Méthodes de mise en réseau

MySQL   |  PostgreSQL   |  PostgreSQL vers AlloyDB

Présentation

Pour créer une migration dans Database Migration Service, la connectivité doit être établie entre l'instance source et l'instance Cloud SQL de destination. Plusieurs méthodes sont acceptées. Choisissez celui qui convient le mieux à la charge de travail spécifique.

Méthode de mise en réseau	Description	Avantages	Inconvénients
Liste d'autorisation d'adresses IP	Cette méthode consiste à configurer le serveur de base de données source pour accepter les connexions à partir de l'adresse IP sortante de l'instance Cloud SQL. Si vous choisissez cette méthode, Database Migration Service vous guide tout au long du processus de configuration lors de la création de la migration.	Facile à configurer. Aucune configuration personnalisée du pare-feu n'est requise.	Le trafic réseau transite par l'Internet public. Moins sécurisé. Les performances ont diminué.
Tunnel SSH inversé via une VM hébergée dans le cloud	Établit la connectivité de la destination à la source via un tunnel SSH inversé sécurisé. Nécessite une VM hôte bastion dans le projet de plate-forme Google Cloud , ainsi qu'une machine (par exemple, un ordinateur portable sur le réseau) connectée à la source. Database Migration Service collecte les informations requises au moment de la création de la migration et génère automatiquement le script pour tout configurer.	Facile à configurer. Aucune configuration personnalisée du pare-feu n'est requise. Recommandé pour les scénarios de migration de courte durée (migrations de bases de données de petite taille ou de validation de concept).	La VM bastion vous appartient et est gérée par vous. Elle peut entraîner des coûts supplémentaires.
Appairage de VPC	Cette méthode consiste à configurer les VPC pour qu'ils communiquent entre eux.	Solution Google Cloud native. Facile à configurer. Bande passante élevée. Recommandé pour les migrations de longue durée ou à volume élevé.	Applicable si les bases de données source et de destination sont hébergées dans Google Cloud, ou si la source est connectée au VPC de destination à l'aide d'un VPN (hébergé dans le cloud ou sur site) ou de Cloud Interconnect.
Interfaces Private Service Connect	Les interfaces Private Service Connect permettent à votre base de données de destination d'établir des connexions avec l'adresse IP privée de votre base de données source sans consommer de quota d'appairage. Cette méthode de connectivité utilise plutôt les rattachements de réseau que vous créez dans votre VPC.	Établit des connexions à l'adresse IP privée de votre source à l'aide d'un rattachement réseau. Cette méthode ne consomme pas de quota d'appairage dans votre VPC. Il s'agit de la méthode de connectivité privée à la source la plus simple à configurer.	Cette méthode de connectivité n'est disponible que lorsque vous migrez vers une instance existante. Cela nécessite de configurer un rattachement réseau et d'ajuster les règles de pare-feu. Vous ne pouvez pas modifier le rattachement de réseau une fois la connexion établie. Pour en savoir plus sur l'accès aux services privés et Private Service Connect dans Cloud SQL pour MySQL, consultez Connexions sortantes Private Service Connect dans la documentation Cloud SQL.