Configurer la connectivité à l'aide d'un tunnel SSH inversé

Présentation

Important :Si votre source se trouve dans un VPN (dans AWS, par exemple, ou dans votre propre VPN sur site), votre profil de connexion source doit utiliser l'adresse IP et le port du VPN au lieu de l'adresse IP et du port source.

Database Migration Service (pour Oracle vers Cloud SQL pour PostgreSQL) collecte les informations requises au moment de la création de la migration et génère automatiquement le script de configuration.

Consultez le diagramme suivant:

Configurer un tunnel SSH inversé

2. Vous pouvez utiliser à cette fin une instance de VM Compute Engine existante.

   1. Choisissez l'instance de VM Compute Engine dans la liste.

   2. Indiquez un port libre que le tunnel SSH peut utiliser.

   Remarque: Pour que le tunnel SSH inversé fonctionne, définissez le paramètre "GatewayPorts" sur "yes" dans le fichier /etc/ssh/sshd_config sur le serveur cible. Après avoir mis à jour le fichier, redémarrez le service sshd à l'aide de la commande sudo systemctl restart sshd.service.
   
   Si vous ne souhaitez pas modifier la configuration de votre VM existante, créez-en une.

3. Vous pouvez également créer une VM à cette étape. Sélectionnez CREATE A COMPUTE ENGINE VM INSTANCE, et le script généré inclut des instructions pour le créer.

   1. Attribuez un nom à l'instance de VM.

   2. Sélectionnez un type de machine pour la VM.

   3. Spécifier un sous-réseau pour la VM

   Remarque: Une instance de VM Compute Engine créée par le script n'est pas gérée par Database Migration Service. Si une instance est créée, votre organisation est facturée en fonction des tarifs standards et est responsable de sa gestion, y compris de la suppression de l'instance lorsqu'elle n'est plus nécessaire.

4. Cliquez sur AFFICHER LE SCRIPT pour afficher le script généré.

   Par défaut, le script génère une adresse IP publique pour le serveur de VM Compute Engine. Si vous souhaitez que l'adresse IP soit privée, procédez comme suit:

   • Modifiez la commande gcloud compute instances create en ajoutant l'option --no-address.
   • Modifiez la commande gcloud compute ssh en ajoutant l'indicateur --internal-ip.

   Si vous souhaitez créer une VM hôte bastion sur un sous-réseau situé dans un VPC partagé, modifiez la commande export SUBNET_NAME du script généré pour qu'elle pointe vers /projects/project_name/regions/region_name/subnetworks/subnetwork_name.

   Exemple :

   export SUBNET_NAME=projects/myproject/regions/myregion/subnetworks/mysubnetwork

   project_name correspond au nom du projet dans lequel se trouve le VPC partagé. Un projet comporte des régions et des sous-réseaux. region_name et subnetwork_name sont les noms de la région et du sous-réseau associés au projet VPC.

5. Exécutez le script sur une machine ayant accès à la base de données source et à la VM Compute Engine. Le script effectue les opérations suivantes:

   • Configure la VM Compute Engine en tant que serveur bastion de tunnel SSH.

   • Établit une connexion SSH sécurisée entre la base de données source et le VPC.

6. Cliquez sur CONFIGURER ET CONTINUER.

8. Si votre source se trouve dans un VPN (par exemple, dans AWS ou dans votre propre VPN sur site), consultez la section suivante pour en savoir plus sur la configuration du VPN source et de Google Cloud VPN afin qu'ils fonctionnent ensemble.

9. Une fois votre tâche de migration configurée, la connectivité vérifiée et les VPN configurés correctement si nécessaire, vous pouvez l'exécuter.