Mengonfigurasi konektivitas menggunakan proxy TCP melalui VM yang dihosting di cloud

MySQL   |  PostgreSQL   |  PostgreSQL ke AlloyDB

Ringkasan

Dalam skenario migrasi tertentu, konektivitas langsung antara database sumber dan tujuan mungkin tidak dapat dibuat. Dalam kasus seperti itu, sebaiknya gunakan VM proxy TCP untuk merutekan traffic. Anda dapat menyiapkan VM proxy TCP dengan skrip otomatis yang dibuat oleh Database Migration Service.

Gambar 1. Contoh konektivitas: Proxy TCP yang digunakan untuk merutekan traffic saat melakukan migrasi dari instance Cloud SQL dalam arsitektur jaringan produsen lama (klik untuk memperbesar)

Saat Anda membuat tugas migrasi, Database Migration Service mengumpulkan informasi yang diperlukan dan membuat skrip yang menyiapkan VM proxy. Skrip ini menjalankan beberapa perintah Google Cloud CLI yang melakukan hal berikut:

1. Membuat dan mengonfigurasi instance Compute Engine di project dan VPC yang sama dengan database tujuan.

   VM ini menjalankan proxy TCP transparan yang secara default memiliki IP pribadi dan publik. Proxy mulai melayani koneksi masuk segera setelah booting.

2. Membuat aturan firewall untuk mengizinkan koneksi dari database tujuan AlloyDB untuk PostgreSQL ke proxy.

Menyiapkan VM proxy TCP

Di konsol Google Cloud , saat Anda menyiapkan konektivitas antara sumber dan tujuan, lakukan langkah-langkah berikut:

1. Dari menu drop-down Connectivity method, pilih Proxy via cloud-hosted VM - TCP.

2. Tentukan parameter konfigurasi berikut dari instance Compute Engine yang akan berfungsi sebagai bastion host:

   • Nama instance VM Compute Engine: Nama untuk instance Compute Engine.
   • Jenis mesin: Jenis mesin Compute Engine, misalnya n1-standard-n1.
   • Subnetwork: Subnet VPC tujuan.
   Catatan: Instance VM Compute Engine yang dibuat oleh skrip tidak dikelola oleh Database Migration Service. Organisasi Anda ditagih untuk instance berdasarkan harga standar, dan bertanggung jawab atas pengelolaannya, termasuk menghapus instance jika tidak lagi diperlukan.

3. Klik Lihat skrip untuk melihat skrip yang dihasilkan.

   Secara default, skrip menghasilkan alamat IP publik untuk server VM Compute Engine. Jika organisasi Anda tidak mengizinkan pembuatan proxy dengan alamat IP publik, atau Anda memiliki masalah keamanan, lakukan langkah-langkah berikut untuk menonaktifkan opsi pembuatan alamat:

   1. Aktifkan Akses Google Pribadi di subnet yang digunakan untuk proxy. Hal ini diperlukan agar instance Compute Engine dapat mendownload image Docker yang diperlukan dari repositori Google Cloud .
   2. Tambahkan kunci no-address ke argumen --network-interface dari perintah gcloud compute instances create-with-container dalam skrip:

      gcloud compute instances create-with-container … --network-interface subnet=SUBNET-NAME,no-address

4. Jalankan skrip di mesin yang memiliki akses ke project Google Cloud database tujuan.

5. Pastikan setelan berikut diupdate untuk menerima koneksi dari alamat IP keluar proxy TCP:

   • Bagian koneksi replikasi pada file pg_hba.conf (untuk instance sumber yang dikelola sendiri).

   • Definisi grup keamanan (untuk instance sumber Amazon RDS/Aurora).

6. Klik Configure & continue.

7. Jika sumber Anda berada dalam VPN (misalnya, di AWS, atau VPN lokal Anda sendiri), lihat Mengonfigurasi konektivitas menggunakan VPN untuk mengetahui informasi selengkapnya tentang cara mengonfigurasi VPN sumber dan Google Cloud VPN agar dapat bekerja sama.

8. Uji dan buat tugas migrasi Anda.