Configura la conectividad con un túnel SSH inverso

Descripción general

Importante: Si la fuente está dentro de una VPN (por ejemplo, en AWS o en tu propia VPN local), el perfil de conexión de origen debe usar la dirección IP y el puerto de la VPN en lugar de la dirección IP y el puerto de origen.

Database Migration Service (para migrar de Oracle a AlloyDB para PostgreSQL) recopila la información necesaria en el momento de la creación de la migración y genera automáticamente la secuencia de comandos para configurar todo.

Consulta el siguiente diagrama:

Configura un túnel SSH inverso

2. Para ello, puedes usar una instancia de VM de Compute Engine existente.

   1. Elige la instancia de VM de Compute Engine de la lista.

   2. Proporciona un puerto libre que pueda usar el túnel SSH.

   Nota: Para que funcione el túnel SSH inverso, establece el parámetro "GatewayPorts" en "yes" en el archivo /etc/ssh/sshd_config del servidor de destino. Después de actualizar el archivo, reinicia el servicio sshd con el comando sudo systemctl restart sshd.service.
   
   Si no quieres cambiar la configuración de tu VM existente, crea una nueva.

3. Como alternativa, puedes crear una VM nueva en este paso. Selecciona CREATE A COMPUTE ENGINE VM INSTANCE y la secuencia de comandos generada incluirá instrucciones para crearla.

   1. Proporciona un nombre para la instancia de VM.

   2. Selecciona un tipo de máquina para la VM.

   3. Especifica una subred para la VM

   Nota: El servicio de migración de bases de datos no administra una instancia de VM de Compute Engine que crea la secuencia de comandos. Si se crea una, se le cobrará a tu organización por la instancia según los precios estándar, y será responsable de su administración, incluida la eliminación de la instancia cuando ya no sea necesaria.

4. Haz clic en VER ESCRITURA para ver la escritura generada.

   De forma predeterminada, la secuencia de comandos generará una dirección IP pública para el servidor de VM de Compute Engine. Si quieres que la dirección IP sea privada, haz lo siguiente:

   • Para alterar el comando gcloud compute instances create, agrega la marca --no-address.
   • Para alterar el comando gcloud compute ssh, agrega la marca --internal-ip.

   Además, si deseas crear una VM de host de bastión en una subred que se encuentra en una VPC compartida, modifica el comando export SUBNET_NAME de la secuencia de comandos generada para que apunte a /projects/project_name/regions/region_name/subnetworks/subnetwork_name.

   Por ejemplo:

   export SUBNET_NAME=projects/myproject/regions/myregion/subnetworks/mysubnetwork

   project_name es el nombre del proyecto en el que se encuentra la VPC compartida. Un proyecto tiene regiones y subredes. region_name y subnetwork_name son los nombres de la región y la subred asociados con el proyecto de VPC.

5. Ejecuta la secuencia de comandos en una máquina que tenga acceso a la base de datos de origen y a la VM de Compute Engine. La secuencia de comandos realiza las siguientes operaciones:

   • Configura la VM de Compute Engine como un servidor de bastión de túnel SSH.

   • Establece una conexión SSH segura entre la base de datos de origen y la VPC.

6. Haz clic en CONFIGURAR Y CONTINUAR.

8. Si el origen está dentro de una VPN (por ejemplo, en AWS o en tu propia VPN local), ve a la sección sobre para obtener más información sobre cómo configurar la VPN de origen y la VPN de Google Cloud para que funcionen en conjunto.

9. Después de configurar el trabajo de migración, verificar la conectividad y configurar correctamente las VPNs, si es necesario, puedes ejecutarlo.