创建源连接配置文件

MySQL   |  PostgreSQL   |  PostgreSQL 到 AlloyDB

您可以单独创建连接配置文件，也可以在创建特定迁移作业的过程中创建连接配置文件。无论采用哪种方式，所有连接配置文件都可以在“连接配置文件”页面上进行查看和修改，并且可以在各种迁移作业中重复使用。

如果拥有源访问权限信息的用户与创建迁移作业的用户不是同一人，则单独创建源连接配置文件会很有用。您还可以在多个迁移作业中重复使用源连接配置文件定义。

如需查看 Database Migration Service 支持的源数据库，请参阅支持的源数据库和目标数据库。

如需创建来源连接配置文件，请按以下步骤操作：

1. 前往 Google Cloud 控制台中的连接配置文件页面。
2. 点击 Create profile（创建配置文件）。
3. 在创建连接配置文件页面上，提供连接到来源所需的以下信息：
   1. 从配置文件角色列表中，选择来源。

   2. 从数据库引擎列表中，选择您的源数据库引擎。

      如果您从此列表中选择 Cloud SQL for PostgreSQL，系统会显示 Cloud SQL 实例列表。选择要迁移的 Cloud SQL 实例。
   3. 输入连接配置文件名称。此名称在连接配置文件列表中以及迁移作业创建过程中选择现有连接配置文件时使用。
   4. 保留自动生成的连接配置文件 ID。

   5. 输入主机名或 IP 地址。

      如果源数据库托管在 Google Cloud 中，或者使用反向 SSH 隧道将目标数据库连接到源数据库，请为源数据库指定专用（内部）IP 地址。AlloyDB 目标位置将能够访问此地址。如需了解详情，请参阅使用 VPC 对等互连配置连接。

      对于其他连接方法（例如 IP 许可名单），请提供公共 IP 地址。

   6. 输入用于访问主机的端口。默认的 PostgreSQL 端口为 5432。
4. 输入源数据库的用户名和密码。用户必须拥有这些权限。

5. 在该页面的连接配置文件区域部分，选择您要在其中保存连接配置文件的区域。

   与所有资源一样，连接配置文件也保存在区域中。连接配置文件应在与目标 AlloyDB 实例和迁移作业相同的区域中创建。在发生区域性停机时，区域选择可能会影响可用性。

6. 可选：如果连接是通过公共网络（使用 IP 许可名单）建立的，我们建议对源数据库和目标数据库之间的连接使用 SSL/TLS 加密。

   在保护您的连接部分中，从加密类型列表中，您可以选择以下 SSL/TLS 配置选项之一：

   • 无：AlloyDB 目标实例在不加密的情况下连接到源数据库。

   • TLS 身份验证：当 AlloyDB 目标实例连接到源数据库时，该实例会对源数据库进行身份验证，从而确保实例安全地连接到正确的主机。这样可以防止中间人 (PITM) 攻击。对于 TLS 身份验证，源数据库不会对该实例进行身份验证。

     如需使用 TLS 身份验证，您必须提供签署外部服务器证书的证书授权机构 (CA) 的 x509 PEM 编码证书。

     如需详细了解如何为外部服务器创建证书和密钥，请参阅使用 SSL 保护 TCP/IP 连接。

   • mTLS 身份验证：当目标实例连接到源时，实例会对源进行身份验证，并且源会对实例进行身份验证。

     mTLS 身份验证可提供最高级别的安全防护。但是，如果您不想在创建 AlloyDB 目标实例时提供客户端证书和私钥，则仍可以使用 TLS 身份验证。

     如需使用 mTLS 身份验证，您必须在创建源连接配置文件时提供以下内容：

     • 签署源数据库服务器证书的 CA 的证书（CA 证书）。
     • 实例用来对源数据库服务器进行身份验证的证书（客户端证书）。
     • 与客户端证书关联的私钥（客户端密钥）。

   如需详细了解如何为源数据库服务器创建证书和密钥，请参阅使用 SSL 保护 TCP/IP 连接。

   如果您在上传密钥时遇到问题，请选择手动输入选项，然后将密钥复制并粘贴到文本区域。

7. 点击该页面底部的创建。

   系统会显示连接配置文件页面，并显示新创建的连接配置文件。