使用反向 SSH 隧道配置连接

概览

重要提示： 如果您的源在 VPN 内（例如在 AWS 中或您自己的本地 VPN 中），则您的源连接配置文件应使用 VPN IP 地址和端口，而不是源 IP 地址和端口。

Database Migration Service（适用于 Oracle 到 Cloud SQL for PostgreSQL）会在创建迁移时收集所需信息，并自动生成用于设置所有内容的脚本。

请参阅下图：

设置反向 SSH 隧道

2. 您可以使用现有的 Compute Engine 虚拟机实例来实现此目的。

   1. 从列表中选择 Compute Engine 虚拟机实例。

   2. 提供 SSH 隧道可用的空闲端口。

   注意：为了使反向 SSH 隧道正常运行，请在目标服务器上的 /etc/ssh/sshd_config 文件中将 `GatewayPorts` 参数设置为 `yes`。更新文件后，使用 sudo systemctl restart sshd.service 命令重启 sshd 服务。
   
   如果您不想更改现有虚拟机的配置，请创建新的虚拟机。

3. 或者，您也可以在此步骤创建一个新的虚拟机。选择 CREATE A COMPUTE ENGINE VM INSTANCE，生成的脚本中会包含创建该文件的说明。

   1. 为虚拟机实例提供名称。

   2. 为该虚拟机选择机器类型。

   3. 为虚拟机指定子网

   注意：脚本创建的 Compute Engine 虚拟机实例不受数据库迁移服务的管理。如果创建了实例，贵组织将需要按标准价格为该实例付费，并负责对其进行管理，包括在不再需要该实例时将其删除。

4. 点击查看脚本可查看生成的脚本。

   默认情况下，该脚本会为 Compute Engine 虚拟机服务器生成一个公共 IP 地址。如果您希望 IP 地址为专用 IP 地址，请执行以下操作：

   • 通过添加 --no-address 标志来更改 gcloud compute instances create 命令。
   • 通过添加 --internal-ip 标志来更改 gcloud compute ssh 命令。

   此外，如果您想在共享 VPC 中的子网上创建堡垒主机虚拟机，请将生成的脚本中的 export SUBNET_NAME 命令更改为指向 /projects/project_name/regions/region_name/subnetworks/subnetwork_name。

   例如：

   export SUBNET_NAME=projects/myproject/regions/myregion/subnetworks/mysubnetwork

   project_name 是共享 VPC 所在项目的名称。项目包含区域和子网。region_name 和 subnetwork_name 是与 VPC 项目关联的区域和子网的名称。

5. 在同时有权访问源数据库和 Compute Engine 虚拟机的机器上运行脚本。该脚本会执行以下操作：

   • 将 Compute Engine 虚拟机配置为 SSH 隧道堡垒服务器。

   • 在源数据库和 VPC 之间建立安全的 SSH 连接。

6. 点击配置并继续。

8. 如果您的源在 VPN 内（例如在 AWS 中或您自己的本地 VPN 中），请参阅下一部分，详细了解如何配置源 VPN 和 Google Cloud VPN，以便其互相配合。

9. 配置迁移作业、验证连接性，并根据需要成功配置 VPN 后，您就可以运行作业了。