Configurar la conectividad mediante un proxy TCP a través de una máquina virtual alojada en la nube

MySQL   |  PostgreSQL   |  PostgreSQL a AlloyDB

Información general

En determinados casos de migración, puede que no sea posible establecer una conexión directa entre las bases de datos de origen y de destino. En estos casos, recomendamos usar una VM proxy TCP para enrutar el tráfico. Puedes configurar una VM proxy TCP con una secuencia de comandos automatizada generada por el servicio de migración de bases de datos.

Figura 1. Ejemplo de conectividad: proxy TCP usado para enrutar el tráfico al migrar desde una instancia de Cloud SQL en la antigua arquitectura de red del productor (haz clic para ampliar)

Cuando crea un trabajo de migración, el servicio de migración de bases de datos recoge la información necesaria y genera una secuencia de comandos que configura la VM proxy. Este script ejecuta varios comandos de la CLI de Google Cloud que hacen lo siguiente:

1. Crea y configura una instancia de Compute Engine en el mismo proyecto y VPC que la base de datos de destino.

   Esta VM ejecuta un proxy TCP transparente que, de forma predeterminada, tiene IPs privadas y públicas. El proxy empieza a servir las conexiones entrantes inmediatamente después de arrancar.

2. Crea una regla de cortafuegos para permitir las conexiones desde la base de datos de destino de AlloyDB para PostgreSQL al proxy.

Configurar la VM de proxy TCP

En la Google Cloud consola, cuando configures la conectividad entre el origen y el destino, sigue estos pasos:

1. En el menú desplegable Método de conectividad, selecciona Proxy a través de una VM alojada en la nube (TCP).

2. Especifique los siguientes parámetros de configuración de la instancia de Compute Engine que actuará como host bastion:

   • Nombre de la instancia de VM de Compute Engine: el nombre de la instancia de Compute Engine.
   • Tipo de máquina: el tipo de máquina de Compute Engine, por ejemplo, n1-standard-n1.
   • Subred: la subred de la VPC de destino.
   Nota: La instancia de VM de Compute Engine creada por la secuencia de comandos no está gestionada por Database Migration Service. Se le cobrará a tu organización por la instancia según los precios estándar y será responsable de su gestión, incluida la eliminación de la instancia cuando ya no sea necesaria.

3. Haz clic en Ver secuencia de comandos para ver la secuencia de comandos generada.

   De forma predeterminada, la secuencia de comandos genera una dirección IP pública para el servidor de VM de Compute Engine. Si tu organización no permite crear un proxy con una dirección IP pública o tienes dudas sobre la seguridad, sigue estos pasos para inhabilitar la opción de generar la dirección:

   1. Habilita Acceso privado de Google en la subred que se usa para el proxy. Esto es necesario para permitir que la instancia de Compute Engine descargue las imágenes de Docker necesarias del repositorio Google Cloud .
   2. Añade la clave no-address al argumento --network-interface del comando gcloud compute instances create-with-container de la secuencia de comandos:

      gcloud compute instances create-with-container … --network-interface subnet=SUBNET-NAME,no-address

4. Ejecuta la secuencia de comandos en una máquina que tenga acceso al Google Cloud proyecto de la base de datos de destino.

5. Asegúrate de que los siguientes ajustes estén actualizados para aceptar conexiones desde la dirección IP de salida del proxy TCP:

   • La sección de conexiones de replicación del archivo pg_hba.conf (en el caso de una instancia de origen autogestionada).

   • Las definiciones de grupos de seguridad (para una instancia de origen de Amazon RDS o Aurora).

6. Haz clic en Configurar y continuar.

7. Si tu fuente está en una VPN (por ejemplo, en AWS o en tu propia VPN local), consulta Configurar la conectividad mediante VPNs para obtener más información sobre cómo configurar la VPN de origen y la VPN de Google Cloud para que funcionen entre sí.

8. Prueba y crea tu tarea de migración.