不同Region,通过公网网络接入公有云
使用DRS对公有云上不同Region的云数据库进行迁移时,选择公网网络其网络示意图如图1所示:
DRS使用公网网络访问跨Region的RDS数据库,需要给源数据库绑定弹性公网IP,分别配置Region-A源数据库入方向的网络ACL和安全组放通DRS迁移实例的弹性公网IP,Region-B的DRS迁移实例出方向的网络ACL和安全组放通。操作流程如图2所示:
网络配置流程
- 源库绑定弹性公网IP。
参考公有云各数据库官方文档进行绑定弹性公网IP。
- 创建DRS任务,获取DRS实例的弹性公网IP。
DRS实例创建成功后,可在“源库及目标库”页面获取DRS实例的弹性公网IP。
- 配置源库所在安全组和源库所在子网的网络ACL。
安全组:增加云数据库安全组入方向规则,放通DRS弹性公网IP作为源地址可以访问云数据库监听端口。
网络ACL:VPC默认没有网络ACL,如果您设置过网络ACL,需要增加入方向规则,允许放通DRS弹性公网IP作为源地址、随机端口作为源端口范围,RDS源数据库的IP作为目的地址、监听端口作为目的端口范围。
- 配置DRS迁移实例所在安全组和DRS所在子网的网络ACL。
VPC默认没有网络ACL,默认安全组的规则在出方向数据全部放行,DRS迁移实例和目标RDS数据库在相同安全组默认互通,所以在默认场景下无需配置。
如果您设置过网络ACL或安全组,请登录VPC管理控制台进行检查和配置。
安全组:确保DRS迁移实例所在安全组出方向到源数据库的IP、监听端口放通。
网络ACL:确保DRS所在子网、随机端口出方向和源数据库的IP、监听端口放通。
- 测试连接。
登录DRS控制台,单击已经创建的DRS任务操作列的“编辑”,重新进入“源库及目标库”界面,输入源数据库IP、端口、用户名、密码进行测试连接。