Configurar a conectividade usando o túnel SSH reverso

Visão geral

Importante: se a origem estiver em uma VPN (na AWS, por exemplo, ou na sua própria VPN local), o perfil de conexão da origem precisará usar o endereço IP e a porta da VPN em vez do endereço IP e da porta da origem.

O Database Migration Service (do Oracle para o AlloyDB para PostgreSQL) coleta as informações necessárias no momento da criação da migração e gera automaticamente o script para configurar tudo.

Confira o diagrama a seguir:

Configurar um túnel SSH reverso

2. Você pode usar uma instância de VM do Compute Engine para essa finalidade.

   1. Escolha a instância de VM do Compute Engine na lista.

   2. Forneça uma porta disponível que o túnel SSH possa usar.

   Observação: para que o túnel SSH reverso funcione, defina o parâmetro "GatewayPorts" como "yes" no arquivo /etc/ssh/sshd_config no servidor de destino. Depois de atualizar o arquivo, reinicie o serviço sshd usando o comando sudo systemctl restart sshd.service.
   
   Se você não quiser mudar a configuração da VM atual, crie uma nova.

3. Como alternativa, crie uma nova VM nesta etapa. Selecione CREATE A COMPUTE ENGINE VM INSTANCE, e o script gerado inclui instruções para criá-lo.

   1. Forneça um nome para a instância de VM.

   2. Selecione um tipo de máquina para a VM.

   3. Especificar uma sub-rede para a VM

   Observação: uma instância de VM do Compute Engine criada pelo script não é gerenciada pelo Database Migration Service. Se uma instância for criada, sua organização vai receber cobranças pela instância com base no preço padrão e será responsável pelo gerenciamento dela, incluindo a exclusão da instância quando ela não for mais necessária.

4. Clique em VER ROTEIRO para conferir o script gerado.

   Por padrão, o script vai gerar um endereço IP público para o servidor de VM do Compute Engine. Se você quiser que o endereço IP seja particular, faça o seguinte:

   • Adicione a flag --no-address para alterar o comando gcloud compute instances create.
   • Altere o comando gcloud compute ssh adicionando a flag --internal-ip.

   Além disso, se você quiser criar uma VM de host de bastião em uma sub-rede que está em uma VPC compartilhada, altere o comando export SUBNET_NAME do script gerado para apontar para /projects/project_name/regions/region_name/subnetworks/subnetwork_name.

   Exemplo:

   export SUBNET_NAME=projects/myproject/regions/myregion/subnetworks/mysubnetwork

   project_name é o nome do projeto em que a VPC compartilhada está localizada. Um projeto tem regiões e sub-redes. region_name e subnetwork_name são os nomes da região e da sub-rede associadas ao projeto da VPC.

5. Execute o script em uma máquina que tenha acesso ao banco de dados de origem e à VM do Compute Engine. O script executa as seguintes operações:

   • Configura a VM do Compute Engine como um servidor de Bastion de túnel SSH.

   • Estabelece uma conexão SSH segura entre o banco de dados de origem e a VPC.

6. Clique em CONFIGURAR E CONTINUAR.

8. Se a origem estiver em uma VPN (na AWS, por exemplo, ou na sua própria VPN local), acesse a seção para mais informações sobre como configurar a VPN de origem e a VPN do Google Cloud para que funcionem entre si.

9. Depois que o job de migração for configurado, a conectividade será verificada e as VPNs serão configuradas, se necessário. Em seguida, será possível executar o job.