通过云托管虚拟机使用 TCP 代理配置连接

MySQL   |  PostgreSQL   |  PostgreSQL 到 AlloyDB

概览

在 某些迁移场景中 可能无法在源数据库和 目标数据库之间建立直接连接。在这种情况下，我们建议使用 TCP 代理虚拟机来路由流量。您可以使用 Database Migration Service 生成的自动化脚本来设置 TCP 代理虚拟机。

图 1. 连接示例：从旧版生产者网络架构中的 Cloud SQL 实例迁移时，使用 TCP 代理来路由流量 （点击可放大）

创建迁移作业时，Database Migration Service 会收集所需的信息并生成一个脚本，用于设置代理虚拟机。此脚本会运行多个 Google Cloud CLI 命令，这些命令会执行以下操作：

1. 在与目标数据库相同的项目和 VPC 中创建并配置 Compute Engine 实例。

   此虚拟机运行透明 TCP 代理，该代理默认具有专用 IP 和公共 IP。代理会在启动后立即开始处理传入连接。

2. 创建防火墙规则，以允许从 AlloyDB for PostgreSQL 目标数据库到代理的连接。

设置 TCP 代理虚拟机

在 Google Cloud 控制台中，当您设置源和目标之间的连接时，请执行以下步骤：

1. 从连接方法 下拉菜单中，选择 Proxy via cloud-hosted VM - TCP （通过云托管虚拟机进行代理 - TCP）。

2. 指定将充当堡垒主机的 Compute Engine 实例的以下配置参数：

   • Compute Engine 虚拟机实例名称：Compute Engine 实例的名称。
   • 机器类型：Compute Engine 机器类型，例如 n1-standard-n1。
   • 子网：目标 VPC 的子网。
   注意：脚本创建的 Compute Engine 虚拟机实例不受 Database Migration Service 管理。您的组织需要根据标准价格为该实例付费，并负责管理该实例，包括在不再需要该实例时将其删除。

3. 点击查看脚本 以查看生成的脚本。

   默认情况下，该脚本会为 Compute Engine 虚拟机服务器生成公共 IP 地址。如果您的组织不允许创建具有公共 IP 地址的代理，或者您有安全方面的顾虑，请执行以下步骤来停用生成该地址的选项：

   1. 在用于代理的子网上启用 专用 Google 访问通道。这是必需的，以便允许 Compute Engine 实例从 Google Cloud 代码库下载必要的 Docker 映像。
   2. 将 no-address 键附加到脚本中 gcloud compute instances create-with-container 命令的 --network-interface 实参：

      gcloud compute instances create-with-container … --network-interface subnet=SUBNET-NAME,no-address

4. 在有权访问目标数据库 Google Cloud 项目的机器上运行该脚本。

5. 确保更新以下设置，以接受来自 TCP 代理的出站 IP 地址的连接：

   • pg_hba.conf 文件的复制连接部分（对于自行管理的源实例）。

   • 安全群组定义（对于 Amazon RDS/Aurora 源实例）。

6. 点击配置并继续 。

7. 如果您的源在 VPN 内（例如在 AWS 中或您自己的本地 VPN 中），请参阅使用 VPN 配置连接，详细了解如何配置源 VPN 和 Google Cloud VPN 以使其互相配合。

8. 测试并创建您的迁移作业。