Netzwerkverbindung für Amazon Aurora- und Amazon RDS-Quellen konfigurieren

Auf dieser Seite wird beschrieben, wie Sie die Netzwerkverbindung für Amazon Aurora- und Amazon RDS-Quellen für homogene Migrationen zu Cloud SQL for PostgreSQL-Migrationen mit Database Migration Service konfigurieren. Es gibt mehrere Methoden, die Sie verwenden können:

Private Service Connect-Schnittstellen konfigurieren

So verwenden Sie private Konnektivität mit Private Service Connect-Schnittstellen für Amazon RDS- oder Amazon Aurora-Quellen:

  1. Richten Sie eine direkte Verbindung mit Cloud VPN von Google Cloud zu Ihrer Quell-VPC ein.

    Je nach Netzwerkarchitektur müssen Sie möglicherweise zusätzliche VPN-Gateways in Ihrem System einrichten. Weitere Informationen finden Sie unter HA-VPN-Verbindungen zwischen Google Cloud und AWS erstellen in der Cloud VPN-Dokumentation.

  2. Erstellen Sie eine Cloud SQL-Zielinstanz, für die Private Service Connect aktiviert ist. Weitere Informationen finden Sie in der Cloud SQL-Dokumentation unter Instanz mit aktiviertem Private Service Connect erstellen.
  3. Konfigurieren Sie Private Service Connect für ausgehende Verbindungen auf Ihrer Instanz. Auf übergeordneter Ebene umfasst dieser Prozess Folgendes:
    1. Erstellen Sie einen Netzwerkanhang im VPC-Netzwerk, in dem Sie Ihr Cloud VPN einrichten. Der für den Netzwerkanhang reservierte Subnetzbereich muss im RFC 1918-Bereich liegen.
    2. Weisen Sie den Netzwerkanhang Ihrer Cloud SQL for PostgreSQL-Zielinstanz zu.

    Den vollständigen Prozess finden Sie in der Cloud SQL-Dokumentation unter Ausgehende Verbindungen konfigurieren.

  4. Wenn Sie später das Quellverbindungsprofil erstellen, verwenden Sie die private IP-Adresse Ihrer Quelldatenbankinstanz.
  5. Wählen Sie beim Erstellen des Migrationsjobs die Option PSC-Schnittstelle als Verbindungsmethode aus.

VPC-Peering konfigurieren

So verwenden Sie private Konnektivität mit Virtual Private Cloud-Peering für Amazon RDS- oder Amazon Aurora-Quellen:

  1. Richten Sie eine direkte Verbindung mit Cloud VPN von Google Cloud zu Ihrer Quell-VPC ein.

    Je nach Netzwerkarchitektur müssen Sie möglicherweise zusätzliche VPN-Gateways in Ihrem System einrichten. Weitere Informationen finden Sie unter HA-VPN-Verbindungen zwischen Google Cloud und AWS erstellen in der Cloud VPN-Dokumentation.

    Achten Sie darauf, dass das Virtual Private Cloud-Netzwerk für den Zugriff auf private Dienste konfiguriert ist. Weitere Informationen finden Sie unter Zugriff auf private Dienste konfigurieren.

  2. Achten Sie darauf, dass die Cloud SQL-Zielinstanz mit einer privaten IP-Adresse und Private Service Access (PSA) konfiguriert ist. Weitere Informationen finden Sie in der Cloud SQL-Dokumentation unter Private IP-Adresse verwenden.
  3. Wenn Sie später das Quellverbindungsprofil erstellen, verwenden Sie die private IP-Adresse Ihrer Quelldatenbankinstanz.
  4. Wählen Sie beim Erstellen des Migrationsjobs die Option VPC-Peering als Verbindungsmethode aus.

Verbindung über IP-Zulassungsliste konfigurieren

So verwenden Sie die Verbindungsmethode „Öffentliche IP-Zulassungsliste“:

  1. Aktivieren Sie die öffentliche IP-Adresse für Ihre Cloud SQL-Zielinstanz. Öffentliche IP-Adresse aktivieren in der Cloud SQL-Dokumentation.

    Wenn Sie zu einer neuen Zielinstanz migrieren, müssen Sie das Ziel mit einer aktivierten öffentlichen IP-Adresse erstellen.

  2. Führen Sie in der AWS Management Console die folgenden Schritte aus:
    1. Achten Sie darauf, dass Ihre Amazon RDS-Quelldatenbank für öffentliche IP-Verbindungen konfiguriert ist.
    2. Ermitteln Sie den Endpunktnamen und die Portnummer. Sie müssen diese Werte eingeben, wenn Sie das Verbindungsprofil erstellen.

  3. Erstellen Sie eine Sicherheitsgruppe, die Traffic von der öffentlichen IP-Adresse Ihrer Cloud SQL-Zielinstanz zu Ihrer Amazon RDS- oder Amazon Aurora-VPC zulässt. Weitere Informationen finden Sie unter Zugriff auf Ihre DB-Instanz in Ihrer VPC durch Erstellen einer Sicherheitsgruppe gewähren.

  4. Wenn Sie später das Quellverbindungsprofil erstellen, verwenden Sie den Endpunktnamen für die IP-Adresse der Quelldatenbank.
  5. Wenn Sie den Migrationsjob erstellen, wählen Sie IP-Zulassungsliste als Verbindungsmethode aus.

Nächste Schritte