网络方法

MySQL   |  PostgreSQL   |  PostgreSQL 到 AlloyDB

概览

如需在 Database Migration Service 中创建迁移，必须在源实例和 Cloud SQL 目标实例之间建立连接。系统支持多种方法。选择最适合特定工作负载的配置。

网络方法	说明	优点	缺点
IP 许可名单	此方法的工作原理是将源数据库服务器配置为接受来自 Cloud SQL 实例的传出 IP 的连接。 如果您选择此方法，Database Migration Service 会在创建迁移的过程中引导您完成设置流程。	易配置。 不需要任何自定义防火墙配置。	网络流量通过公共互联网传输。 安全性较低。 性能下降。
通过云端托管式虚拟机的反向 SSH 隧道	通过安全的反向 SSH 隧道建立从目标到来源的连接。 需要在 Google Cloud 平台项目中设置堡垒主机虚拟机，还需要一台可连接到来源的机器（例如，网络上的笔记本电脑）。 Database Migration Service 会在创建迁移时收集所需信息，并自动生成用于设置所有信息的脚本。	易配置。 不需要任何自定义防火墙配置。 建议用于短期迁移方案（概念验证或小型数据库迁移）。	堡垒虚拟机的所有权和管理权归您所有，可能会产生额外费用。
VPC 对等互连	此方法通过配置 VPC 以便相互通信来发挥作用。	原生 Google Cloud 解决方案。 易配置。 带宽高。 建议用于长时间运行或大批量迁移。	如果源数据库和目标数据库都托管在 Google Cloud中，或者源数据库使用 VPN（云托管或本地）或 Cloud Interconnect 连接到目标 VPC，则适用。
Private Service Connect 接口	Private Service Connect 接口可让目标数据库发起与源数据库专用 IP 的连接，而不会消耗对等互连配额。此连接方法会利用您在 VPC 中创建的网络连接。	使用网络附件建立与源专用 IP 的连接。 此方法不会消耗 VPC 中的对等互连配额。 最容易配置的来源专用连接方法。	只有在您 迁移到现有实例时，才能使用此连接方法。 需要设置网络连接并调整防火墙规则。 建立连接后，您将无法修改网络连接。 如需详细了解 Cloud SQL for PostgreSQL 中的专用服务访问通道和 Private Service Connect，请参阅 Cloud SQL 文档中的 Private Service Connect 出站连接。