Pode criar um perfil de associação autonomamente ou no contexto da criação de uma tarefa de migração específica. De qualquer forma, todos os perfis de associação estão disponíveis para revisão e modificação na página Perfis de associação e podem ser reutilizados em tarefas de migração.
A criação de um perfil de associação de origem por si só é útil se a pessoa que tem as informações de acesso à origem não for a mesma que cria a tarefa de migração. Também pode reutilizar uma definição de perfil de ligação de origem em várias tarefas de migração.
Para criar um perfil de ligação de origem, siga estes passos:
Na página Crie um perfil de associação, faculte as seguintes informações necessárias para estabelecer ligação à sua origem:
Na lista Função do perfil, selecione Origem.
Na lista Motor de base de dados, selecione o motor de base de dados de origem.
Introduza um Nome do perfil de associação. Este nome é usado
na lista de perfis de ligação, bem como quando um perfil de ligação
existente é selecionado na criação de uma tarefa de migração.
Mantenha o ID do perfil de associação gerado automaticamente.
Introduza um nome de anfitrião ou um endereço IP.
Se a base de dados de origem estiver alojada no Google Cloud ou se for usado um túnel SSH inverso para associar a base de dados de destino à base de dados de origem,
especifique o endereço IP privado (interno) da base de dados de origem. Este endereço vai estar acessível ao destino do AlloyDB. Para mais informações, consulte o artigo Configure a conetividade através do peering de VPCs.
Introduza a Porta usada para aceder ao anfitrião. A porta predefinida do PostgreSQL é 5432.
Introduza um nome de utilizador e uma palavra-passe para a base de dados de origem. O utilizador tem de ter estes privilégios.
Na secção Região do perfil de ligação da página, selecione a região onde quer guardar o perfil de ligação.
Opcional: se a ligação for feita através de uma rede pública (através de listas de autorizações de IPs), recomendamos que use a encriptação SSL/TLS para a ligação entre as bases de dados de origem e de destino.
Na secção Proteja a sua ligação, na lista Tipo de encriptação, pode selecionar uma das seguintes opções de configuração SSL/TLS:
Nenhuma: a instância de destino do AlloyDB liga-se à base de dados de origem sem encriptação.
Autenticação TLS: quando a instância de destino do AlloyDB se liga à base de dados de origem, a instância autentica a origem,
garantindo que a instância se está a ligar ao anfitrião correto de forma segura. Isto impede ataques do tipo person-in-the-middle (PITM). Para a autenticação TLS, a origem não autentica a instância.
Para usar a autenticação TLS, tem de fornecer o certificado codificado em PEM x509 da autoridade de certificação (AC) que assinou o certificado do servidor externo.
Autenticação mTLS: quando a instância de destino se liga à origem, a instância autentica a origem e a origem autentica a instância.
A autenticação mTLS oferece a segurança mais forte. No entanto, se não quiser fornecer o certificado de cliente e a chave privada quando criar a instância de destino do AlloyDB, pode continuar a usar a autenticação TLS.
Para usar a autenticação mTLS, tem de fornecer os seguintes itens quando criar o perfil de associação de origem:
O certificado da AC que assinou o certificado do servidor da base de dados de origem (o certificado da AC).
O certificado usado pela instância para autenticar no servidor de base de dados de origem (o certificado de cliente).
A chave privada associada ao certificado de cliente (a chave de cliente).
Clique em Criar na parte inferior da página.
É apresentada a página Perfis de
associação, e o perfil de associação criado recentemente é apresentado.
[[["Fácil de entender","easyToUnderstand","thumb-up"],["Meu problema foi resolvido","solvedMyProblem","thumb-up"],["Outro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Informações incorretas ou exemplo de código","incorrectInformationOrSampleCode","thumb-down"],["Não contém as informações/amostras de que eu preciso","missingTheInformationSamplesINeed","thumb-down"],["Problema na tradução","translationIssue","thumb-down"],["Outro","otherDown","thumb-down"]],["Última atualização 2025-08-21 UTC."],[[["\u003cp\u003eConnection profiles can be created independently or during the setup of a migration job and are reusable across multiple jobs.\u003c/p\u003e\n"],["\u003cp\u003eWhen creating a connection profile, you need to specify if it is for a source database, and then you will need to choose the database engine, provide a name, and provide its host and port information.\u003c/p\u003e\n"],["\u003cp\u003eYou must provide credentials for the source database and specify a region where the connection profile will be stored, which should align with the destination AlloyDB instance and migration job regions.\u003c/p\u003e\n"],["\u003cp\u003eFor connections over a public network, using SSL/TLS encryption is highly recommended, with options for no encryption, TLS, or mutual TLS (mTLS) authentication, each providing different levels of security.\u003c/p\u003e\n"],["\u003cp\u003eThe user who has access to the source's information can create the profile, even if they aren't the one creating the migration job.\u003c/p\u003e\n"]]],[],null,["# Create a source connection profile\n\n\u003cbr /\u003e\n\n[MySQL](/database-migration/docs/mysql/create-source-connection-profile \"View this page for the MySQL version of Database Migration Service.\") \\| [PostgreSQL](/database-migration/docs/postgres/create-source-connection-profile \"View this page for the PostgreSQL version of Database Migration Service.\") \\| PostgreSQL to AlloyDB\n\n\u003cbr /\u003e\n\n\u003cbr /\u003e\n\n\u003cbr /\u003e\n\n\u003cbr /\u003e\n\nYou can create a connection profile on its own or in the context of creating a\nspecific migration job. Either way, all connection profiles are available for\nreview and modification on the Connection profiles page, and can be reused\nacross migration jobs.\n\nCreating a source connection profile on its own is useful if the\nperson who has the source access information is not the same person who creates\nthe migration job. You can also reuse a source connection profile\ndefinition in multiple migration jobs.\n| To see which source databases Database Migration Service supports, see [Supported source and destination databases](/database-migration/docs/postgresql-to-alloydb/migration-src-and-dest).\n\nTo create a source connection profile, follow these steps:\n\n1. Go to the [Connection profiles](https://console.cloud.google.com/dbmigration/connection-profiles) page in the Google Cloud Console.\n2. Click **Create profile**.\n3. On the **Create a connection profile** page, provide the following information required to connect to your source:\n 1. From the **Profile role** list, select **Source**.\n 2. From the **Database engine** list, select your source database engine.\n\n | If you select **Cloud SQL for PostgreSQL** from this list, then a **Cloud SQL instance** list appears. Select the Cloud SQL instance that you want to migrate.\n 3. Enter a **Connection profile name**. This is used in the connection profile list as well as when an existing connection profile is selected in the creation of a migration job.\n 4. Keep the auto-generated **Connection profile ID**.\n 5. Enter a **Hostname** or **IP address**.\n\n If the source database is hosted in Google Cloud or if a reverse SSH\n tunnel is used to connect the destination database to the source database,\n then specify the private (internal) IP address for the source database. This address will be accessible by the AlloyDB destination. For more information, see [Configure connectivity using VPC peering](/database-migration/docs/postgresql-to-alloydb/configure-connectivity-vpc-peering).\n\n For other connectivity methods, such as [IP allowlist](/database-migration/docs/postgresql-to-alloydb/networking-methods), provide the public IP address.\n 6. Enter the **Port** that's used to access the host. The default PostgreSQL port is 5432.\n4. Enter a username and password for the source database. The user must have [these privileges](/database-migration/docs/postgresql-to-alloydb/configure-source-database).\n5. In the **Connection profile region** section of the page, select the region where you want to save the connection profile.\n\n | Connection profiles, like all resources, are saved in a region. The connection profile should be created in the same region as the destination AlloyDB instance and the migration job. Region selection can impact availability in the case of regional downtime.\n6. Optional: If the connection is made over a public network\n (by using IP allowlists), then we recommend that you use [SSL/TLS](https://en.wikipedia.org/wiki/Transport_Layer_Security) encryption for the\n connection between the source and destination databases.\n\n In the **Secure your connection** section, from the **Encryption type** list, you can select one of the following SSL/TLS configuration options:\n - **None**: The AlloyDB destination instance connects to the source database without encryption.\n - **TLS** authentication: When the AlloyDB destination instance connects to the source database, the instance authenticates the source,\n ensuring that the instance is connecting to the correct host securely. This prevents person-in-the-middle (PITM) attacks. For TLS authentication, the source doesn't authenticate the instance.\n\n To use TLS authentication, you must provide the x509 PEM-encoded certificate of the certificate authority (CA) that signed the external server's certificate.\n | For more information about creating certificates and keys for your external server, see [Secure TCP/IP Connections with SSL](https://www.postgresql.org/docs/current/ssl-tcp.html).\n - **mTLS** authentication: When the destination instance connects to the\n source, the instance authenticates the source and the source authenticates the instance.\n\n mTLS authentication provides the strongest security. However, if you don't want to provide the client certificate and private key when you create the AlloyDB destination instance, you can still use TLS authentication.\n\n To use mTLS authentication, you must provide the following items when you create the source connection profile:\n - The certificate of the CA that signed the source database server's certificate (the CA certificate).\n - The certificate used by the instance to authenticate against the source database server (the client certificate).\n - The private key associated with the client certificate (the client key).\n | For more information about creating certificates and keys for your source database server, see [Secure TCP/IP Connections with SSL](https://www.postgresql.org/docs/current/ssl-tcp.html).\n |\n | If you're having trouble uploading the key, then select the **Enter manually** option, and copy and paste the key into the text area.\n7. Click **Create** at the bottom of the page.\n\n The **Connection\n profiles** page appears, and the newly created connection profile is displayed."]]
