Crear un perfil de conexión de origen

Organízate con las colecciones Guarda y clasifica el contenido según tus preferencias.

Puede crear un perfil de conexión por sí solo o en el contexto de la creación de un trabajo de migración específico. De cualquier manera, todos los perfiles de conexión están disponibles para su revisión y modificación en la página Perfiles de conexión y se pueden reutilizar en los trabajos de migración.

Crear un perfil de conexión de origen por sí solo es útil si la persona que tiene la información de acceso al origen no es la misma persona que crea el trabajo de migración. También puede reutilizar una definición de perfil de conexión de origen en varios trabajos de migración. Si utiliza el mismo perfil para varias migraciones, debe actualizar el parámetro max_replication_slots en la base de datos de origen para tener en cuenta la cantidad de réplicas que está creando.

Para crear un perfil de conexión de origen, siga estos pasos:

1. Vaya a la página de perfiles de conexión en el Google Cloud Consola.
2. Haz clic en Crear perfil .
3. En la página Crear un perfil de conexión , proporcione la siguiente información necesaria para conectarse a su fuente:
   1. En la lista Función de perfil , seleccione Fuente .

   2. En la lista Motor de base de datos , seleccione su motor de base de datos de origen.

   3. Introduzca un nombre de perfil de conexión . Esto se utiliza en la lista de perfiles de conexión, así como cuando se selecciona un perfil de conexión existente en la creación de un trabajo de migración.
   4. Mantenga el ID del perfil de conexión generado automáticamente.

   5. Introduzca un nombre de host o una dirección IP .

      Si la base de datos de origen está alojada en Google Cloud o si se utiliza un túnel SSH inverso para conectar la base de datos de destino a la base de datos de origen, especifique la dirección IP privada (interna) de la base de datos de origen. El destino de Cloud SQL podrá acceder a esta dirección. Para obtener más información, consulte Configurar la conectividad mediante el emparejamiento de VPC .

      Para otros métodos de conectividad, como la lista de IP permitidas , proporcione la dirección IP pública.

   6. Ingrese el puerto que se utiliza para acceder al host. El puerto predeterminado de PostgreSQL es 5432.
4. Ingrese un nombre de usuario y contraseña para la base de datos de origen. El usuario debe tener estos privilegios .

5. En la sección Región del perfil de conexión de la página, seleccione la región donde desea guardar el perfil de conexión.

6. Opcional: si la conexión se realiza a través de una red pública (mediante listas de direcciones IP permitidas), le recomendamos que utilice el cifrado SSL/TLS para la conexión entre las bases de datos de origen y de destino.

   En la sección Asegure su conexión , en la lista Tipo de cifrado , puede seleccionar una de las siguientes opciones de configuración SSL/TLS:

   • Ninguno : la instancia de destino de Cloud SQL se conecta a la base de datos de origen sin cifrado. Le recomendamos que no utilice esta opción si su base de datos requiere conexiones cifradas.
   • Básico : la instancia de destino de Cloud SQL se conecta a la base de datos de origen con cifrado pero no verifica la autoridad de certificación (CA).

   • Autenticación TLS : cuando la instancia de destino de Cloud SQL se conecta a la base de datos de origen, la instancia autentica la fuente, lo que garantiza que la instancia se conecte al host correcto de forma segura. Esto evita ataques de persona intermedia (PITM). Para la autenticación TLS, la fuente no autentica la instancia.

     Para utilizar la autenticación TLS, debe proporcionar el certificado codificado en PEM x509 de la CA que firmó el certificado del servidor externo.

   • Autenticación mTLS : cuando la instancia de destino se conecta a la fuente, la instancia autentica la fuente y la fuente autentica la instancia.

     La autenticación mTLS proporciona la mayor seguridad. Sin embargo, si no deseas proporcionar el certificado de cliente y la clave privada cuando creas la instancia de destino de Cloud SQL, aún puedes usar la autenticación TLS.

     Para utilizar la autenticación mTLS, debe proporcionar los siguientes elementos al crear el perfil de conexión de destino:

     • El certificado de la CA que firmó el certificado del servidor de la base de datos de origen (el certificado de CA).
     • El certificado utilizado por la instancia para autenticarse en el servidor de la base de datos de origen (el certificado del cliente).
     • La clave privada asociada con el certificado del cliente (la clave del cliente).

7. Haga clic en Crear en la parte inferior de la página.

   Aparece la página Perfiles de conexión y se muestra el perfil de conexión recién creado.