Usa la conectividad de IP privada de origen con un proxy inverso

En esta página, se explica cómo configurar un proxy inverso en una máquina virtual (VM) de Compute Engine para facilitar la conectividad privada de origen en migraciones heterogéneas de Oracle.

Se requiere una VM de proxy inverso cuando deseas usar la conectividad de IP privada con una fuente que reside en una red de nube privada virtual diferente de aquella en la que creas la configuración de conectividad privada.

Configura un proxy inverso

Para crear una VM de Compute Engine que aloje el proxy, sigue estos pasos:

1. Crea una instancia de VM de Linux en Compute Engine.

2. Después de conectarte a la máquina, crea el enrutamiento iptables necesario para reenviar el tráfico. Puedes usar la siguiente secuencia de comandos.

   Antes de usar cualquiera de los datos de comando a continuación, haz los siguientes reemplazos:

   • SOURCE_PRIVATE_IP por la dirección IP privada de tu instancia de origen
   • PORT por el número de puerto en el que tu instancia de Oracle de origen escucha las conexiones.

   #! /bin/bash
   
   export DB_ADDR=SOURCE_PRIVATE_IP
   export DB_PORT=PORT
   
   # Enable the VM to receive packets whose destinations do
   # not match any running process local to the VM
   echo 1 > /proc/sys/net/ipv4/ip_forward
   
   # Ask the Metadata server for the IP address of the VM nic0
   # network interface:
   md_url_prefix="http://169.254.169.254/computeMetadata/v1/instance"
   vm_nic_ip="$(curl -H "Metadata-Flavor: Google" ${md_url_prefix}/network-interfaces/0/ip)"
   
   # Clear any existing iptables NAT table entries (all chains):
   iptables -t nat -F
   
   # Create a NAT table entry in the prerouting chain, matching
   # any packets with destination database port, changing the destination
   # IP address of the packet to your source instance IP address:
   iptables -t nat -A PREROUTING \
        -p tcp --dport $DB_PORT \
        -j DNAT \
        --to-destination $DB_ADDR
   
   # Create a NAT table entry in the postrouting chain, matching
   # any packets with destination database port, changing the source IP
   # address of the packet to the NAT VM's primary internal IPv4 address:
   iptables -t nat -A POSTROUTING \
        -p tcp --dport $DB_PORT \
        -j SNAT \
        --to-source $vm_nic_ip
   
   # Save iptables configuration:
   iptables-save

   Tu VM proxy ahora se está ejecutando. Continúa con el resto de los pasos necesarios para la conectividad de tu fuente.

¿Qué sigue?

• Obtén más información sobre los métodos de conectividad de la fuente. Consulta la descripción general de los métodos de conectividad de la fuente.

• Para obtener una guía completa paso a paso sobre la migración, consulta la Guía de migración de Oracle a Cloud SQL para PostgreSQL.