Crie um perfil de conexão de origem

Mantenha tudo organizado com as coleções Salve e categorize o conteúdo com base nas suas preferências.

Você pode criar um perfil de conexão individualmente ou no contexto da criação de uma tarefa de migração específica. De qualquer forma, todos os perfis de conexão estão disponíveis para revisão e modificação na página "Perfis de conexão" e podem ser reutilizados em todas as tarefas de migração.

Criar um perfil de conexão de origem por conta própria é útil se a pessoa que possui as informações de acesso à origem não for a mesma que cria o trabalho de migração. Você também pode reutilizar uma definição de perfil de conexão de origem em vários trabalhos de migração. Se você usar o mesmo perfil para várias migrações, precisará atualizar o parâmetro max_replication_slots no banco de dados de origem para levar em conta o número de réplicas que está criando.

Para criar um perfil de conexão de origem, siga estas etapas:

1. Acesse a página Perfis de conexão no Google Cloud Console.
2. Clique em Criar perfil .
3. Na página Criar um perfil de conexão , forneça as seguintes informações necessárias para se conectar à sua fonte:
   1. Na lista de funções do Perfil , selecione Origem .

   2. Na lista Mecanismo de banco de dados , selecione seu mecanismo de banco de dados de origem.

   3. Insira um nome para o perfil de conexão . Ele será usado na lista de perfis de conexão e também quando um perfil de conexão existente for selecionado na criação de uma tarefa de migração.
   4. Mantenha o ID do perfil de conexão gerado automaticamente.

   5. Digite um nome de host ou endereço IP .

      Se o banco de dados de origem estiver hospedado em Google Cloud ou, se um túnel SSH reverso for usado para conectar o banco de dados de destino ao banco de dados de origem, especifique o endereço IP privado (interno) do banco de dados de origem. Esse endereço poderá ser acessado pelo destino do Cloud SQL. Para obter mais informações, consulte Configurar conectividade usando peering de VPC .

      Para outros métodos de conectividade, como lista de permissões de IP , forneça o endereço IP público.

   6. Insira a porta usada para acessar o host. A porta padrão do PostgreSQL é 5432.
4. Insira um nome de usuário e uma senha para o banco de dados de origem. O usuário deve ter estes privilégios .

5. Na seção Região do perfil de conexão da página, selecione a região onde deseja salvar o perfil de conexão.

6. Opcional: se a conexão for feita por meio de uma rede pública (usando listas de permissões de IP), recomendamos que você use a criptografia SSL/TLS para a conexão entre os bancos de dados de origem e de destino.

   Na seção Proteja sua conexão , na lista Tipo de criptografia , você pode selecionar uma das seguintes opções de configuração SSL/TLS:

   • Nenhum : a instância de destino do Cloud SQL se conecta ao banco de dados de origem sem criptografia. Recomendamos que você não use esta opção se o seu banco de dados exigir conexões criptografadas.
   • Básico : a instância de destino do Cloud SQL se conecta ao banco de dados de origem com criptografia, mas não verifica a autoridade de certificação (CA).

   • Autenticação TLS : quando a instância de destino do Cloud SQL se conecta ao banco de dados de origem, a instância autentica a instância de origem, garantindo que ela esteja se conectando ao host correto com segurança. Isso evita ataques de pessoa no meio (PITM). Na autenticação TLS, a instância de origem não autentica a instância.

     Para usar a autenticação TLS, você deve fornecer o certificado codificado em PEM x509 da CA que assinou o certificado do servidor externo.

   • Autenticação mTLS : quando a instância de destino se conecta à origem, a instância autentica a origem e a origem autentica a instância.

     A autenticação mTLS oferece a segurança mais robusta. No entanto, se você não quiser fornecer o certificado do cliente e a chave privada ao criar a instância de destino do Cloud SQL, ainda poderá usar a autenticação TLS.

     Para usar a autenticação mTLS, você deve fornecer os seguintes itens ao criar o perfil de conexão de destino:

     • O certificado da CA que assinou o certificado do servidor de banco de dados de origem (o certificado da CA).
     • O certificado usado pela instância para autenticação no servidor de banco de dados de origem (o certificado do cliente).
     • A chave privada associada ao certificado do cliente (a chave do cliente).

7. Clique em Criar na parte inferior da página.

   A página Perfis de conexão é exibida e o perfil de conexão recém-criado é exibido.