소스 데이터베이스의 비공개 연결 구성 만들기

이 페이지에서는 비공개 연결 구성을 만드는 방법을 설명합니다. 비공개 연결 구성은 Database Migration Service 서비스 네트워크와 프로젝트의 가상 프라이빗 클라우드 (VPC) 네트워크 간에 피어링 연결을 만드는 데 도움이 되는 Database Migration Service 구조입니다. 비공개 연결 구성을 만들어 소스 Oracle 데이터베이스에 비공개 연결을 설정합니다.

Database Migration Service의 네트워크 연결에 대한 자세한 내용은 이종 Oracle 마이그레이션을 위한 네트워크 연결 및 소스 네트워킹 방법 개요를 참고하세요.

시작하기 전에

1. 다음 요구사항을 충족하는 가상 프라이빗 클라우드 네트워크가 있는지 확인합니다.
   • VPC 네트워크에 피어링 제한사항이 없습니다.
   • 소스 데이터베이스가 피어링된 네트워크와 동일한 네트워크입니다. 자세한 내용은 VPC 피어링을 통한 비공개 연결의 요구사항 섹션을 참고하세요.
   • VPC 네트워크에 최소 CIDR 블록이 /29인 사용 가능한 IP 범위가 있습니다. Database Migration Service는 이 IP 범위를 사용하여 소스 데이터베이스와 통신할 수 있도록 서브넷을 만듭니다.
2. Database Migration Service 및 Compute Engine API를 사용 설정합니다.

   API 사용 설정

필요한 역할

비공개 연결 구성을 만드는 데 필요한 권한을 얻으려면 관리자에게 프로젝트에 필요한 IAM 역할을 부여해 달라고 요청하세요.

• 데이터베이스 마이그레이션 관리자 (roles/datamigration.admin)
• Compute 네트워크 뷰어(roles/compute.networkViewer)

역할 부여에 대한 자세한 내용은 Identity and Access Management 문서의 액세스 관리를 참고하세요.

이러한 사전 정의된 역할에는 Database Migration Service에서 비공개 연결 구성을 만드는 데 필요한 권한이 포함되어 있습니다. 필요한 정확한 권한을 보려면 필수 권한 섹션을 펼치세요.

커스텀 역할이나 다른 사전 정의된 역할을 사용하여 이 권한을 부여받을 수도 있습니다.

구성 만들기

비공개 연결 구성을 만들려면 다음 단계를 따르세요.

1. Google Cloud 콘솔에서 비공개 연결 구성 페이지로 이동합니다.

   비공개 연결 구성으로 이동

2. 구성 만들기를 클릭합니다.

3. 비공개 연결 구성 섹션에서 구성의 표시 이름을 입력하고 리전을 선택합니다.

   프로젝트 Virtual Private Cloud 네트워크가 있는 동일한 리전을 사용해야 합니다. 마이그레이션 작업과 연결 프로필을 만들려는 리전과 동일해야 합니다. Database Migration Service는 완전한 리전 제품입니다. 즉, 마이그레이션과 관련된 모든 항목 (소스 및 대상 연결 프로필, 마이그레이션 작업, 대상 데이터베이스, 변환 작업공간)을 단일 리전에 저장해야 합니다.

4. 승인된 VPC 네트워크 드롭다운 메뉴에서 Database Migration Service가 비공개 연결 액세스 권한을 갖도록 할 VPC를 선택합니다. 이 VPC는 소스 Oracle에 비공개 IP가 할당된 네트워크여야 합니다.

5. IP 범위 할당 필드에 최소 CIDR 블록이 /29인 IP 범위를 입력합니다. 예를 들면 다음과 같습니다. 10.72.149.40/29.

   Database Migration Service는 선택한 VPC에서 해당 IP 범위를 기반으로 서브넷을 만듭니다. 네트워크 관리자에게 문의하여 적합한 IP 범위를 확보하는 것이 좋습니다.

   테스트 목적으로 가상 프라이빗 클라우드 비공개 서비스 액세스 인터페이스를 사용하여 IP 범위를 생성해 볼 수도 있습니다. 이 자동 할당은 Database Migration Service 비공개 연결 구성을 위한 것이 아닙니다. Database Migration Service에서 사용하기 전에 자동으로 할당된 범위를 해제해야 합니다. 자세한 내용은 다음 섹션을 펼치세요.

   예: 비공개 서비스 액세스로 IP 범위 생성

   비공개 서비스 액세스 설정을 만들 때 VPC 네트워크에서 사용되지 않는 IP 범위를 생성할 수 있습니다. 나중에 VPC 구성에서 이 범위를 해제하고 Database Migration Service 비공개 연결 구성에 사용할 수 있습니다.

   사용되지 않는 IP 범위를 생성하려면 다음 단계를 따르세요.

   1. Google Cloud 콘솔에서 VPC 네트워크 페이지로 이동합니다.

      VPC 네트워크로 이동

   2. 프로젝트의 네트워크 목록에서 소스 Oracle 데이터베이스에 비공개 IP가 할당된 네트워크를 선택합니다.
   3. 비공개 서비스 액세스 탭으로 이동하여 IP 범위 할당을 클릭합니다.
   4. 내부 IP 범위 할당 창에서 다음을 입력합니다.
      1. 이름 필드의 표시 이름
      2. 자동 옵션을 선택하고 프리픽스에 29을 입력합니다.
      3. 길이입니다.

      결과: VPC 네트워크가 프로젝트에서 비공개 서비스 액세스를 위해 빈 IP 범위를 할당합니다.

   5. 새로 할당된 범위의 내부 IP 범위 값을 확인합니다. Database Migration Service에서 나중에 사용할 수 있도록 기록해 둡니다.
   6. 목록에서 새 IP 범위를 선택하고 해제를 클릭합니다.
   7. 생성된 IP 범위를 이제 다른 서브넷에서 사용할 수 있습니다. Database Migration Service에서 비공개 연결 구성을 만들 때 IP 범위 할당 필드에 적어둔 범위를 입력합니다.
6. 만들기를 클릭합니다.

이제 비공개 연결 구성을 소스 연결 프로필과 함께 사용할 수 있습니다.

다음 단계

• 대상 데이터베이스 연결에 대해 알아봅니다. 대상 데이터베이스 연결 개요를 참고하세요.

• 단계별 마이그레이션 안내를 확인하려면 Oracle에서 PostgreSQL용 Cloud SQL로 마이그레이션 가이드를 참고하세요.