הגדרת קישוריות לרשת עבור מקורות Amazon Aurora ו-Amazon RDS

בדף הזה מוסבר איך להגדיר קישוריות רשת למקורות של Amazon Aurora ו-Amazon RDS, לצורך העברות הומוגניות ל-Cloud SQL ל-MySQL באמצעות Database Migration Service. יש כמה שיטות שאפשר להשתמש בהן:

הגדרת ממשקי Private Service Connect

כדי להשתמש בחיבור מבודד עם ממשקי Private Service Connect למקורות של Amazon RDS או Amazon Aurora:

  1. מגדירים קישוריות ישירה עם Cloud VPN מ- Google Cloud ל-VPC של המקור.

    בהתאם לארכיטקטורת הרשת, יכול להיות שתצטרכו להגדיר שערי VPN נוספים במערכת. מידע נוסף זמין במאמר יצירת חיבורי HA VPN בין Google Cloud ל-AWS במסמכי התיעוד של Cloud VPN.

  2. יוצרים מכונה של Cloud SQL ביעד שמופעל בה Private Service Connect. מידע נוסף זמין במאמר יצירת מכונה עם Private Service Connect במסמכי התיעוד של Cloud SQL.
  3. מגדירים את Private Service Connect לקישוריות יוצאת במכונה. ברמה הכללית, התהליך הזה כולל את השלבים הבאים:
    1. יצירת חיבור רשת ברשת ה-VPC שבה הגדרתם את Cloud VPN. חשוב לזכור שטווח תת-הרשת ששמור לחיבור הרשת חייב להיות בטווח של RFC 1918.
    2. הקצאת חיבור הרשת למכונה של Cloud SQL ל-MySQL ביעד.

    כדי לראות את התהליך המלא, קראו את המאמר הגדרת קישוריות יוצאת במסמכי התיעוד של Cloud SQL.

  4. בשלב מאוחר יותר, כשיוצרים את פרופיל החיבור של המקור, משתמשים בכתובת ה-IP הפרטית של המכונה של מסד הנתונים במקור.
  5. כשיוצרים את משימת ההעברה, בוחרים באפשרות ממשק PSC בתור שיטת הקישוריות.

הגדרת קישור בין רשתות VPC שכנות (peering)

כדי להשתמש בחיבור מבודד עם קישור בין רשתות VPC שכנות (peering) למקורות של Amazon RDS או Amazon Aurora, צריך לבצע את השלבים הבאים:

  1. מגדירים קישוריות ישירה עם Cloud VPN מ- Google Cloud ל-VPC של המקור.

    בהתאם לארכיטקטורת הרשת, יכול להיות שתצטרכו להגדיר שערי VPN נוספים במערכת. מידע נוסף זמין במאמר יצירת חיבורי HA VPN בין Google Cloud ל-AWS במסמכי התיעוד של Cloud VPN.

    מוודאים שרשת הענן הווירטואלי הפרטי (VPC) מוגדרת לגישה לשירותים פרטיים. מידע נוסף זמין במאמר הגדרת גישה לשירותים פרטיים.

  2. מוודאים שמכונת Cloud SQL של היעד מוגדרת עם כתובת IP פרטית וגישה לשירותים פרטיים (PSA). למידע נוסף, קראו את המאמר שימוש בכתובת IP פרטית במסמכי התיעוד של Cloud SQL.
  3. בשלב מאוחר יותר, כשיוצרים את פרופיל החיבור של המקור, משתמשים בכתובת ה-IP הפרטית של המכונה של מסד הנתונים במקור.
  4. כשיוצרים את משימת ההעברה, בוחרים באפשרות VPC Peering בתור שיטת הקישוריות.

הגדרת קישוריות לרשימת ההיתרים של כתובות ה-IP

כדי להשתמש בשיטת הקישוריות של רשימת ההיתרים של כתובות IP ציבוריות, פועלים לפי השלבים הבאים:

  1. מפעילים כתובת IP ציבורית במכונה של Cloud SQL ביעד. הפעלת כתובת IP ציבורית במסמכי התיעוד של Cloud SQL.

    אם אתם מעבירים למכונה חדשה ביעד, ודאו שאתם יוצרים את היעד עם כתובת IP ציבורית מופעלת.

  2. ב-AWS Management Console, מבצעים את הפעולות הבאות:
    1. מוודאים שמסד הנתונים של Amazon RDS מוגדר לחיבורים של כתובות IP ציבוריות.
    2. מזהים את שם נקודת הקצה ומספר היציאה. צריך להזין את הערכים האלה כשיוצרים את פרופיל החיבור.

  3. יוצרים קבוצת אבטחה שמאפשרת תנועה מכתובת ה-IP הציבורית של מכונת היעד ב-Cloud SQL אל ה-VPC של Amazon RDS או Amazon Aurora. אפשר לקרוא מידע נוסף במאמר Provide access to your DB instance in your VPC by creating a security group.

  4. בשלב מאוחר יותר, כשיוצרים את פרופיל החיבור של המקור, משתמשים בשם נקודת הקצה בתור כתובת ה-IP של מסד הנתונים של המקור.
  5. כשיוצרים את משימת ההעברה, בוחרים באפשרות רשימת היתרים של כתובות IP בתור שיטת הקישוריות.

המאמרים הבאים