使用反向 SSH 隧道配置连接

概览

Database Migration Service for MySQL 会在创建迁移时收集所需信息，并自动生成用于进行所有设置的脚本。

请参阅以下图表：

设置反向 SSH 隧道

在 创建迁移作业的 Database Migration Service 流程中，您需要执行以下步骤，以便在源数据库和 Cloud SQL 实例之间设置反向 SSH 隧道。提供一些参数后，您需要在同时连接到源数据库和 Google Cloud的机器上执行一组 gcloud 命令。

1. 选择用于在源数据库与 Cloud SQL 实例之间建立连接的虚拟机实例。通常，这是一个在访问新 Cloud SQL 数据库的应用运行的 VPC 中运行的虚拟机。虚拟机实例充当 SSH 隧道堡垒服务器。

2. 您可以使用现有的 Compute Engine 虚拟机实例来实现此目的。

   1. 从列表中选择 Compute Engine 虚拟机实例。

   2. 提供 SSH 隧道可用的空闲端口。

3. 或者，您也可以在此步骤创建一个新的虚拟机。选择 CREATE A COMPUTE ENGINE VM INSTANCE，生成的脚本中会包含创建该文件的说明。

   1. 为虚拟机实例提供名称。

   2. 为该虚拟机选择机器类型。

   3. 为虚拟机指定子网

4. 点击查看脚本可查看生成的脚本。

5. 在同时有权访问源数据库和 Compute Engine 虚拟机的机器上运行脚本。该脚本会执行以下操作：

   • 将 Compute Engine 虚拟机配置为 SSH 隧道堡垒服务器。

   • 在源数据库和 VPC 之间建立安全的 SSH 连接。

   • 如果您要创建新的 Compute Engine 虚拟机，则在成功运行该脚本后，从脚本输出中复制虚拟机服务器 IP，然后将其输入提供的文本字段中。当您稍后测试或启动迁移作业时，系统会根据需要更新 Cloud SQL 实例。

6. 点击配置并继续。

7. 验证迁移作业，确认其是否已将数据从源数据库实例正确迁移到目标 Cloud SQL 数据库实例。

8. 如果您的源在 VPN 内（例如在 AWS 中或您自己的本地 VPN 中），请参阅 通过 VPN 连接 VPC 部分，详细了解如何配置源 VPN 和 Google Cloud VPN，以便其互相配合。

9. 配置迁移作业、验证连接性，并根据需要成功配置 VPN 后，您就可以运行作业了。