通过云托管虚拟机使用 TCP 代理配置连接

MySQL   |  PostgreSQL   |  PostgreSQL 到 AlloyDB

概览

在某些迁移场景中，可能无法在源数据库和目标数据库之间建立直接连接。在这种情况下，我们建议使用 TCP 代理虚拟机来路由流量。您可以使用 Database Migration Service 生成的自动化脚本设置 TCP 代理虚拟机。

图 1. 连接示例： 从旧版提供方网络架构中的 Cloud SQL 实例迁移时用于路由流量的 TCP 代理（点击可放大）

当您创建迁移作业时，Database Migration Service 会收集所需信息，并生成用于设置代理虚拟机的脚本。此脚本会运行多个 Google Cloud CLI 命令，用于执行以下操作：

1. 在目标数据库所在的同一项目和 VPC 中创建并配置 Compute Engine 实例。

   此虚拟机运行一个透明 TCP 代理，该代理默认具有专用 IP 和公共 IP。代理会在启动后立即开始处理传入连接。

2. 创建一条防火墙规则，以允许从 AlloyDB for PostgreSQL 目标数据库连接到代理。

设置 TCP 代理虚拟机

在 Google Cloud 控制台中，设置源和目的地之间的连接时，请执行以下步骤：

1. 从连接方法下拉菜单中，选择通过云托管虚拟机的 TCP 代理。

2. 指定将用作堡垒主机的 Compute Engine 实例的以下配置参数：

   • Compute Engine 虚拟机实例名称：Compute Engine 实例的名称。
   • 机器类型：Compute Engine 机器类型，例如 n1-standard-n1。
   • 子网：目标 VPC 的子网。
   注意：脚本创建的 Compute Engine 虚拟机实例不受 Database Migration Service 的管理。您的组织需要根据标准价格为该实例付费，并负责对其进行管理，包括在不再需要该实例时将其删除。

3. 点击查看脚本可查看生成的脚本。

   默认情况下，该脚本会为 Compute Engine 虚拟机服务器生成一个公共 IP 地址。如果贵组织不允许使用公共 IP 地址创建代理，或者您有安全方面的顾虑，请执行以下步骤来停用生成地址的选项：

   1. 在用于代理的子网上启用专用 Google 访问通道。必须执行此操作，才能允许 Compute Engine 实例从 Google Cloud 代码库下载必要的 Docker 映像。
   2. 将 no-address 键附加到脚本中 gcloud compute instances create-with-container 命令的 --network-interface 参数：

      gcloud compute instances create-with-container … --network-interface subnet=SUBNET-NAME,no-address

4. 在有权访问目标数据库项目的 Google Cloud 机器上运行脚本。

5. 请确保更新以下设置，以接受来自 TCP 代理的传出 IP 地址的连接：

   • pg_hba.conf 文件的“Replication connections”（复制连接）部分（适用于自行管理的源实例）。

   • 安全群组定义（适用于 Amazon RDS/Aurora 源实例）。

6. 点击配置并继续。

7. 如果您的源在 VPN 内（例如在 AWS 中或您自己的本地 VPN 中），请参阅使用 VPN 配置连接，详细了解如何配置源 VPN 和 Google Cloud VPN 以便其互相配合。

8. 测试并创建迁移作业。