Configurar la conectividad mediante un túnel inverso SSH

MySQL   |  PostgreSQL   |  PostgreSQL a AlloyDB

Información general

Puedes establecer la conectividad desde la base de datos de destino de AlloyDB a la base de datos de origen a través de un túnel inverso SSH seguro. Este método requiere una VM de host bastion en el proyecto Google Cloud , así como una máquina (por ejemplo, un portátil en la red) que tenga conectividad con la base de datos de origen.

Importante: Si tu origen está en una VPN (por ejemplo, en AWS o en tu propia VPN local), tu perfil de conexión de origen debe usar la dirección IP y el puerto de la VPN en lugar de la dirección IP y el puerto del origen.

Database Migration Service para PostgreSQL a AlloyDB recoge la información necesaria en el momento de la creación de la migración y genera automáticamente la secuencia de comandos para configurarlo todo.

Consulta el siguiente diagrama:

Configurar un túnel inverso SSH

Los siguientes pasos se realizan en el flujo del servicio de migración de bases de datos para crear una tarea de migración y configurar un túnel inverso SSH entre la base de datos de origen y la instancia de AlloyDB. Después de proporcionar algunos parámetros, ejecuta un conjunto de gcloud comandos en una máquina que tenga conectividad tanto con la base de datos de origen como con Google Cloud.

1. Selecciona la instancia de VM que se usa para establecer la conectividad entre la base de datos de origen y la instancia de AlloyDB. Normalmente, se trata de una VM que se ejecuta en la VPC en la que se ejecuta la aplicación que accede a la nueva base de datos de AlloyDB. La instancia de VM actúa como servidor bastión del túnel SSH.

2. Puedes usar una instancia de VM de Compute Engine que ya tengas.

   1. Elige la instancia de VM de Compute Engine de la lista.

   2. Proporciona un puerto libre que pueda usar el túnel SSH.

   Nota: Para que el túnel inverso SSH funcione, define el parámetro `GatewayPorts` como `yes` en el archivo /etc/ssh/sshd_config del servidor de destino. Después de actualizar el archivo, reinicia el servicio sshd con el comando sudo systemctl restart sshd.service.
   
   Si no quieres cambiar la configuración de tu VM, crea una nueva.

3. También puedes crear una máquina virtual en este paso. Selecciona CREATE A COMPUTE ENGINE VM INSTANCE y el guion generado incluye instrucciones para crearlo.

   1. Asigna un nombre a la instancia de VM.

   2. Selecciona un tipo de máquina para la VM.

   3. Especificar una subred para la VM

   Nota: Database Migration Service no gestiona las instancias de VM de Compute Engine creadas por la secuencia de comandos. Si se crea una, se le cobrará a tu organización por la instancia según los precios estándar y será responsable de su gestión, incluida la eliminación de la instancia cuando ya no sea necesaria.

4. Haz clic en VER SCRIPT para ver el guion generado.

   De forma predeterminada, la secuencia de comandos generará una dirección IP pública para el servidor de la VM de Compute Engine. Si quieres que la dirección IP sea privada, haz lo siguiente:

   • Modifica el comando gcloud compute instances create añadiendo la marca --no-address.
   • Modifica el comando gcloud compute ssh añadiendo la marca --internal-ip.

   Además, si quieres crear una VM de host bastion en una subred que esté en una VPC compartida, modifica el comando export SUBNET_NAME del script generado para que apunte a /projects/project_name/regions/region_name/subnetworks/subnetwork_name.

   Por ejemplo:

   export SUBNET_NAME=projects/myproject/regions/myregion/subnetworks/mysubnetwork

   project_name es el nombre del proyecto en el que se encuentra la VPC compartida. Un proyecto tiene regiones y subredes. region_name y subnetwork_name son los nombres de la región y la subred asociadas al proyecto de VPC.

   Asegúrate de que la sección de conexiones de replicación del archivo pg_hba.conf o las definiciones de los grupos de seguridad de AWS RDS en la base de datos de origen se hayan actualizado para aceptar conexiones del intervalo de direcciones IP de la VPC de AlloyDB.

5. Ejecuta la secuencia de comandos en una máquina que tenga acceso tanto a la base de datos de origen como a laVM de Compute Engine. La secuencia de comandos realiza las siguientes operaciones:

   • Configura la máquina virtual de Compute Engine como un servidor bastion de túnel SSH.

   • Establece una conexión SSH segura entre la base de datos de origen y la VPC.

   • Si vas a crear una máquina virtual de Compute Engine, después de ejecutar la secuencia de comandos, copia la IP del servidor de la VM que genere la secuencia y pégala en el campo de texto proporcionado. La instancia de AlloyDB se actualizará según sea necesario cuando pruebes o inicies la tarea de migración más adelante.

6. Haz clic en CONFIGURAR Y CONTINUAR.

7. Verifica la tarea de migración para confirmar que ha migrado correctamente los datos de la instancia de base de datos de origen a la instancia de base de datos de destino de AlloyDB.

8. Si tu origen está en una VPN (por ejemplo, en AWS o en tu propia VPN local), ve a la sección sobre conexión de VPCs a través de VPNs para obtener más información sobre cómo configurar la VPN de origen y la VPN de Google Cloud para que funcionen entre sí.

9. Una vez que hayas configurado la tarea de migración, se haya verificado la conectividad y se hayan configurado correctamente las VPNs (si es necesario), podrás ejecutar la tarea.