Méthodes de mise en réseau

MySQL   |  PostgreSQL   |  PostgreSQL vers AlloyDB

Présentation

Pour créer une migration dans Database Migration Service, vous devez établir une connectivité entre l'instance source et l'instance Cloud SQL de destination. Plusieurs méthodes sont compatibles. Choisissez celle qui convient le mieux à la charge de travail spécifique.

Méthode de mise en réseau	Description	Avantages	Inconvénients
Liste d'autorisation d'adresses IP	Cette méthode consiste à configurer le serveur de base de données source pour accepter les connexions à partir de l'adresse IP sortante de l'instance Cloud SQL. Si vous choisissez cette méthode, Database Migration Service vous guide tout au long du processus de configuration lors de la création de la migration.	Facile à configurer. Aucune configuration personnalisée du pare-feu n'est requise.	Le trafic réseau transite par l'Internet public. Moins sécurisé. Performances réduites.
Tunnel SSH inversé via une VM hébergée dans le cloud	Établit la connectivité de la destination à la source via un tunnel SSH inversé sécurisé. Nécessite une VM hôte bastion dans le Google Cloud projet de la plate-forme, ainsi qu'une machine (par exemple, un ordinateur portable sur le réseau) connectée à la source. Database Migration Service collecte les informations requises lors de la création de la migration et génère automatiquement le script pour tout configurer.	Facile à configurer. Aucune configuration personnalisée du pare-feu n'est requise. Recommandé pour les scénarios de migration de courte durée (preuve de concept ou migrations de petites bases de données).	La VM bastion vous appartient et est gérée par vous. Elle peut entraîner des coûts supplémentaires .
Appairage de VPC	Cette méthode consiste à configurer les VPC pour qu'ils communiquent entre eux.	Solution native Google Cloud . Facile à configurer. Bande passante élevée. Recommandé pour les migrations de longue durée ou à volume élevé.	Applicable si les bases de données source et de destination sont hébergées dans Google Cloud, ou si la source est connectée au VPC de destination à l'aide d'un VPN (hébergé dans le cloud ou sur site) ou de Cloud Interconnect.
Interfaces Private Service Connect	Les interfaces Private Service Connect permettent à votre base de données de destination d'initier des connexions à l'adresse IP privée de votre base de données source sans consommer de quota d'appairage. Cette méthode de connectivité utilise plutôt les pièces jointes réseau que vous créez dans votre VPC.	Établit des connexions à votre adresse IP privée source à l'aide d'une pièce jointe réseau. Cette méthode ne consomme pas de quota d'appairage dans votre VPC. Méthode de connectivité privée source la plus facile à configurer.	Cette méthode de connectivité n'est disponible que lorsque vous effectuez une migration vers une instance existante. Nécessite la configuration d'une pièce jointe réseau et l'ajustement des règles de pare-feu. Vous ne pouvez pas modifier la pièce jointe réseau une fois la connexion établie. Pour en savoir plus sur l'accès aux services privés et Private Service Connect dans Cloud SQL pour PostgreSQL consultez Connexions sortantes Private Service Connect dans la documentation Cloud SQL.