创建源连接配置文件

MySQL   |  PostgreSQL   |  PostgreSQL 到 AlloyDB

您可以单独创建连接配置文件，也可以在创建特定迁移作业的过程中创建连接配置文件。无论采用哪种方式，所有连接配置文件都可以在“连接配置文件”页面上进行查看和修改，并且可以在各种迁移作业中重复使用。

如果拥有源访问权限信息的用户与创建迁移作业的用户不是同一人，则单独创建源连接配置文件会很有用。您还可以在多个迁移作业中重复使用源连接配置文件定义。如果您要为多个迁移使用相同的配置文件，则需要更新源数据库中的 max_replication_slots 参数，以反映您要创建的副本数量。

如需查看 Database Migration Service 支持的源数据库，请参阅支持的源数据库和目标数据库。

如需创建来源连接配置文件，请按以下步骤操作：

1. 前往 Google Cloud 控制台中的连接配置文件页面。
2. 点击 Create profile（创建配置文件）。
3. 在创建连接配置文件页面上，提供连接到来源所需的以下信息：
   1. 从配置文件角色列表中，选择来源。

   2. 从数据库引擎列表中，选择您的源数据库引擎。

      如果您从此列表中选择 Cloud SQL for PostgreSQL，系统会显示 Cloud SQL 实例列表。选择要迁移的 Cloud SQL 实例。
   3. 输入连接配置文件名称。此名称在连接配置文件列表中以及迁移作业创建过程中选择现有连接配置文件时使用。
   4. 保留自动生成的连接配置文件 ID。

   5. 输入主机名或 IP 地址。

      如果源数据库托管在 Google Cloud 中，或者使用反向 SSH 隧道将目标数据库连接到源数据库，请为源数据库指定专用（内部）IP 地址。Cloud SQL 目标位置将能够访问此地址。如需了解详情，请参阅使用 VPC 对等互连配置连接。

      对于其他连接方法（例如 IP 许可名单），请提供公共 IP 地址。

   6. 输入用于访问主机的端口。默认的 PostgreSQL 端口为 5432。
4. 输入源数据库的用户名和密码。用户必须拥有这些权限。

5. 在该页面的连接配置文件区域部分，选择您要在其中保存连接配置文件的区域。

   与所有资源一样，连接配置文件也保存在区域中。选择哪个区域不会影响哪些迁移作业可以使用这些连接配置文件，或哪些区域可以连接到数据位置本身，但在出现区域级停机时可能会影响可用性。

6. 可选：如果连接是通过公共网络（使用 IP 许可名单）建立的，我们建议对源数据库和目标数据库之间的连接使用 SSL/TLS 加密。

   在保护您的连接部分中，从加密类型列表中，您可以选择以下 SSL/TLS 配置选项之一：

   • 无：Cloud SQL 目标实例在不加密的情况下连接到源数据库。如果您的数据库需要加密连接，我们建议您不要使用此选项。
   • 基本：Cloud SQL 目标实例会加密连接到源数据库，但不会验证证书授权机构 (CA)。
     此选项是 Microsoft Azure 来源的默认选项。Microsoft Azure 来源要求所有客户端连接都使用 SSL/TLS 加密。Microsoft Azure 连接配置文件至少必须使用基本加密。如果您不想使用加密方式连接到来源，请将 require_secure_transport 设置为 off。如需详细了解 require_secure_transport 设置，请参阅配置来源。

   • TLS 身份验证：当 Cloud SQL 目标实例连接到源数据库时，该实例会对源数据库进行身份验证，从而确保实例安全地连接到正确的主机。 这样可以防止中间人 (PITM) 攻击。对于 TLS 身份验证，源数据库不会对该实例进行身份验证。

     如需使用 TLS 身份验证，您必须提供签署外部服务器证书的 CA 的 x509 PEM 编码证书。

     如需详细了解如何为外部服务器创建证书和密钥，请参阅 使用 MySQL 创建 SSL 和 RSA 证书及密钥。
   • mTLS 身份验证：当目标实例连接到源时，实例会对源进行身份验证，并且源会对实例进行身份验证。

     mTLS 身份验证可提供最高级别的安全防护。但是，如果您不想在创建 Cloud SQL 目标实例时提供客户端证书和私钥，则仍可以使用 TLS 身份验证。

     如需使用 mTLS 身份验证，您必须在创建目标连接配置文件时提供以下内容：

     • 签署源数据库服务器证书的 CA 的证书（CA 证书）。
     • 实例用来对源数据库服务器进行身份验证的证书（客户端证书）。
     • 与客户端证书关联的私钥（客户端密钥）。

如需详细了解如何为源数据库服务器创建证书和密钥，请参阅使用 SSL 保护 TCP/IP 连接。

如果您在上传密钥时遇到问题，请选择手动输入选项，然后将密钥复制并粘贴到文本区域。

7. 点击该页面底部的创建。

   系统会显示连接配置文件页面，并显示新创建的连接配置文件。