Configurar a conectividade de rede para fontes do Amazon Aurora e do Amazon RDS

Nesta página, descrevemos como configurar a conectividade de rede para origens do Amazon Aurora e do Amazon RDS para migrações homogêneas para o Cloud SQL para PostgreSQL com o Database Migration Service. Há vários métodos que você pode usar:

Configurar interfaces do Private Service Connect

Para usar a conectividade particular com as interfaces do Private Service Connect para origens do Amazon RDS ou do Amazon Aurora, siga estas etapas:

  1. Configure a conectividade direta com o Cloud VPN de Google Cloud para sua VPC de origem.

    Dependendo da arquitetura de rede, talvez seja necessário configurar outros gateways de VPN no sistema. Para mais informações, consulte Criar conexões VPN de alta disponibilidade entre o Google Cloud e a AWS na documentação do Cloud VPN.

  2. Crie uma instância de destino do Cloud SQL ativada para o Private Service Connect. Consulte Criar uma instância com o Private Service Connect ativado na documentação do Cloud SQL.
  3. Configure o Private Service Connect para conectividade de saída na sua instância. Em geral, esse processo envolve:
    1. Criar um anexo de rede na rede VPC em que você configurou o Cloud VPN. O intervalo de sub-rede reservado para o anexo de rede precisa estar dentro do intervalo RFC 1918.
    2. Atribuir o anexo de rede à instância de destino do Cloud SQL para PostgreSQL.

    Para ver o processo completo, consulte Configurar a conectividade de saída na documentação do Cloud SQL.

  4. Em uma etapa posterior, ao criar o perfil de conexão de origem, use o endereço IP particular da instância do banco de dados de origem.
  5. Ao criar o job de migração, selecione Interface do PSC como o método de conectividade.

Configurar o peering de VPC

Para usar a conectividade particular com o peering de nuvem privada virtual para origens do Amazon RDS ou do Amazon Aurora, siga estas etapas:

  1. Configure a conectividade direta com o Cloud VPN de Google Cloud para sua VPC de origem.

    Dependendo da arquitetura de rede, talvez seja necessário configurar outros gateways de VPN no sistema. Para mais informações, consulte Criar conexões VPN de alta disponibilidade entre o Google Cloud e a AWS na documentação do Cloud VPN.

    Verifique se a rede de nuvem privada virtual está configurada para acesso a serviços particulares. Para mais informações, consulte Configurar o acesso a serviços particulares.

  2. Verifique se a instância de destino do Cloud SQL está configurada com um IP particular e o acesso a serviços particulares (PSA, na sigla em inglês). Para mais informações, consulte Usar IP privado na documentação do Cloud SQL.
  3. Em uma etapa posterior, ao criar o perfil de conexão de origem, use o endereço IP particular da instância do banco de dados de origem.
  4. Ao criar o job de migração, selecione Peering de VPC como seu método de conectividade.

Configurar a conectividade da lista de permissões de IP

Para usar o método de conectividade de lista de permissões de IP público, siga estas etapas:

  1. Ative o IP público para a instância de destino do Cloud SQL. Ativar o IP público na documentação do Cloud SQL.

    Se você estiver migrando para uma nova instância de destino, crie o destino com um IP público ativado.

  2. No Console de Gerenciamento da AWS, siga estas etapas:
    1. Verifique se o banco de dados de origem do Amazon RDS está configurado para conexões por IP público.
    2. Identifique o nome do endpoint e o número da porta. É necessário inserir esses valores ao criar o perfil de conexão.

  3. Crie um grupo de segurança que permita o tráfego do IP público da instância de destino do Cloud SQL para sua VPC do Amazon RDS ou do Amazon Aurora. Consulte Fornecer acesso à instância de banco de dados na VPC criando um grupo de segurança.

  4. Em uma etapa posterior, ao criar o perfil de conexão de origem, use o nome do endpoint para o IP do banco de dados de origem.
  5. Ao criar o job de migração, selecione Lista de permissões de IP como o método de conectividade.

A seguir