此页面由 Cloud Translation API 翻译。

网络方法

MySQL | PostgreSQL | PostgreSQL 到 AlloyDB

概览

如需在 Database Migration Service 中创建迁移，必须在源实例和 AlloyDB 目标实例之间建立连接。系统支持多种方法。选择最适合特定工作负载的配置。

网络方法	说明	优点	缺点
IP 许可名单	此方法的工作原理是将源数据库服务器配置为接受来自 Cloud SQL 实例的传出 IP 的连接。如果您选择此方法，Database Migration Service 会在创建迁移的过程中引导您完成设置流程。	易配置。不需要任何自定义防火墙配置。	网络流量通过公共互联网传输。安全性较低。性能下降。
通过云托管式虚拟机的代理 - 反向 SSH 隧道	通过安全的反向 SSH 隧道建立从目标到来源的连接。需要在 Google Cloud 平台项目中设置堡垒主机虚拟机，还需要一台可连接到来源的机器（例如，网络上的笔记本电脑）。 Database Migration Service 会在创建迁移时收集所需信息，并自动生成用于设置所有信息的脚本。	易配置。不需要任何自定义防火墙配置。建议用于短期迁移方案（概念验证或小型数据库迁移）。	堡垒虚拟机的所有权和管理权归您所有，可能会产生额外费用。
通过云托管式虚拟机的 TCP 代理	使用 TCP 代理通过云托管的虚拟机建立从目标到来源的连接。 Database Migration Service 会在创建迁移时收集所需信息，并自动生成用于设置所有信息的脚本。适用于源数据库在旧网络架构上的 AlloyDB 迁移。	易配置。不需要任何自定义防火墙配置。	堡垒虚拟机的所有权和管理权归您所有，可能会产生额外费用。
VPC 对等互连	此方法通过配置 VPC 以便相互通信来发挥作用。	原生 Google Cloud 解决方案。易配置。带宽高。建议用于长时间运行或大批量迁移。	如果源数据库和目标数据库都托管在 Google Cloud中，或者源数据库使用 VPN（云托管或本地）或 Cloud Interconnect 连接到目标 VPC，则适用。
Private Service Connect 接口	Private Service Connect 接口可让目标数据库发起与源数据库专用 IP 的连接，而不会消耗对等互连配额。此连接方法会利用您在 VPC 中创建的网络连接。	使用网络附件建立与源专用 IP 的连接。此方法不会消耗 VPC 中的对等互连配额。最容易配置的来源专用连接方法。	只有在您迁移到现有实例时，才能使用此连接方法。需要设置网络连接并调整防火墙规则。建立连接后，您将无法修改网络连接。如需详细了解 AlloyDB for PostgreSQL 中的专用服务访问通道和 Private Service Connect，请参阅 AlloyDB for PostgreSQL 文档中的专用 IP 概览。

连接限制

PostgreSQL 到 AlloyDB 的连接具有以下限制：

AlloyDB 支持使用专用服务访问通道的专用连接。不支持为集群分配公共 IP 地址。
创建 AlloyDB 集群后，您无法更改该集群对等互连的 VPC。
由于 AlloyDB 使用专用服务访问通道（内部使用 VPC 对等互连），因此不支持传递性对等互连。您的 AlloyDB 集群只能访问与其对等互连的同一 VPC 中的内部 IP 地址。如需访问其他 VPC，您必须使用中间代理。如需了解详情，请参阅以下部分。

常见连接场景和解决方案

从采用旧提供方网络架构的 Cloud SQL 实例迁移

使用 TCP 代理虚拟机的专用数据库连接的架构图。 — **图 1.** 由 TCP 代理虚拟机促成的专用连接（点击可放大）

如需从旧提供方网络架构中的 Cloud SQL for PostgreSQL 实例进行迁移，您必须使用中间代理建立连接。这是因为无法在源 Cloud SQL 实例与 AlloyDB 目标之间建立直接连接。您可以自行设置代理解决方案，但我们建议您使用 Database Migration Service 提供的自动生成的脚本来设置 TCP 代理虚拟机。请参阅 TCP 代理连接方法。

从同一 Google Cloud 项目但不同 VPC 中的来源迁移

由于 AlloyDB 集群所在的 VPC 在集群创建后无法更改，因此您有以下选择：

建议的做法是将源实例的 VPC 更改为与目标实例的 VPC 匹配。例如，如果您想将 Cloud SQL 实例迁移到 AlloyDB，请更新 Cloud SQL VPC，使其与 AlloyDB VPC 保持一致。

注意：为现有 Cloud SQL 实例配置专用 IP 地址会导致该实例重启，进而造成停机。
如果无法更改源实例的 VPC 以使其与目标实例的 VPC 相匹配，请使用中间虚拟机 (VM) 作为代理。您可以自行设置代理解决方案，不过我们建议使用 TCP 代理连接方法。在数据库迁移服务于 Google Cloud 控制台中生成脚本后，向用于创建 TCP 代理实例的命令添加另一个网络接口，并将其配置为与源实例的 VPC 相匹配。这样，代理就可以连接到来源 VPC 和目标 VPC。

如需添加其他网络接口，请将 --network-interface network=SOURCE_NETWORK_NAME 附加到脚本中显示的 gcloud compute instances create-with-container 命令。

注意：对于自定义模式 VPC 网络，您必须明确指定子网。您需要附加的实参是 --network-interface network=SOURCE_NETWORK_NAME,subnet=SOURCE_SUBNET_NAME。

用于创建代理的命令示例：
```
  gcloud compute instances create-with-container … \
  --network-interface subnet=DESTINATION-SUBNET-NAME \
  --network-interface network=SOURCE-NETWORK-NAME
```
替换以下内容：
- DESTINATION-SUBNET-NAME：目标子网的名称。
- SOURCE-NETWORK-NAME：源网络的名称。

如需了解详情，请参阅创建具有多个网络接口的虚拟机实例。

通过公共互联网迁移

如果从本地实例或其他云提供商迁移，且没有与 Google Cloud的现有 VPN 或 Interconnect 连接，建议采用此方法。如需使用此方法，您需要将目标 AlloyDB 集群配置为使用出站公共 IP 地址。

从其他 Google Cloud 项目中的来源迁移

如需从其他 Google Cloud 项目中的来源进行迁移，您必须通过互联网进行迁移，或者，对于内部 Google Cloud 连接，请使用共享 VPC。从下列选项中选择一项：

使用共享 VPC，但不使用代理。如果您希望 AlloyDB 集群位于共享 VPC 中，只需在创建集群时选择来源所在的 VPC 即可。这样一来，来源和目的地之间就实现了直接连接。
使用带有代理的共享 VPC。如果您不希望 AlloyDB 集群位于共享 VPC 中，则必须使用中间代理。您可以自行设置代理解决方案，但我们建议使用 TCP 代理连接方法。按照这些准则在共享 VPC 上创建具有额外网络接口的 TCP 代理。

迁移但不允许目标位置访问来源的网络

如果从本地网络迁移，并且担心向传入的 Google Cloud 流量开放网络防火墙，建议采用此方法。对于此方案，您可以使用 Compute Engine 实例作为中间代理来设置反向代理。我们建议使用反向 SSH 连接方法。