Mengonfigurasi konektivitas menggunakan tunnel SSH terbalik

Ringkasan

Penting: Jika sumber Anda berada dalam VPN (misalnya, di AWS, atau VPN lokal Anda sendiri), profil koneksi sumber harus menggunakan alamat IP dan port VPN, bukan alamat IP dan port sumber.

Database Migration Service (untuk Oracle ke AlloyDB untuk PostgreSQL) mengumpulkan informasi yang diperlukan pada waktu pembuatan migrasi, dan membuat skrip secara otomatis untuk menyiapkan semuanya.

Lihat diagram berikut:

Menyiapkan tunnel SSH terbalik

2. Anda dapat menggunakan instance VM Compute Engine yang ada untuk tujuan ini.

   1. Pilih instance VM Compute Engine dari daftar.

   2. Berikan port kosong yang dapat digunakan oleh tunnel SSH.

   Catatan: Agar tunnel SSH terbalik berfungsi, tetapkan parameter `GatewayPorts` ke `yes` dalam file /etc/ssh/sshd_config di server target. Setelah Anda mengupdate file, mulai ulang layanan sshd menggunakan perintah sudo systemctl restart sshd.service.
   
   Jika Anda tidak ingin mengubah konfigurasi VM yang ada, buat VM baru.

3. Atau, Anda dapat membuat VM baru pada langkah ini. Pilih CREATE A COMPUTE ENGINE VM INSTANCE dan skrip yang dihasilkan akan menyertakan petunjuk untuk membuatnya.

   1. Berikan nama untuk instance VM.

   2. Pilih jenis mesin untuk VM.

   3. Menentukan subnet untuk VM

   Catatan: Instance VM Compute Engine yang dibuat oleh skrip tidak dikelola oleh Layanan Migrasi Database. Jika instance dibuat, organisasi Anda akan ditagih untuk instance tersebut berdasarkan harga standar, dan bertanggung jawab atas pengelolaannya, termasuk menghapus instance jika tidak lagi diperlukan.

4. Klik LIHAT SKRIP untuk melihat skrip yang dihasilkan.

   Secara default, skrip akan menghasilkan alamat IP publik untuk server VM Compute Engine. Jika Anda ingin alamat IP bersifat pribadi, lakukan hal berikut:

   • Ubah perintah gcloud compute instances create dengan menambahkan flag --no-address.
   • Ubah perintah gcloud compute ssh dengan menambahkan flag --internal-ip.

   Selain itu, jika Anda ingin membuat VM host bastion di subnet yang berada di VPC bersama, ubah perintah export SUBNET_NAME dari skrip yang dihasilkan agar mengarah ke /projects/project_name/regions/region_name/subnetworks/subnetwork_name.

   Contoh:

   export SUBNET_NAME=projects/myproject/regions/myregion/subnetworks/mysubnetwork

   project_name adalah nama project tempat VPC bersama ditempatkan. Project memiliki region dan subnetwork. region_name dan subnetwork_name adalah nama region dan subnetwork yang terkait dengan project VPC.

5. Jalankan skrip di komputer yang memiliki akses ke database sumber dan VM Compute Engine. Skrip akan melakukan operasi berikut:

   • Mengonfigurasi VM Compute Engine sebagai server bastion tunnel SSH.

   • Membuat koneksi SSH yang aman antara database sumber dan VPC.

6. Klik KONFIGURASIKAN & LANJUTKAN.

8. Jika sumber Anda berada dalam VPN (misalnya, di AWS, atau VPN lokal Anda sendiri), lanjutkan ke bagian untuk mengetahui informasi selengkapnya tentang cara mengonfigurasi VPN sumber dan VPN Google Cloud agar dapat berfungsi bersama.

9. Setelah tugas migrasi dikonfigurasi, konektivitas diverifikasi, dan VPN berhasil dikonfigurasi jika diperlukan, Anda dapat menjalankan tugas.