Configurer la connectivité à l'aide d'un proxy TCP via une VM hébergée dans le cloud

MySQL   |  PostgreSQL   |  PostgreSQL vers AlloyDB

Présentation

Dans certains scénarios de migration il peut être impossible d'établir une connectivité directe entre les bases de données source et de destination. Dans ce cas, nous vous recommandons d'utiliser une VM de proxy TCP pour acheminer le trafic. Vous pouvez configurer une VM de proxy TCP à l'aide d'un script automatisé généré par Database Migration Service.

Figure 1. Exemple de connectivité : proxy TCP utilisé pour acheminer le trafic lors de la migration à partir d'une instance Cloud SQL dans l'ancienne architecture de réseau de producteur (cliquez pour agrandir)

Lorsque vous créez un job de migration, Database Migration Service collecte les informations requises et génère un script qui configure la VM de proxy. Ce script exécute plusieurs commandes Google Cloud CLI qui effectuent les opérations suivantes :

1. Crée et configure une instance Compute Engine dans le même projet et le même VPC que la base de données de destination.

   Cette VM exécute un proxy TCP transparent qui possède par défaut des adresses IP privées et publiques. Le proxy commence à traiter les connexions entrantes immédiatement après le démarrage.

2. Crée une règle de pare-feu pour autoriser les connexions de la base de données de destination AlloyDB pour PostgreSQL au proxy.

Configurer la VM de proxy TCP

Dans la Google Cloud console, lorsque vous configurez la connectivité entre la source et la destination, procédez comme suit :

1. Dans le menu déroulant Méthode de connectivité, sélectionnez Proxy via une VM hébergée dans le cloud – TCP.

2. Spécifiez les paramètres de configuration suivants de l'instance Compute Engine qui servira d'hôte bastion :

   • Nom de l'instance de VM Compute Engine : nom de l'instance Compute Engine.
   • Type de machine : type de machine Compute Engine, par exemple n1-standard-n1.
   • Sous-réseau : sous-réseau du VPC de destination.
   Remarque : L'instance de VM Compute Engine créée par le script n'est pas gérée par Database Migration Service. Votre organisation est facturée pour l'instance en fonction de la tarification standard et est responsable de sa gestion, y compris de sa suppression lorsqu'elle n'est plus nécessaire.

3. Cliquez sur Afficher le script pour afficher le script généré.

   Par défaut, le script génère une adresse IP publique pour le serveur de VM Compute Engine. Si votre organisation n'autorise pas la création d'un proxy avec une adresse IP publique ou si vous avez des problèmes de sécurité, procédez comme suit pour désactiver l'option permettant de générer l'adresse :

   1. Activez l'accès privé à Google sur le sous-réseau utilisé pour le proxy. Cette opération est nécessaire pour permettre à l'instance Compute Engine de télécharger les images Docker requises à partir du Google Cloud dépôt.
   2. Ajoutez la clé no-address à l'argument --network-interface de la commande gcloud compute instances create-with-container dans le script :

      gcloud compute instances create-with-container … --network-interface subnet=SUBNET-NAME,no-address

4. Exécutez le script sur une machine ayant accès au Google Cloud projet de la base de données de destination.

5. Assurez-vous que les paramètres suivants sont mis à jour pour accepter les connexions de l'adresse IP sortante du proxy TCP :

   • La section des connexions de réplication du fichier pg_hba.conf (pour une instance source autogérée).

   • Les définitions de groupe de sécurité (pour une instance source Amazon RDS/Aurora).

6. Cliquez sur Configurer et continuer.

7. Si votre source se trouve dans un VPN (par exemple, dans AWS ou dans votre propre VPN sur site), consultez Configurer la connectivité à l'aide de VPN pour en savoir plus sur la configuration du VPN source et Google Cloud VPN afin qu'ils fonctionnent ensemble.

8. Tester et créer le job de migration.