GSP859

總覽

資料庫遷移服務提供單次與連續工作選項，方便將資料遷移至 Cloud SQL，並支援多種連線方式，包括 IP 許可清單、反向 SSH 通道、虛擬私有雲對接，以及 Private Service Connect 介面。如需瞭解連線選項，請參閱設定連線指南。

在本實驗室，您會將 MySQL 資料庫從 Amazon RDS for MySQL 執行個體，遷移至 MySQL 適用的 Cloud SQL。期間需使用單次資料庫遷移服務工作和 IP 連線許可清單。建立並執行遷移工作後，您要確認資料庫已成功遷移至 MySQL 適用的 Cloud SQL 執行個體。

課程內容

在本實驗室，您將學習如何設定單次資料庫遷移服務工作，將資料庫從雲端式 MySQL 執行個體遷移至 MySQL 適用的 Cloud SQL。

• 建立設定檔，做為連線至雲端式 MySQL 執行個體 (Amazon RDS for MySQL) 的資料來源。
• 使用 IP 許可清單，設定來源與目的地執行個體之間的連線。
• 使用資料庫遷移服務，建立及執行單次遷移工作。
• 確認遷移工作已順利完成。

開始實驗室後，最多可能需要 10 分鐘，才能完全佈建 Google Cloud 和 Amazon RDS 資源。

當您在這個頁面的 AWS 存取資訊中，為「AWS RDS Database - Source」產生值 (例如 qmflvsilronjc8.cyla72gcy8zl.us-east-1.rds.amazonaws.com)，Amazon RDS 資源就會完全佈建。

看到 Google Cloud 的使用者名稱和密碼值後，即可繼續設定。

設定和需求

瞭解以下事項後，再點選「Start Lab」按鈕

請詳閱以下操作說明。實驗室活動會計時，且中途無法暫停。點選「Start Lab」後就會開始計時，顯示可使用 Google Cloud 資源的時間。

您將在真正的雲端環境完成實作實驗室活動，而不是模擬或示範環境。為此，我們會提供新的暫時憑證，供您在實驗室活動期間登入及存取 Google Cloud。

為了順利完成這個實驗室，請先確認：

• 可以使用標準的網際網路瀏覽器 (Chrome 瀏覽器為佳)。

注意事項：請使用無痕模式 (建議選項) 或私密瀏覽視窗執行此實驗室，這可以防止個人帳戶和學員帳戶之間的衝突，避免個人帳戶產生額外費用。

• 是時候完成實驗室活動了！別忘了，活動一旦開始將無法暫停。

注意事項：務必使用實驗室專用的學員帳戶。如果使用其他 Google Cloud 帳戶，可能會產生額外費用。

如何開始研究室及登入 Google Cloud 控制台

1. 點選「Start Lab」按鈕。如果實驗室會產生費用，畫面上會出現選擇付款方式的對話方塊。左側的「Lab Details」窗格會顯示下列項目：

   • 「Open Google Cloud console」按鈕
   • 剩餘時間
   • 必須在這個研究室中使用的臨時憑證
   • 完成這個實驗室所需的其他資訊 (如有)

2. 點選「Open Google Cloud console」；如果使用 Chrome 瀏覽器，也能按一下滑鼠右鍵，選取「在無痕視窗中開啟連結」。

   接著，實驗室會啟動相關資源，並開啟另一個分頁，顯示「登入」頁面。

   提示：您可以在不同的視窗中並排開啟分頁。

   注意：如果頁面中顯示「選擇帳戶」對話方塊，請點選「使用其他帳戶」。

3. 如有必要，請將下方的 Username 貼到「登入」對話方塊。

   {{{user_0.username | "Username"}}}

   您也可以在「Lab Details」窗格找到 Username。

4. 點選「下一步」。

5. 複製下方的 Password，並貼到「歡迎使用」對話方塊。

   {{{user_0.password | "Password"}}}

   您也可以在「Lab Details」窗格找到 Password。

6. 點選「下一步」。

   重要事項：請務必使用實驗室提供的憑證，而非自己的 Google Cloud 帳戶憑證。 注意：如果使用自己的 Google Cloud 帳戶來進行這個實驗室，可能會產生額外費用。

7. 按過後續的所有頁面：

   • 接受條款及細則。
   • 由於這是臨時帳戶，請勿新增救援選項或雙重驗證機制。
   • 請勿申請免費試用。

Google Cloud 控制台稍後會在這個分頁開啟。

注意：如要使用 Google Cloud 產品和服務，請點選「導覽選單」，或在「搜尋」欄位輸入服務或產品名稱。

啟動 Cloud Shell

Cloud Shell 是搭載多項開發工具的虛擬機器，提供永久的 5 GB 主目錄，而且在 Google Cloud 中運作。Cloud Shell 提供指令列存取權，方便您使用 Google Cloud 資源。

1. 點按 Google Cloud 控制台頂端的「啟用 Cloud Shell」圖示 。

2. 系統顯示視窗時，請按照下列步驟操作：

   • 繼續操作 Cloud Shell 視窗。
   • 授權 Cloud Shell 使用您的憑證發出 Google Cloud API 呼叫。

連線建立完成即代表已通過驗證，而且專案已設為您的 Project_ID：。輸出內容中有一行文字，宣告本工作階段的 Project_ID：

Your Cloud Platform project in this session is set to {{{project_0.project_id | "PROJECT_ID"}}}

gcloud 是 Google Cloud 的指令列工具，已預先安裝於 Cloud Shell，並支援 Tab 鍵自動完成功能。

3. (選用) 您可以執行下列指令來列出使用中的帳戶：

gcloud auth list

4. 點按「授權」。

輸出內容：

ACTIVE: * ACCOUNT: {{{user_0.username | "ACCOUNT"}}} To set the active account, run: $ gcloud config set account `ACCOUNT`

5. (選用) 您可以使用下列指令來列出專案 ID：

gcloud config list project

輸出內容：

[core] project = {{{project_0.project_id | "PROJECT_ID"}}} 注意：如需 gcloud 的完整說明，請前往 Google Cloud 參閱 gcloud CLI 總覽指南。

確認已啟用 Database Migration API

1. 前往 Google Cloud 控制台，在標題列的「搜尋」欄位輸入 Database Migration API，然後點選搜尋結果中的「Database Migration API」。

API 啟用後，您會看到「管理」按鈕。

2. 請視需要點選「啟用」來啟用 API。

安裝指令列公用程式來找出 IP 位址

Amazon RDS 執行個體主機名稱通常會超過 MySQL 主機名稱的 60 個字元限制。如要為 MySQL 設定有效遷移連線，可以提供 Amazon RDS 執行個體的 IP 位址，而非主機名稱。

這項設定工作中，您將安裝及使用 dig 指令列公用程式來取得 IP 位址。

1. 在 Cloud Shell 執行下列指令，安裝 dig：

sudo apt-get update && sudo apt-get install dnsutils -y

接著，請從這個頁面的 AWS 存取資訊，找出「AWS RDS Database - Source」中的主機名稱。

2. 為取得 Amazon RDS 執行個體的 IP 位址，請在 Cloud Shell 執行下列指令，將 [HOSTNAME] 替換為「Amazon RDS Database - Source」的主機名稱，這項資訊位於實驗室操作說明的「實驗室詳細資料」窗格：

dig HOSTNAME

IP 位址會顯示在 Answer 輸出部分的最後一行，例如 54.84.181.60。

;; ANSWER SECTION: qls-43123050feb97e21add454a6fa74bc9c-mydb-oocs9qo4aem6.ct0brribqcxe.us-east-1.rds.amazonaws.com. 5 IN CNAME ec2-54-84-181-60.compute-1.amazonaws.com. ec2-54-84-181-60.compute-1.amazonaws.com. 21600 IN A 54.84.181.60

3. 請記下這個 IP 位址，本實驗室所有環節都會用到。

工作 1：在 Cloud Shell 中安裝及設定 AWS CLI 工具

雖然 AWS 設定工作可以在 AWS 主控台中完成，但本實驗室會在 Cloud Shell 中使用 AWS CLI 來操作。這個工作中，您會在 Cloud Shell 安裝 AWS CLI 工具，用於從 Google Cloud 存取 AWS 資源。

1. 在 Cloud Shell 執行下列指令，安裝 AWS CLI 工具：

curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip" unzip awscliv2.zip sudo ./aws/install

2. 如要在 Cloud Shell 中設定 AWS CLI 工具，請執行下列指令：

aws configure

3. 輸入設定 AWS CLI 工具所需的資訊：

屬性	值
AWS Access Key ID [None]	輸入提供的 AWS 存取金鑰值
AWS Secret Access Key [None]	輸入提供的 AWS 密鑰值
Default region name [None]	us-east-1
Default output format [None]	如要套用預設值，請勿輸入值

注意：預設區域 us-east-1 是例外情況，比標準 gcloud 區域命名慣例多一個連字號。複製時請務必完整使用這個字串。

現在 AWS CLI 工具已設定完成。

工作 2：為 Amazon RDS for MySQL 的執行個體建立新的連線設定檔

連線設定檔會儲存來源資料庫執行個體 (例如 Amazon RDS for MySQL) 的資訊，供資料庫遷移服務使用，將來源資料遷移至目的地 Cloud SQL 資料庫執行個體。

連線設定檔建立後，可重複用於各項遷移工作。

1. 前往 Google Cloud 控制台的「導覽選單」()，點選「查看所有產品」。

2. 在「資料庫」下方，點按「資料庫遷移」。

3. 在左側窗格，依序點選「連線設定檔」和「建立設定檔」。

4. 在「來源引擎」部分，選取「Amazon RDS for MySQL」。

5. 在「目的地引擎」部分，選取「MySQL 適用的 Cloud SQL」。

6. 在「選擇要建立的設定檔類型」部分，選取「來源」。

7. 請在下方輸入連線設定檔的必要資訊：

屬性	值
連線設定檔名稱	mysql-rds
連線設定檔 ID	保留自動產生的值
主機名稱或 IP 位址	輸入您先前記下的 AWS RDS 資料庫 IP 位址。
通訊埠	3306
「使用者名稱」	admin
Password	changeme

您使用 IP 許可清單做為連線方式，因此請提供來源的公開位址。如要進一步瞭解連線選項，請參閱資料庫遷移服務說明文件。

8. 在「區域」部分，選取「」。

9. 在「加密類型」部分，選取「無」。

在正式環境使用 IP 許可清單做為連線選項時，可以使用 SSL/TLS 憑證加密從來源遷移至目的地執行個體的資料。如要進一步瞭解如何使用 IP 許可清單，請參閱 Cloud SQL 說明文件。

10. 點選「建立」。

連線設定檔清單會顯示新的連線設定檔 mysql-rds。

點選「Check my progress」，確認目標已達成。 為 MySQL 來源執行個體建立連線設定檔。

工作 3：建立單次遷移工作

要建立新的遷移工作，首先須使用預先建立的連線設定檔，定義來源資料庫執行個體。完成後，您需要建立新的目的地資料庫執行個體，並設定來源與目的地執行個體之間的連線。

這個工作中，您將透過遷移工作介面建立新的 MySQL 適用的 Cloud SQL 執行個體，並將其設為 Amazon RDS for MySQL 來源執行個體單次遷移工作的目的地。

建立新的遷移工作

1. 前往 Google Cloud 控制台的「導覽選單」()，點選「查看所有產品」。

2. 在「資料庫」下方，點按「資料庫遷移」。

3. 按一下左選單中的「遷移工作」，然後點選「建立遷移工作」。

4. 在「建立遷移工作」的「開始」分頁，使用下列值：

屬性	值
遷移工作名稱	rds-to-cloudsql
遷移工作 ID	保留自動產生的值
來源資料庫引擎	Amazon RDS for MySQL
目的地區域
「遷移工作類型」	單次

其他設定保留預設值。

5. 按一下「儲存並繼續」。

定義來源執行個體

1. 在「定義來源」分頁的「來源連線設定檔」部分，選取「mysql-rds」。

2. 其他設定保留預設值。

注意：選取來源連線設定檔後，畫面會顯示設定詳細資料，包括來源主機名稱或 IP 位址、通訊埠、使用者名稱，以及加密類型。

3. 按一下「儲存並繼續」。

選取目的地執行個體

1. 在「定義目的地」分頁的「目的地執行個體類型」部分，選取「現有的執行個體」。

2. 在「執行個體 ID」部分，選取「mysql-cloudsql」。

3. 按一下「選取並繼續」。

4. 如果出現確認提示，請輸入執行個體名稱，然後點選「確認並繼續」。

定義連線方式

1. 在「定義連線方式」的「連線方式」部分，選取「IP 許可清單」。

2. 複製「目的地傳出 IP 位址」(例如 35.239.140.158 和 34.172.105.39)，在 Amazon RDS 執行個體上設定 IP 許可清單。

3. 按一下「儲存並繼續」。

這項操作會將遷移工作儲存為草稿。

請勿關閉這個視窗。在下一個工作中，您將修改 Amazon RDS 執行個體上的 IP 許可清單。

點選「Check my progress」，確認目標已達成。 建立單次遷移工作。

工作 4：在來源執行個體上設定 IP 許可清單

如要允許來源和目的地執行個體之間的連線，必須修改來源的 IP 許可清單。如果是使用 Amazon RDS，請修改資料庫安全性群組，加入目的地執行個體 (例如 Cloud SQL) 的公開 IP 位址。

您將在 Cloud Shell 使用 AWS CLI 完成這個工作。

1. 在 Cloud Shell 執行下列指令，修改 Amazon RDS 執行個體上的 IP 許可清單：

   將 [a.b.c.d] 替換為 Cloud SQL 執行個體的第一個目的地傳出 IP 位址，例如 35.239.140.158。

aws ec2 authorize-security-group-ingress \ --group-id {{{aws_account.startup_script.SourceMySQLDatabaseSecurityGroup | AWS RDS Database Security Group }}} \ --protocol tcp \ --port 3306 \ --cidr [a.b.c.d]/32

2. 對 Cloud SQL 執行個體的所有目的地傳出 IP 位址 (例如 34.172.105.39)，重複步驟 1。

請注意，其餘傳出 IP 位址只需更新 --cidr [a.b.c.d]/32 行，例如 --cidr 34.172.105.39/32。

現在，Cloud SQL 執行個體的 IP 位址已新增至 Amazon RDS 執行個體上的 IP 許可清單。

點選「Check my progress」，確認目標已達成。 在來源執行個體上設定 IP 許可清單。

工作 5：測試及執行單次遷移工作

在這項工作中，您會先測試遷移工作設定，再啟動遷移工作。

1. 返回遷移工作視窗，然後查看摘要。

如果先前已關閉視窗，可以依序點選「導覽選單」圖示 和「查看所有產品」，即可返回遷移工作。在「資料庫」下方，按一下「資料庫遷移」，然後點選左側選單中的「遷移工作」。在資料表的「草稿」分頁，按一下名為「rds-to-cloudsql」的草稿遷移工作。

2. 按一下「測試工作」。

3. 測試成功後，點選「建立及啟動工作」。

4. 在「要建立並啟動遷移工作嗎？」對話方塊，按一下「建立並啟動」。

在資料庫遷移服務，查看單次遷移工作的狀態

1. 在 Google Cloud 控制台的「導覽選單」()，按一下「查看所有產品」，然後在「資料庫」下方點選「資料庫遷移」。按一下左選單中的「遷移工作」。

2. 點選遷移工作 rds-to-cloudsql，查看詳細資料頁面。

3. 查看遷移工作狀態。

   • 如果尚未啟動工作，其狀態會顯示為「尚未啟動」，您可以選擇啟動或刪除工作。
   • 啟動工作後，狀態會顯示為「啟動中」，然後轉為「執行中」。
   • 工作狀態變成「已完成」時，表示遷移工作已順利完成，可繼續下一個工作。

點選「Check my progress」，確認目標已達成。 測試並執行單次遷移工作。

工作 6：確認「MySQL 適用的 Cloud SQL」中的資料

查看 Cloud SQL 中的 MySQL 資料庫

1. 前往 Google Cloud 控制台的「導覽選單」()，點選「查看所有產品」。在「資料庫」下方，點按「Cloud SQL」。

2. 點選執行個體 ID「mysql-cloudsql」。

3. 在「主要執行個體」選單，按一下「資料庫」。

您會發現 customers_data 和 sales_data 資料庫都已遷移至 Cloud SQL。

連線至 MySQL 資料庫

1. 在「主要執行個體」選單，點選「總覽」。

2. 在「連線至這個執行個體」面板，點選「開啟 Cloud Shell」。

Cloud Shell 會預先填入連線至 MySQL 的指令：

gcloud sql connect mysql-cloudsql --user=root --quiet

3. 執行預先填入的指令。

4. 如果系統提示您為 API 授權，請點選「授權」。

5. 系統提示輸入密碼時，請輸入先前設定的密碼：

supersecret

現在 MySQL 互動式控制台已啟用。

查看 MySQL 適用的 Cloud SQL 資料庫資料

1. 執行下列指令，在 MySQL 互動式控制台中選取資料庫：

use customers_data;

2. 查詢客戶資料表中的記錄數：

select count(*) from customers;

從 Amazon RDS for MySQL 執行個體遷移的客戶資料表有 5,030 筆記錄。

3. 結束 MySQL 互動式控制台：

exit

點選「Check my progress」，確認目標已達成。 確認 MySQL 適用的 Cloud SQL 資料。

恭喜！

您已透過單次資料庫遷移服務工作和 IP 連線許可清單，將 MySQL 資料庫從 Amazon RDS for MySQL 執行個體遷移至 MySQL 適用的 Cloud SQL。

後續步驟/瞭解詳情

進一步瞭解資料遷移、Cloud SQL 資料庫和資料庫遷移服務：

• 資料庫遷移服務說明文件
• MySQL 適用的 Cloud SQL 說明文件
• 從 Amazon RDS for SQL Server 遷移至 SQL Server 適用的 Cloud SQL

Google Cloud 教育訓練與認證

協助您瞭解如何充分運用 Google Cloud 的技術。我們的課程會介紹專業技能和最佳做法，讓您可以快速掌握要領並持續進修。我們提供從基本到進階等級的訓練課程，並有隨選、線上和虛擬課程等選項，方便您抽空參加。認證可協助您驗證及證明自己在 Google Cloud 技術方面的技能和專業知識。

使用手冊上次更新日期：2026 年 2 月 12 日

實驗室上次測試日期：2026 年 2 月 12 日

Copyright 2026 Google LLC 保留所有權利。Google 和 Google 標誌是 Google LLC 的商標，其他公司和產品名稱則有可能是其關聯公司的商標。