異種の Oracle から Cloud SQL for PostgreSQL への移行のネットワーク接続

このページでは、異種の Oracle から Cloud SQL for PostgreSQL への移行のネットワーク接続の構成に関連するコンセプトの概要について説明します。

移行プロセスに関連するサービス間の大まかな関係を検討したら、 移行元データベースの接続方法と 移行先データベースの接続方法について学習します。 Google Cloud

移行プロセスに関連するネットワーク コンポーネント

ネットワーキングの観点から、Database Migration Service と Cloud SQL は、プロジェクトで使用する Virtual Private Cloud（VPC）ネットワークの外部にある独自の専用ネットワーク（サービス ネットワーク）に存在するサービス プロデューサーです。 Google Cloud Database Migration Service を使用して移行プロセスのネットワーク接続を構成する目的は、Database Migration Service が移行元の Oracle データベース サーバーと移行先の Cloud SQL for PostgreSQL インスタンスに到達できるようにすることです。

図 1. 異種移行ネットワーキングの簡略化されたビュー（クリックして拡大）

移行のネットワーク接続の設定を計画する場合は、ネットワークに関する決定によって移行されたデータベース インスタンスの最終状態にどのような制限が生じる可能性があるかなど、インフラストラクチャ要件を慎重に検討することが重要です。たとえば、移行先データベースの接続にプライベート接続を使用する場合は、プライベート IP を有効にして移行先の Cloud SQL インスタンスを作成する必要があります。後で Cloud SQL インスタンスでプライベート IP を無効にすることはできません。

必要なネットワーク接続を確立するには、複数の方法があります。パブリック IP アドレスまたはプライベート IP アドレスを使用して、 送信元と 宛先の両方の接続を確立できます。ソースと宛先の接続方法を組み合わせて、インフラストラクチャの要件に最適なものにすることができます。

例: パブリック IP ソース接続とプライベート IP 宛先接続

この例では、次のデータベース インスタンスがあります。

  • パブリック IP アドレスを持つセルフホスト型のソース Oracle データベース サーバー。
  • プライベート IP アドレスが有効になっている Cloud SQL for PostgreSQL 宛先インスタンス。
図 2. 移行ネットワーキングの例: パブリック IP 送信元接続とプライベート IP 宛先接続（クリックして拡大）

ソース データベース接続では、 IP 許可リスト方法を使用して、パブリック インターネット経由で接続を確立します。この接続は SSL/TLS 証明書で保護します。

移行先データベースの接続では、 Private Service Connect を使用して、ネットワーク経由でプライベート接続を確立します。 Google Cloud この内部接続は、Database Migration Service によって自動的に暗号化されます。

例: 外部でホストされているソース データベースのプライベート IP 接続 Google Cloud

この例では、次のコンポーネントがあります。

  • 別のクラウドでホストされている Oracle ソース インスタンスと VPN ゲートウェイ
  • Google Cloud VPC 内の Cloud VPN インスタンス
  • パブリック IP アドレスが有効になっている Cloud SQL for PostgreSQL の移行先インスタンス
図 2. 移行ネットワークの例: プライベート IP 送信元接続とパブリック IP 宛先接続（クリックして拡大）

ソース データベース接続の場合は、 プライベート接続構成を使用して、Database Migration Service と Cloud VPN インスタンスがある VPC の間に VPC ピアリング接続を確立します。Cloud VPN を使用して、 Google Cloud とソース Oracle データベースがあるクラウド ネットワークの間に IPsec トンネルを作成します。

宛先データベース接続では、 パブリック IP 接続方法を使用して、パブリック インターネット経由で接続を確立します。Database Migration Service は、この接続を SSL/TLS で自動的に保護します。

次のステップ

使用できる接続方法は多数あります。各方法は、プロキシ サーバー、SSH トンネル、踏み台 VM でさらに調整できます。