使用反向 SSH 通道設定連線

總覽

PostgreSQL 到 AlloyDB 的資料庫遷移服務會在遷移作業建立時收集必要資訊，並自動產生用於設定所有項目的指令碼。

請參閱下列圖表：

設定反向 SSH 通道

在資料庫移轉服務流程中，會執行下列步驟建立移轉工作，在來源資料庫和 AlloyDB 例項之間設定反向 SSH 通道。提供一些參數後，您可以在同時連線至來源資料庫和 Google Cloud的機器上執行一組 gcloud 指令。

1. 選取用於在來源資料庫和 AlloyDB 執行個體之間建立連線的 VM 執行個體。通常，這是在 VPC 中執行的 VM，其中執行的是存取新 AlloyDB 資料庫的應用程式。VM 執行個體可做為 SSH 通道防禦伺服器。

2. 您可以使用現有的 Compute Engine VM 執行個體來執行這項操作。

   1. 從清單中選擇 Compute Engine VM 執行個體。

   2. 提供 SSH 通道可用的空閒通訊埠。

3. 或者，您也可以在這個步驟中建立新的 VM。選取 CREATE A COMPUTE ENGINE VM INSTANCE，系統產生的指令碼就會包含建立指示。

   1. 提供 VM 執行個體的名稱。

   2. 為 VM 選取機器類型。

   3. 為 VM 指定子網路

4. 按一下「查看腳本」即可查看生成的腳本。

   請確認 pg_hba.conf 檔案中的複製連線區段或來源資料庫的 AWS RDS 安全性群組定義已更新，以便接受來自 AlloyDB 虛擬私有雲 IP 位址範圍的連線。

5. 在可存取來源資料庫和 Compute Engine VM 的機器上執行指令碼。指令碼會執行下列作業：

   • 將 Compute Engine VM 設為 SSH 通道堡壘主機伺服器。

   • 在來源資料庫和 VPC 之間建立安全的 SSH 連線。

   • 如果您要建立新的 Compute Engine VM，請在成功執行指令碼後，複製指令碼輸出中的 VM 伺服器 IP，然後在提供的文字欄位中輸入。日後測試或啟動遷移工作時，系統會視需要更新 AlloyDB 例項。

6. 點選「設定並繼續」。

7. 驗證遷移工作，確認系統是否已正確將資料從來源資料庫執行個體遷移至目的地 AlloyDB 資料庫執行個體。

8. 如果來源在 VPN 內 (例如在 AWS 或您自己的地端部署 VPN 內)，請繼續閱讀「 透過 VPN 連線至 VPC」一節，進一步瞭解如何設定來源 VPN 和 Google Cloud VPN，讓兩者搭配運作。

9. 設定遷移工作後，系統會驗證連線，並視需要成功設定 VPN，然後您就可以執行工作。