הגדרת קישוריות רשת למקורות של Microsoft Azure Database for PostgreSQL Flexible Server

בדף הזה מוסבר איך להגדיר קישוריות רשת למקורות של Microsoft Azure Database for PostgreSQL Flexible Server, לצורך העברות הומוגניות ל-Cloud SQL ל-PostgreSQL באמצעות Database Migration Service. יש כמה שיטות שאפשר להשתמש בהן:

אפשר גם להשתמש ב מנהרת SSH הפוכה, אבל בגישה הזו צריך ליצור מכונות וירטואליות (VM) נוספות כדי לארח את רכיבי הרשת הנדרשים.

הגדרת ממשקי Private Service Connect

כדי להשתמש בחיבור מבודד עם ממשקי Private Service Connect למקורות של Microsoft Azure Database for PostgreSQL Flexible Server:

  1. מגדירים קישוריות ישירה עם Cloud VPN מ- Google Cloud ל-VPC המקור.

    בהתאם לארכיטקטורת הרשת, יכול להיות שתצטרכו להגדיר שערי VPN נוספים במערכת. מידע נוסף זמין במאמר יצירת חיבורי HA VPN בין Google Cloud ל-Azure במסמכי התיעוד של Cloud VPN.

  2. יוצרים מכונה של Cloud SQL ביעד שמופעל בה Private Service Connect. מידע נוסף זמין במאמר יצירת מכונה עם Private Service Connect במסמכי התיעוד של Cloud SQL.
  3. מגדירים את Private Service Connect לקישוריות יוצאת במכונה. ברמה הכללית, התהליך כולל את השלבים הבאים:
    1. יצירת חיבור רשת ברשת ה-VPC שבה הגדרתם את Cloud VPN. חשוב לזכור שטווח תת-הרשת ששמור לחיבור הרשת חייב להיות בטווח של RFC 1918.
    2. מקצים את מחבר הרשת למכונה של Cloud SQL ל-PostgreSQL ביעד.

    התהליך המלא מפורט במאמר הגדרת קישוריות יוצאת במסמכי התיעוד של Cloud SQL.

  4. בשלב מאוחר יותר, כש יוצרים את פרופיל החיבור של המקור, מזינים את כתובת ה-IP הפרטית של מקור השרת הגמיש של מסד הנתונים של Microsoft Azure ל-PostgreSQL.
  5. כש יוצרים את משימת ההעברה, בוחרים באפשרות ממשק PSC בתור שיטת הקישוריות.

הגדרת קישור בין רשתות VPC שכנות (peering)

כדי להשתמש בחיבור מבודד עם קישור בין רשתות שכנות (peering) של ענן וירטואלי פרטי (VPC) למקורות של Microsoft Azure Database for PostgreSQL Flexible Server, צריך לבצע את השלבים הבאים:

  1. מגדירים קישוריות ישירה באמצעות Cloud VPN למקור של Microsoft Azure Database for PostgreSQL Flexible Server.

    מידע נוסף זמין במאמר יצירת חיבורי HA VPN בין Google Cloud ל-Azure במסמכי התיעוד של Cloud VPN.

    מוודאים שהרשת של הענן הווירטואלי הפרטי (VPC) מוגדרת לגישה לשירותים פרטיים. מידע נוסף זמין במאמר הגדרת גישה לשירותים פרטיים.

  2. מוודאים שמכונת Cloud SQL ביעד מוגדרת לשימוש בכתובת IP פרטית עם גישה לשירותים פרטיים (PSA), ומקושרת לרשת ה-VPC שבה נמצא Cloud VPN. למידע נוסף, קראו את המאמר שימוש בכתובת IP פרטית במסמכי התיעוד של Cloud SQL.
  3. בשלב מאוחר יותר, כש יוצרים את פרופיל החיבור של המקור, מזינים את כתובת ה-IP הפרטית של המקור ב-Microsoft Azure Database for PostgreSQL Flexible Server.
  4. כש יוצרים את משימת ההעברה, בוחרים באפשרות VPC Peering בתור שיטת הקישוריות.

הגדרת קישוריות לרשימת ההיתרים של כתובות ה-IP

כדי להשתמש בשיטת הקישוריות "רשימת היתרים של כתובות IP ציבוריות" למקורות של Microsoft Azure Database for PostgreSQL Flexible Server:

  1. מפעילים כתובת IP ציבורית במכונה של Cloud SQL ביעד. הפעלת כתובת IP ציבורית במסמכי התיעוד של Cloud SQL.

    אם אתם מעבירים למכונה חדשה, ודאו שאתם יוצרים את היעד עם כתובת IP ציבורית מופעלת.

  2. מגדירים את שרת המקור של Microsoft Azure Database for PostgreSQL Flexible Server כך שתהיה גישה לרשת ציבורית מכתובת ה-IP הציבורית של מכונת היעד ב-Cloud SQL.

    מידע נוסף זמין במאמר Change public network access במסמכי התיעוד של Microsoft.

  3. בשלב מאוחר יותר, כש יוצרים את פרופיל החיבור של המקור, משתמשים בשם השרת המלא של המכונה בתור כתובת ה-IP של מסד הנתונים של המקור.

    למידע נוסף על הצגת פרטי החיבור של המכונה של Microsoft Azure Database for PostgreSQL Flexible Server, קראו את המאמר Get server connection information במסמכי התיעוד של מיקרוסופט.

  4. כש יוצרים את משימת ההעברה, בוחרים באפשרות רשימת היתרים של כתובות IP בתור שיטת הקישוריות.

המאמרים הבאים