透過雲端託管 VM 使用 TCP Proxy 設定連線

總覽

在特定遷移情境中，可能無法在來源和目的地資料庫之間建立直接連線。在這種情況下，建議您使用 TCP 代理 VM 來路由流量。您可以使用資料庫遷移服務產生的自動化指令碼，設定 TCP Proxy VM。

建立遷移工作時，資料庫移轉服務會收集必要資訊，並產生設定 Proxy VM 的指令碼。此指令碼會執行多個 Google Cloud CLI 指令，執行以下操作：

1. 在與目的地資料庫相同的專案和 VPC 中，建立及設定 Compute Engine 執行個體。

   這個 VM 會執行透明的 TCP Proxy，預設會擁有私人和公開 IP。代理程式會在開機後立即開始處理傳入的連線。

2. 建立防火牆規則，允許從 AlloyDB for PostgreSQL 目的地資料庫連線至 Proxy。

設定 TCP Proxy VM

在 Google Cloud 控制台中，設定來源和目的地之間的連線時，請執行下列步驟：

1. 在「連線方式」下拉式選單中，選取「經過雲端託管 VM 的 Proxy - TCP」。

2. 指定將做為防禦主機的 Compute Engine 執行個體的下列設定參數：

   • Compute Engine VM 執行個體名稱：Compute Engine 執行個體的名稱。
   • Machine type (機器類型)：Compute Engine 機器類型，例如 n1-standard-n1。
   • 子網路：目的地虛擬私有雲的子網路。

3. 按一下「查看腳本」即可查看生成的腳本。

4. 在可存取目的地資料庫 Google Cloud 專案的機器上執行指令碼。

5. 請確認已更新下列設定，以便接受來自 TCP Proxy 傳出 IP 位址的連線：

   • pg_hba.conf 檔案的複寫連線專區 (適用於自管來源執行個體)。

   • 安全性群組定義 (適用於 Amazon RDS/Aurora 來源執行個體)。

6. 按一下「設定並繼續」。

7. 如果來源在 VPN 內 (例如在 AWS 或您自己的地端部署 VPN 內)，請參閱「使用 VPN 設定連線」一文，進一步瞭解如何設定來源 VPN 和 Google Cloud VPN 以便彼此搭配運作。

8. 測試及建立遷移工作。