異種の Oracle から Cloud SQL for PostgreSQL への移行のネットワーク接続

このページでは、Oracle から Cloud SQL for PostgreSQL への異種移行に向けたネットワーク接続の構成に関連するコンセプトの概要を説明します。

移行プロセスに関与する Google Cloud サービス間の大まかな関係を理解したら、 ソース データベースの接続方法 移行先データベースの接続方法について詳しく学習できます。

移行プロセスに関与するネットワーク コンポーネント

ネットワークの観点から見ると、Database Migration Service と Cloud SQL は サービス プロデューサーで、プロジェクト Google Cloud で使用する Virtual Private Cloud(VPC) ネットワークの外部にある、独自の専用ネットワーク( サービス ネットワーク)に存在します。 Database Migration Service を使用した移行プロセスでネットワーク接続を構成する目的は、Database Migration Service がソースの Oracle データベース サーバーと移行先の Cloud SQL for PostgreSQL インスタンスに到達できるようにすることです。

図 1.異種移行ネットワークの簡略図 (クリックして拡大)

移行のネットワーク接続の設定を計画する際は、インフラストラクチャの要件を慎重に検討することが重要です。たとえば、ネットワークの決定によって、移行されたデータベース インスタンスの最終状態にどのような制限が加わる可能性があるかなどです。たとえば、移行先データベースの接続にプライベート接続を使用する場合は、プライベート IP を有効にして移行先の Cloud SQL インスタンスを作成する必要があります。後で Cloud SQL インスタンスのプライベート IP を無効にすることはできません。

必要なネットワーク接続を確立するには、さまざまな方法を使用できます。 ソースと 移行先の接続は、パブリック またはプライベート IP アドレスを使用して確立できます。ソースと移行先の接続方法を組み合わせて、インフラストラクチャの要件に最適な方法を選択できます。

例: パブリック IP ソース接続とプライベート IP 移行先接続

この例では、次のデータベース インスタンスがあります。

  • パブリック IP アドレスを持つ自己ホスト型のソース Oracle データベース サーバー。
  • プライベート IP アドレスが有効になっている Cloud SQL for PostgreSQL 移行先インスタンス。
図 2.移行ネットワークの例: パブリック IP ソース接続 とプライベート IP 移行先接続(クリックして拡大)

ソース データベースの接続には、 IP 許可リストの方法を使用して、パブリック インターネット経由で接続を確立します。この接続は SSL/TLS 証明書で保護されます。

移行先データベースの接続には、 Private Service Connect を使用して、 ネットワーク経由でプライベート接続を確立します。 Google Cloud この内部接続は、Database Migration Service によって自動的に暗号化されます。

例: 外部でホストされているソース データベースのプライベート IP 接続 Google Cloud

この例では、次のコンポーネントがあります。

  • 別のクラウドでホストされている Oracle ソース インスタンスと VPN ゲートウェイ
  • VPC の Cloud VPN インスタンス Google Cloud
  • パブリック IP アドレスが有効になっている Cloud SQL for PostgreSQL 移行先インスタンス
図 2.移行ネットワークの例: プライベート IP ソース接続 およびパブリック IP 移行先接続(クリックして拡大)

ソース データベースの接続には、 プライベート接続構成を使用して、Database Migration Service と Cloud VPN インスタンスがある VPC の間に Private Service Connect 接続を確立します。Cloud VPN を使用して、 Google Cloud とソース Oracle データベースがあるクラウド ネットワークの間に IPsec トンネルを作成します。

移行先データベースの接続には、 パブリック IP 接続方法を使用して、パブリック インターネット経由で接続を確立します。Database Migration Service は、SSL/TLS でこの接続を自動的に保護します。

次のステップ

使用できる接続方法は多数あります。各方法は、プロキシ サーバー、SSH トンネル、踏み台 VM でさらに調整できます。

  • ソース データベースの接続方法について詳しく学習する
  • 移行先データベースの接続方法について 詳しく学習する