通过云托管虚拟机使用 TCP 代理配置连接

如果您想通过虚拟私有云 (VPC) 对等互连建立专用连接，但非传递性 VPC 对等互连会阻止源数据库与目标 AlloyDB for PostgreSQL 集群之间的直接路由（例如，从使用旧版提供方网络架构的 Cloud SQL for PostgreSQL 实例迁移，或从单独 VPC 网络中的自托管源数据库迁移），则可以在 Compute Engine 虚拟机 (VM) 上使用 TCP 代理。如需大致了解此方法的工作原理，请参阅网络方法概览中的 通过云托管虚拟机使用 TCP 代理。

图 1. 连接性示例：用于在源数据库和目标 AlloyDB for PostgreSQL 集群之间路由流量的 TCP 代理。（点击可放大）

在 Google Cloud 控制台中创建持续迁移作业时，Database Migration Service 会收集所需的参数并生成一个 gcloud 脚本，该脚本会创建一个运行 TCP 代理的 Compute Engine 容器虚拟机，以及一条允许从目标 AlloyDB for PostgreSQL 集群到代理虚拟机的端口 5432 上的传入 TCP 流量的防火墙规则。

设置 TCP 代理虚拟机

在 Google Cloud 控制台中， 设置来源与目标之间的连接性时，请执行以下步骤：

1. 在连接方法下拉菜单中，选择通过云托管式虚拟机的 TCP 代理。

2. 为充当代理堡垒主机的 Compute Engine 实例指定以下配置参数：

   • Compute Engine 虚拟机实例名称：代理虚拟机实例的唯一名称。
   • 机器类型：Compute Engine 机器类型（例如 e2-standard-2 或 n1-standard-1）。
   • 子网：连接到目标集群的 VPC 网络的子网。
   注意：脚本创建的 Compute Engine 虚拟机实例不受 Database Migration Service 管理。您的组织需要按照标准 Compute Engine 价格为该实例付费，并且您负责管理该实例，包括在不再需要该实例时将其删除。

3. 点击查看脚本，查看生成的部署脚本。

   要点：默认情况下，该脚本会为 Compute Engine 虚拟机生成一个公共 IP 地址。如果您的组织不允许创建具有公共 IP 地址的虚拟机，或者您需要严格的专用 IP 隔离，请执行以下步骤：

   1. 在用于代理的子网上启用专用 Google 访问通道。这是为了允许 Compute Engine 实例从 Artifact Registry 或 Container Registry 下载必要的代理容器映像。
   2. 将 no-address 键附加到脚本中 gcloud compute instances create-with-container 命令的 --network-interface 标志：

      gcloud compute instances create-with-container ... --network-interface subnet=SUBNET_NAME,no-address

   如果源数据库与目标 AlloyDB for PostgreSQL 集群位于不同的 VPC 网络或共享 VPC 中，您还可以通过向 gcloud compute instances create-with-container 命令添加第二个 --network-interface 标志（使用具有足够 vCPU 的机器类型来支持多个网络接口），将额外的网络接口挂接到代理虚拟机：

   --network-interface network=SOURCE_NETWORK_NAME,subnet=SOURCE_SUBNET_NAME,no-address

4. 在对您的 Google Cloud项目拥有管理员权限的机器上运行该脚本。

5. 确保更新源数据库网络设置，以接受来自 TCP 代理虚拟机的传出 IP 地址的连接：

   • 对于自托管的 PostgreSQL：更新 pg_hba.conf 中的复制部分。
   • 对于 Cloud SQL for PostgreSQL：将代理虚拟机的内部 IP 地址添加到已获授权的网络，或确保 VPC 路由允许该流量。

6. 点击配置并继续。

7. 测试并创建迁移作业，以验证目标 AlloyDB for PostgreSQL 主实例能否通过代理虚拟机访问源数据库。

后续步骤

• 如需详细了解 Database Migration Service 中的数据库网络连接，请参阅 网络方法概览。

• 如需获取完整的逐步迁移演示，请参阅 开始使用 AlloyDB for PostgreSQL 迁移。