如何通过专用互连将Teradata数据迁移至BigQuery？

1. 打通本地服务器与共享VPC的基础连通 #

• 确认本地服务器的路由已指向专用互连的本地边界路由器，确保流量能通过专用互连进入GCP共享VPC。自身无权限修改路由的话，联系负责本地网络或GCP专用互连运维的团队，要求添加路由规则，将服务器所属IP段的流量导向共享VPC子网范围。
• 做连通性测试：ping共享VPC内的测试VM（如有），或执行telnet [共享VPC内VM私有IP] 22，确认链路通畅。

2. 配置DNS解析指向GCP私有服务IP #

• 让服务器访问Google服务时解析到私有IP（不走公网），需在本地服务器DNS设置中添加GCP私有DNS转发规则，或直接将DNS服务器改为共享VPC对应的Cloud DNS私有区域地址。自身无法修改的话，联系网络团队协助，确保*.googleapis.com、*.gcp.googleapis.com这类域名解析到GCP私有IP段。
• 验证解析：执行nslookup bigquery.googleapis.com，确认返回的是私有IP而非公网IP。

3. 调整迁移代理的网络配置 #

• 找到迁移代理的配置文件（通常为agent-config.yaml），将其中的http_proxy、https_proxy字段注释或清空，彻底禁用代理。
• 若代理支持强制使用私有端点，在配置中添加use_private_endpoints: true（具体字段名以代理实际配置为准），确保代理通过专用互连访问GCP服务。

4. 测试GCP服务的连通性 #

• 在服务器上执行curl -v https://bigquerymigration.googleapis.com/v1/projects/[你的项目ID]/locations/[区域]/migrationJobs（替换为自身项目和区域），只要返回401未授权（说明已连通服务，仅权限未验证），即证明连通性没问题。
• 若仍超时，检查本地防火墙是否允许443端口向GCP私有IP段发起 outbound 请求，联系防火墙团队开放对应权限。

5. 重新初始化代理并启动迁移 #

• 确认所有配置生效后，重新运行初始化命令，例如./td-migration-agent init --project=[项目ID] --location=[区域] --service-account-key=[SA密钥文件路径]（具体命令以Teradata迁移代理要求为准）。
• 初始化成功后，按流程配置Teradata源库信息与BigQuery目标，启动迁移任务即可。

内容的提问来源于stack exchange，提问作者F.M