通过云托管虚拟机使用 TCP 代理配置连接

概览

在某些迁移场景中，可能无法在源数据库和目标数据库之间建立直接连接。在这种情况下，我们建议使用 TCP 代理虚拟机来路由流量。您可以使用 Database Migration Service 生成的自动化脚本设置 TCP 代理虚拟机。

当您创建迁移作业时，Database Migration Service 会收集所需信息，并生成用于设置代理虚拟机的脚本。此脚本会运行多个 Google Cloud CLI 命令，用于执行以下操作：

1. 在目标数据库所在的同一项目和 VPC 中创建并配置 Compute Engine 实例。

   此虚拟机运行一个透明 TCP 代理，该代理默认具有专用 IP 和公共 IP。代理会在启动后立即开始处理传入连接。

2. 创建防火墙规则，以允许从 AlloyDB for PostgreSQL 目标数据库连接到代理。

设置 TCP 代理虚拟机

在 Google Cloud 控制台中，设置来源和目的地之间的连接时，请执行以下步骤：

1. 从连接方法下拉菜单中，选择通过云托管虚拟机的 TCP 代理。

2. 为将用作堡垒主机的 Compute Engine 实例指定以下配置参数：

   • Compute Engine 虚拟机实例名称：Compute Engine 实例的名称。
   • 机器类型：Compute Engine 机器类型，例如 n1-standard-n1。
   • 子网：目标 VPC 的子网。

3. 点击查看脚本可查看生成的脚本。

4. 在有权访问目标数据库 Google Cloud 项目的机器上运行脚本。

5. 请确保更新以下设置，以接受来自 TCP 代理的传出 IP 地址的连接：

   • pg_hba.conf 文件的“Replication connections”（复制连接）部分（适用于自行管理的源实例）。

   • 安全组定义（适用于 Amazon RDS/Aurora 源实例）。

6. 点击配置并继续。

7. 如果您的源在 VPN 内（例如在 AWS 中或您自己的本地 VPN 中），请参阅使用 VPN 配置连接，详细了解如何配置源 VPN 和 Google Cloud VPN 以便其互相配合。

8. 测试并创建迁移作业。