소가 필요합니다.

역방향 SSH 머신 역할을 할 Google Cloud 의 가상 머신 (VM)
소스 데이터베이스에 연결된 네트워크의 추가 머신입니다.

역방향 SSH 터널 연결 구성

Database Migration Service는 역방향 SSH VM을 만드는 설정 스크립트를 생성할 수 있지만 전체 엔드 투 엔드 프로세스는 소스 데이터베이스 유형에 따라 다릅니다. 자세한 내용은 역방향 SSH 연결 구성을 참조하세요.

Private Service Connect 인터페이스를 사용한 비공개 연결

이 연결 방법을 사용하면 VPC 피어링 할당량을 사용하지 않고 소스 데이터베이스의 비공개 IP에 연결할 수 있습니다. Private Service Connect 인터페이스는 비공개 IP 연결에 권장되는 방법이지만 기존 클러스터로 마이그레이션하는 경우에만 사용할 수 있습니다.

Private Service Connect 인터페이스를 사용하면 대상 클러스터에서 피어링 할당량을 더 이상 사용하지 않습니다. 대신 Private Service Connect 인터페이스를 활용하여 소스 데이터베이스의 비공개 IP에 도달할 수 있는 가상 프라이빗 클라우드에 도달합니다. 네트워크 아키텍처에 따라 Cloud VPN 또는 Cloud Interconnect와 같은 추가 구성요소를 사용해야 할 수 있습니다.

동종 마이그레이션을 위한 Cloud VPN과의 Private Service Connect 연결을 보여주는 다이어그램 — **그림 4.** Google Cloud외부에 있는 소스에서 동종 마이그레이션을 위한 Private Service Connect 인터페이스와의 네트워크 연결 (확대하려면 클릭)

PostgreSQL용 Cloud SQL 인스턴스에서 마이그레이션하는 경우 소스 인스턴스에 비공개 서비스 액세스를 사용 설정하고 네트워크 연결을 만드는 가상 프라이빗 클라우드와 피어링해야 하지만 대상 PostgreSQL용 AlloyDB 클러스터는 피어링 할당량을 더 많이 사용하지 않습니다. 대신 Private Service Connect 인터페이스를 활용합니다.

Private Service Connect 인터페이스를 사용한 마이그레이션의 네트워크 연결을 보여주는 다이어그램 — **그림 5.** PostgreSQL용 Cloud SQL에서 동종 마이그레이션을 위한 Private Service Connect 인터페이스를 사용한 네트워크 연결 (확대하려면 클릭)

Private Service Connect 인터페이스 요구사항

이 연결 방법에는 다음이 필요합니다.

대상 데이터베이스 클러스터는 PSC가 사용 설정된 PostgreSQL용 AlloyDB 클러스터여야 합니다.
비공개 서비스 액세스가 사용 설정된 가상 프라이빗 클라우드 네트워크가 있어야 합니다.

네트워크 연결을 만드는 네트워크입니다. 소스 데이터베이스의 IP는 해당 가상 프라이빗 클라우드에서 연결할 수 있어야 합니다. 예를 들어 PostgreSQL용 Cloud SQL 소스의 경우 PSA 지원 소스 Cloud SQL 인스턴스와 피어링하는 네트워크입니다.

Private Service Connect 인터페이스로 비공개 IP 연결 구성

Private Service Connect 인터페이스에서 비공개 IP 연결을 사용하려면 Virtual Private Cloud에서 소스 데이터베이스 비공개 IP에 연결할 수 있어야 합니다. 네트워크 아키텍처에 따라 Cloud VPN 또는 Cloud Interconnect와 같은 추가 구성요소를 사용해야 할 수 있습니다.

다양한 데이터베이스 소스에 대한 비공개 IP 연결을 구성하는 방법에 대한 자세한 내용은 다음을 참조하세요.

클라우드 호스팅 VM을 통한 TCP 프록시

이 연결 방법은 Virtual Private Cloud 피어링을 통해 비공개 연결을 사용하려는 경우에 대안이 될 수 있지만 비전이적 VPC 피어링은 소스 데이터베이스와 대상 PostgreSQL용 AlloyDB 클러스터 간의 직접 라우팅을 방지합니다.

이 시나리오는 이전 프로듀서 네트워크 아키텍처를 사용하는 PostgreSQL용 Cloud SQL 인스턴스에서 비공개 서비스 액세스 (PSA)로 구성된 대상 PostgreSQL용 AlloyDB 클러스터로 마이그레이션할 때 가장 일반적으로 발생합니다. 두 서비스 모두 별도의 Google 관리형 프로듀서 네트워크에 있고 VPC 피어링은 전환되지 않으므로 트래픽이 서비스 간에 직접 이동할 수 없습니다. 또한 자체 호스팅 소스 데이터베이스와 대상 PostgreSQL용 AlloyDB 클러스터가 별도의 피어링된 VPC 네트워크에 있거나 회사 보안 정책 요구사항에 따라 단일 정적 내부 IP 주소를 통해 마이그레이션 트래픽을 라우팅해야 하는 경우에도 적용됩니다.

VPC 네트워크의 중간 Compute Engine VM은 브리지 역할을 하여 대상 PostgreSQL용 AlloyDB 기본 인스턴스에서 포트 5432의 수신 복제 연결을 수락하고 이를 소스 데이터베이스로 전달합니다.

TCP 프록시 VM을 사용하는 비공개 데이터베이스 연결의 아키텍처 다이어그램 — **그림 6.** TCP 프록시 VM을 통해 지원되는 비공개 연결입니다. (확대하려면 클릭)

TCP 프록시 연결 요구사항

이 연결 방법에는 다음이 필요합니다.

TCP 프록시 컨테이너를 실행하기 위해 대상 PostgreSQL용 AlloyDB 클러스터와 피어링된 가상 프라이빗 클라우드 네트워크의 Compute Engine VM
프록시 VM에서 소스 데이터베이스 인스턴스로의 네트워크 도달 가능성

TCP 프록시 연결 구성

Google Cloud 콘솔에서 마이그레이션 작업을 만들면 Database Migration Service는 필요한 매개변수를 수집하고 VPC에 Compute Engine 프록시 컨테이너 VM과 필요한 인그레스 방화벽 규칙을 만드는 gcloud 스크립트를 생성합니다. 단계별 안내는 클라우드 호스팅 VM을 통해 TCP 프록시를 사용하여 연결 구성을 참조하세요.

VPC 피어링을 통한 비공개 연결

이 방법을 사용하면 가상 프라이빗 클라우드 (VPC)의 비공개 IP 주소를 통해 소스에 연결할 수 있습니다. 이 방법을 사용하기 위해 공개 인터넷에 인터페이스를 노출할 필요는 없지만 Google Cloud VPC에서 소스 데이터베이스 IP 주소 또는 호스트 이름에 연결할 수 있어야 합니다. Google Cloud외부에 있는 소스의 경우 Cloud VPN 또는 Cloud Interconnect와 같은 추가 네트워크 구성요소가 필요할 수 있습니다.

동종 PostgreSQL 마이그레이션을 위한 가상 프라이빗 클라우드 피어링 연결을 보여주는 다이어그램 — **그림 7.** 동종 PostgreSQL 마이그레이션을 위한 Virtual Private Cloud 피어링을 통한 네트워크 연결 (확대하려면 클릭)

VPC 피어링을 통한 비공개 IP 연결 요구사항

VPC 피어링을 통한 비공개 IP 연결에는 다음이 필요합니다.

비공개 서비스 액세스가 사용 설정된 Virtual Private Cloud 네트워크가 있어야 합니다. 해당 네트워크에서 소스 데이터베이스의 비공개 IP에 연결할 수 있어야 합니다.

VPC 피어링으로 비공개 IP 연결 구성

Virtual Private Cloud 피어링과 함께 비공개 IP 연결을 사용하려면 Virtual Private Cloud에서 소스 데이터베이스 비공개 IP에 연결할 수 있어야 합니다. 네트워크 아키텍처에 따라 Cloud VPN 또는 Cloud Interconnect와 같은 추가 구성요소를 사용해야 할 수 있습니다.