リバース SSH トンネルを使用して接続を構成する

コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。

概要

Database Migration Service（PostgreSQL から AlloyDB）は、移行の作成時に必要な情報を収集し、すべてを設定するためのスクリプトを自動生成します。

次の図をご覧ください。

リバース SSH トンネルを設定する

次の手順は、移行ジョブの作成の Database Migration Service フロー内で実行され、ソース データベースと AlloyDB インスタンスの間にリバース SSH トンネルを設定します。いくつかのパラメータを指定したら、移行元データベースと Google Cloudの両方に接続しているマシンで gcloud コマンドのセットを実行します。

1. 移行元データベースと AlloyDB インスタンス間の接続を確立するために使用する VM インスタンスを選択します。通常、これは新しい AlloyDB データベースにアクセスするアプリケーションが実行されている VPC で実行される VM です。VM インスタンスは SSH トンネルの踏み台サーバーとして機能します。

2. この目的には、既存の Compute Engine VM インスタンスを使用できます。

   1. リストから Compute Engine VM インスタンスを選択します。

   2. SSH トンネルが使用できる空いているポートを指定します。

3. または、この手順で新しい VM を作成することもできます。CREATE A COMPUTE ENGINE VM INSTANCE を選択すると、生成されたスクリプトに作成手順が含まれます。

   1. VM インスタンスの名前を指定します。

   2. VM のマシンタイプを選択します。

   3. VM のサブネットを指定する

4. [スクリプトを表示] をクリックして、生成されたスクリプトを確認します。

   pg_hba.conf ファイルのレプリケーション接続セクションまたはソース データベースの AWS RDS セキュリティ グループ定義を更新して、AlloyDB VPC の IP アドレス範囲からの接続を受け入れるようにします。

5. ソース データベースと Compute Engine VM の両方にアクセスできるマシンでスクリプトを実行します。このスクリプトは、次の操作を実行します。

   • Compute Engine VM を SSH トンネル踏み台サーバーとして構成します。

   • ソース データベースと VPC の間に安全な SSH 接続を確立します。

   • 新しい Compute Engine VM を作成する場合は、スクリプトが正常に実行されたら、スクリプトの出力から VM サーバーの IP をコピーし、指定されたテキスト フィールドに入力します。AlloyDB インスタンスは、後で移行ジョブをテストまたは開始するときに必要に応じて更新されます。

6. [構成して続行] をクリックします。

7. 移行ジョブを確認して、移行元のデータベース インスタンスから移行先の AlloyDB データベース インスタンスにデータが正しく移行されたことを確認します。

8. 移行元が VPN（AWS の VPN や独自のオンプレミス VPN など）の内部にある場合は、移行元 VPN と Google Cloud VPN が協調するように構成する方法については、 VPN を介して VPC を接続するのセクションに進みます。

9. 移行ジョブが構成され、接続が検証され、必要に応じて VPN が正常に構成されたら、ジョブを実行できます。