클라우드 호스팅 VM을 통해 TCP 프록시를 사용하여 연결 구성

MySQL   |  PostgreSQL   |  PostgreSQL에서 AlloyDB

개요

특정 마이그레이션 시나리오에서는 소스 데이터베이스와 대상 데이터베이스 간에 직접 연결을 설정하지 못할 수 있습니다. 이러한 경우 트래픽 라우팅에 TCP 프록시 VM을 사용하는 것이 좋습니다. Database Migration Service에서 생성한 자동 스크립트를 사용하여 TCP 프록시 VM을 설정할 수 있습니다.

그림 1. 연결 예시: 이전 프로듀서 네트워크 아키텍처에서 Cloud SQL 인스턴스를 마이그레이션할 때 트래픽 라우팅에 사용되는 TCP 프록시 (클릭하여 확대)

마이그레이션 작업을 만들면 Database Migration Service에서 필요한 정보를 수집하고 프록시 VM을 설정하는 스크립트를 생성합니다. 이 스크립트는 다음을 실행하는 여러 Google Cloud CLI 명령어를 실행합니다.

1. 대상 데이터베이스와 동일한 프로젝트 및 VPC에서 Compute Engine 인스턴스를 만들고 구성합니다.

   이 VM은 기본적으로 비공개 및 공개 IP가 있는 투명 TCP 프록시를 실행합니다. 프록시는 부팅 직후 수신 연결 제공을 시작합니다.

2. PostgreSQL용 AlloyDB 대상 데이터베이스에서 프록시로의 연결을 허용하는 방화벽 규칙을 만듭니다.

TCP 프록시 VM 설정

Google Cloud 콘솔에서 소스와 대상 간의 연결을 설정할 때 다음 단계를 수행합니다.

1. 연결 방법 드롭다운 메뉴에서 클라우드 호스팅 VM을 통한 프록시 - TCP 를 선택합니다.

2. 배스천 호스트 역할을 할 Compute Engine 인스턴스의 다음 구성 매개변수를 지정합니다.

   • Compute Engine VM 인스턴스 이름: Compute Engine 인스턴스의 이름입니다.
   • 머신 유형: Compute Engine 머신 유형(예: n1-standard-n1)입니다.
   • 서브네트워크: 대상 VPC의 서브넷입니다.
   참고: 스크립트로 만든 Compute Engine VM 인스턴스는 Database Migration Service에서 관리하지 않습니다. 조직에는 표준 가격 책정에 따라 인스턴스 비용이 청구되며 더 이상 필요하지 않을 때 인스턴스를 삭제하는 등 인스턴스 관리를 담당합니다.

3. 스크립트 보기 를 클릭하여 생성된 스크립트를 확인합니다.

   기본적으로 스크립트는 Compute Engine VM 서버의 공개 IP 주소를 생성합니다. 조직에서 공개 IP 주소가 있는 프록시를 만들 수 없거나 보안 문제가 있는 경우 다음 단계에 따라 주소 생성 옵션을 사용 중지합니다.

   1. 프록시에 사용되는 서브넷에서 비공개 Google 액세스를 사용 설정합니다. Compute Engine 인스턴스가 Google Cloud 저장소에서 필요한 Docker 이미지를 다운로드할 수 있도록 하려면 이 작업이 필요합니다.
   2. 스크립트에서 gcloud compute instances create-with-container 명령어의 --network-interface 인수에 no-address 키를 추가합니다.

      gcloud compute instances create-with-container … --network-interface subnet=SUBNET-NAME,no-address

4. 대상 데이터베이스의 Google Cloud 프로젝트에 액세스할 수 있는 머신에서 스크립트를 실행합니다.

5. 다음 설정이 TCP 프록시의 발신 IP 주소에서 연결을 수락하도록 업데이트되었는지 확인합니다.

   • pg_hba.conf 파일의 복제 연결 섹션 (자체 관리형 소스 인스턴스의 경우)

   • 보안 그룹 정의 (Amazon RDS/Aurora 소스 인스턴스의 경우)

6. 구성 및 계속 을 클릭합니다.

7. 소스가 VPN (예: AWS 또는 자체 온프레미스 VPN) 내에 있는 경우 소스 VPN과 Google Cloud VPN이 서로 연동되도록 구성하는 방법에 대한 자세한 내용은 VPN을 사용하여 연결 구성을 참조하세요.

8. 마이그레이션 작업을 테스트하고 만듭니다.