透過雲端託管 VM 使用 TCP Proxy 設定連線

MySQL   |  PostgreSQL   |  PostgreSQL 到 AlloyDB

總覽

在特定遷移情境中，可能無法在來源和目的地資料庫之間建立直接連線。在這種情況下，建議您使用 TCP 代理 VM 來路由流量。您可以使用資料庫遷移服務產生的自動化指令碼，設定 TCP Proxy VM。

圖 1： 連線範例：從採用舊版供應端網路架構的 Cloud SQL 執行個體 遷移時，用於將流量重新導向的 TCP Proxy (按一下可放大)

建立遷移工作時，資料庫移轉服務會收集必要資訊，並產生設定 Proxy VM 的指令碼。此指令碼會執行多個 Google Cloud CLI 指令，執行以下操作：

1. 在與目的地資料庫相同的專案和 VPC 中，建立及設定 Compute Engine 執行個體。

   這個 VM 會執行透明的 TCP Proxy，預設會擁有私人和公開 IP。代理程式會在開機後立即開始處理傳入的連線。

2. 建立防火牆規則，允許從 AlloyDB for PostgreSQL 目的地資料庫連線至 Proxy。

設定 TCP Proxy VM

在 Google Cloud 控制台中，設定來源和目的地之間的連線時，請執行下列步驟：

1. 在「連線方式」下拉式選單中，選取「經過雲端託管 VM 的 Proxy - TCP」。

2. 指定將做為防禦主機的 Compute Engine 執行個體的下列設定參數：

   • Compute Engine VM 執行個體名稱：Compute Engine 執行個體的名稱。
   • Machine type (機器類型)：Compute Engine 機器類型，例如 n1-standard-n1。
   • 子網路：目的地虛擬私有雲的子網路。
   注意：由指令碼建立的 Compute Engine VM 執行個體並非由資料庫移轉服務管理。貴機構必須依照標準價格支付執行個體費用，並負責管理執行個體，包括在不再需要時刪除執行個體。

3. 按一下「查看腳本」即可查看生成的腳本。

   根據預設，指令碼會為 Compute Engine VM 伺服器產生公開 IP 位址。如果貴機構不允許使用公用 IP 位址建立 Proxy，或是您有安全性疑慮，請按照下列步驟停用產生地址的選項：

   1. 在用於 Proxy 的子網路中啟用私人 Google 存取權。這項設定是必要的，可讓 Compute Engine 執行個體從 Google Cloud 存放區下載必要的 Docker 映像檔。
   2. 在指令碼中，將 no-address 鍵附加至 gcloud compute instances create-with-container 指令的 --network-interface 引數：

      gcloud compute instances create-with-container … --network-interface subnet=SUBNET-NAME,no-address

4. 在可存取目的地資料庫 Google Cloud 專案的機器上執行指令碼。

5. 請確認已更新下列設定，以便接受來自 TCP Proxy 傳出 IP 位址的連線：

   • pg_hba.conf 檔案的複寫連線專區 (適用於自管來源執行個體)。

   • 安全性群組定義 (適用於 Amazon RDS/Aurora 來源執行個體)。

6. 按一下「設定並繼續」。

7. 如果來源在 VPN 內 (例如在 AWS 或您自己的地端部署 VPN 內)，請參閱「使用 VPN 設定連線」一文，進一步瞭解如何設定來源 VPN 和 Google Cloud VPN 以便彼此搭配運作。

8. 測試及建立遷移工作。