クラウドでホストされている VM を経由した TCP プロキシを使用して接続を構成する

MySQL   |  PostgreSQL   |  PostgreSQL to AlloyDB

概要

特定の移行シナリオでは、移行元データベースと移行先データベースの間に直接接続を確立できない場合があります。このような場合は、トラフィックのルーティングに TCP プロキシ VM を使用することをおすすめします。Database Migration Service によって生成された自動スクリプトを使用して、TCP プロキシ VM を設定できます。

図 1 接続例: 古いプロデューサー ネットワーク アーキテクチャの Cloud SQL インスタンスから移行するときにトラフィックのルーティングに使用される TCP プロキシ（クリックして拡大）

移行ジョブを作成すると、Database Migration Service は必要な情報を収集し、プロキシ VM を設定するスクリプトを生成します。このスクリプトは、次の操作を行う複数の Google Cloud CLI コマンドを実行します。

1. 宛先データベースと同じプロジェクトと VPC に Compute Engine インスタンスを作成して構成します。

   この VM は、デフォルトでプライベート IP とパブリック IP を持つ透過 TCP プロキシを実行します。プロキシは、起動直後に受信接続の処理を開始します。

2. AlloyDB for PostgreSQL 宛先データベースからプロキシへの接続を許可するファイアウォール ルールを作成します。

TCP プロキシ VM を設定する

Google Cloud コンソールで、送信元と宛先間の接続を設定する手順は次のとおりです。

1. [接続方法] プルダウン メニューから、[クラウドでホストされる VM を経由したプロキシ - TCP] を選択します。

2. 踏み台インスタンスとして機能する Compute Engine インスタンスの次の構成パラメータを指定します。

   • Compute Engine VM インスタンス名: Compute Engine インスタンスの名前。
   • マシンタイプ: Compute Engine のマシンタイプ（n1-standard-n1 など）。
   • サブネットワーク: 宛先 VPC のサブネットワーク。
   注: スクリプトによって作成された Compute Engine VM インスタンスは、Database Migration Service によって管理されません。インスタンスの料金は、標準の料金に基づいて組織に請求され、不要になったインスタンスの削除など、インスタンスの管理は組織が行います。

3. [スクリプトを表示] をクリックして、生成されたスクリプトを確認します。

   デフォルトでは、スクリプトは Compute Engine VM サーバーの公開 IP アドレスを生成します。組織でパブリック IP アドレスを持つプロキシの作成が許可されていない場合や、セキュリティ上の懸念がある場合は、次の手順でアドレスを生成するオプションを無効にします。

   1. プロキシに使用されるサブネットで限定公開の Google アクセスを有効にします。これは、Compute Engine インスタンスが Google Cloud リポジトリから必要な Docker イメージをダウンロードできるようにするために必要です。
   2. スクリプトの gcloud compute instances create-with-container コマンドの --network-interface 引数に no-address キーを追加します。

      gcloud compute instances create-with-container … --network-interface subnet=SUBNET-NAME,no-address

4. 宛先データベースの Google Cloud プロジェクトにアクセスできるマシンでスクリプトを実行します。

5. TCP プロキシの送信 IP アドレスからの接続を受け入れるように、次の設定が更新されていることを確認します。

   • pg_hba.conf ファイルのレプリケーション接続セクション（セルフマネージド移行元インスタンスの場合）。

   • セキュリティ グループの定義（Amazon RDS/Aurora ソース インスタンス用）。

6. [構成して続行] をクリックします。

7. 移行元が VPN（AWS の VPN や独自のオンプレミス VPN など）の内部にある場合は、移行元の VPN と Google Cloud VPN が相互に連携するように構成する方法については、VPN を使用して接続を構成するをご覧ください。

8. 移行ジョブをテストして作成します。