Crie uma configuração de conetividade privada para a base de dados de origem

Esta página descreve como criar uma configuração de conetividade privada. A configuração de conetividade privada é uma construção do serviço de migração de bases de dados que ajuda a criar uma ligação de intercâmbio entre a rede de serviços do serviço de migração de bases de dados e a rede da nuvem virtual privada (VPC) do seu projeto. Cria configurações de conectividade privada para estabelecer ligações privadas a bases de dados Oracle de origem.

Para mais informações sobre a conetividade de rede no serviço de migração de bases de dados, consulte os artigos Conetividade de rede para migrações heterogéneas do Oracle e Vista geral dos métodos de rede de origem.

Antes de começar

  1. Certifique-se de que tem uma rede de nuvem virtual privada que cumpre os seguintes requisitos:
    • A rede VPC não tem restrições de peering.
    • É a mesma rede onde a base de dados de origem está interligada. Para mais informações, consulte a secção de requisitos em Conetividade privada com o peering de VPC.
    • A rede VPC tem um intervalo de IPs disponível com um bloco CIDR mínimo de /29. O Database Migration Service usa este intervalo de IPs para criar uma sub-rede para poder comunicar com a base de dados de origem.
  2. Ative as APIs Database Migration Service e Compute Engine.

    Ative as APIs

Funções necessárias

Para receber as autorizações necessárias para criar uma configuração de conectividade privada, peça ao seu administrador para lhe conceder as funções de IAM necessárias no seu projeto:

Para mais informações sobre a concessão de funções, consulte o artigo Faça a gestão do acesso na documentação da gestão de identidades e acessos.

Estas funções predefinidas contêm as autorizações necessárias para criar uma configuração de conetividade privada no serviço de migração de bases de dados. Para ver as autorizações exatas necessárias, expanda a secção Autorizações necessárias:

Autorizações necessárias

São necessárias as seguintes autorizações para realizar migrações heterogéneas do Oracle com o Database Migration Service:

  • datamigration.*
  • compute.networks.list

Também pode conseguir estas autorizações com funções personalizadas ou outras funções predefinidas.

Crie a configuração

Para criar uma configuração de conetividade privada, siga estes passos:

  1. Na Google Cloud consola, aceda à página Configurações de conetividade privada.

    Aceda às configurações de conetividade privada

  2. Clique em Criar configuração.

  3. Na secção Configurar conetividade privada, introduza o nome a apresentar para a configuração e selecione a região.

    Certifique-se de que usa a mesma região onde reside a rede da nuvem privada virtual do seu projeto. Tem de ser a mesma região onde pretende criar o trabalho de migração e os perfis de ligação. O serviço de migração de bases de dados é um produto totalmente regional, o que significa que todas as entidades relacionadas com a sua migração (perfis de ligação de origem e destino, tarefas de migração, bases de dados de destino, espaços de trabalho de conversão) têm de ser guardadas numa única região.

  4. No menu pendente Rede VPC autorizada, selecione a VPC à qual quer que o serviço de migração de bases de dados tenha acesso de conetividade privada. Esta VPC tem de ser a rede onde a sua origem Oracle tem um IP privado atribuído.

  5. No campo Atribua um intervalo de IPs, introduza um intervalo de IPs com um bloco CIDR mínimo de /29. Por exemplo: 10.72.149.40/29.

    O serviço de migração de bases de dados cria uma sub-rede com base nesse intervalo de IPs na VPC selecionada. Recomendamos que consulte o administrador de rede para adquirir um intervalo de IPs adequado.

    Para fins de teste, também pode tentar gerar um intervalo de IP com a interface de acesso privado a serviços da nuvem privada virtual. Tenha em atenção que esta atribuição automática não se destina a configurações de conectividade privada do serviço de migração de bases de dados. Tem de libertar o intervalo atribuído automaticamente antes de o usar no Database Migration Service. Expanda a secção seguinte para ver mais informações.

    Exemplo: gerar um intervalo de IP com acesso a serviços privados

    Pode gerar um intervalo de IPs não ocupados na sua rede VPC quando cria uma configuração de acesso a serviços privados. Pode libertar posteriormente este intervalo na configuração da VPC e usá-lo para a configuração da conetividade privada do serviço de migração de bases de dados.

    Para gerar um intervalo de IPs não ocupado, siga estes passos:

    1. Na Google Cloud consola, aceda à página Redes VPC.

      Aceda a redes de VPC

    2. Na lista de redes no seu projeto, selecione aquela em que a base de dados Oracle de origem tem um IP privado atribuído.
    3. Aceda ao separador Acesso a serviços privados e clique em Atribuir intervalo de IPs.
    4. Na janela Atribua um intervalo de IP interno, introduza o seguinte:
      1. Um nome a apresentar no campo Nome.
      2. Selecione a opção Automático e introduza 29 para o prefixo
      3. duração.

      Resultado: a sua rede VPC atribui um intervalo de IP vazio para o acesso a serviços privados no seu projeto.

    5. Verifique o valor do Intervalo de IPs internos do novo intervalo atribuído. Anote-o para utilização posterior no Database Migration Service.
    6. Selecione o novo intervalo de IPs na lista e clique em Libertar.
    7. O intervalo de IPs gerado está agora disponível para utilização noutra sub-rede. Introduza o intervalo que anotou no campo Allocate an IP range (Atribuir um intervalo de IPs) quando criar a configuração de conetividade privada no Database Migration Service.
  6. Clique em Criar.

A configuração de conetividade privada está agora pronta para ser usada com um perfil de ligação de origem.

O que se segue?