Verbindungsprofile erstellen

Bevor Sie einen Stream in Datastream erstellen, konfigurieren Sie Verbindungsprofile, in denen wiederverwendbare Authentifizierungs- und Netzwerkverbindungseinstellungen für Ressourcen in derselben Region gespeichert werden.

Sie können Quellverbindungsprofile für Oracle, MySQL, PostgreSQL, SQL Server, MongoDB, Spanner, Salesforce, Salesforce Marketing Cloud, ServiceNow, Microsoft Dataverse oder Workday erstellen. Für Ziele können Sie Verbindungsprofile für BigQuery-Datasets oder einen Cloud Storage-Bucket erstellen.

Hinweis

• Achten Sie darauf, dass Sie Ihre Quelldatenbank für die Replikation eingerichtet haben. Informationen zu den Schritten, die für jeden unterstützten Quelltyp erforderlich sind, finden Sie unter Quellen konfigurieren.
• Hier erfahren Sie, welche Schritte für die Einrichtung des ausgewählten Ziels erforderlich sein können. Weitere Informationen finden Sie unter Ziele konfigurieren.

Quellverbindungsprofil für Oracle-Datenbank erstellen

1. Rufen Sie in der Google Cloud Console die Seite Verbindungsprofile auf.

   Zur Seite „Verbindungsprofile“

2. Klicken Sie auf PROFIL ERSTELLEN.

3. Klicken Sie auf der Seite Verbindungsprofil erstellen auf den Profiltyp Oracle.

4. Verwenden Sie die folgende Tabelle, um die Felder im Bereich Verbindungseinstellungen definieren der Seite Oracle-Profil erstellen auszufüllen:

   Feld	Beschreibung
   Verbindungsprofilname	Geben Sie den Anzeigenamen des Verbindungsprofils zur Oracle-Quelldatenbank ein. Dieser wird in der Liste der Verbindungsprofile und dann verwendet, wenn beim Erstellen eines Streams ein vorhandenes Verbindungsprofil ausgewählt wird.
   Verbindungsprofil-ID	Datastream füllt dieses Feld automatisch anhand des von Ihnen eingegebenen Verbindungsprofilnamens aus. Sie können die automatisch generierte ID beibehalten oder ändern.
   Region	Wählen Sie die Region aus, in der das Verbindungsprofil gespeichert ist. Verbindungsprofile werden wie alle Ressourcen in einer Region gespeichert. Ein Stream kann nur Verbindungsprofile verwenden, die in derselben Region wie der Stream gespeichert sind. Die Regionsauswahl hat keinen Einfluss darauf, ob Datastream eine Verbindung zur Quelle oder zum Ziel herstellen kann. Sie kann sich jedoch auf die Verfügbarkeit auswirken, wenn es in der Region zu einem Ausfall kommt.
   Hostname oder IP-Adresse	Geben Sie einen Hostnamen oder eine IP-Adresse ein, mit der Datastream eine Verbindung zur Oracle-Quelldatenbank herstellen kann. Wenn Sie für die Kommunikation mit der Quelldatenbank eine private Verbindung verwenden, geben Sie die private (interne) IP-Adresse für die Quelldatenbank an. Wenn Sie einen Reverse-Proxy für die private Konnektivität verwenden, verwenden Sie die IP-Adresse des Proxys. Geben Sie für andere Verbindungsmethoden (z. B. IP-Zulassungsliste) die öffentliche IP-Adresse an.
   Port	Geben Sie die Portnummer ein, die für die Quelldatenbank reserviert ist. Der Standardport ist normalerweise 1521.
   Nutzername	Geben Sie den Nutzernamen des Kontos für die Quelldatenbank ein, z. B. ROOT. Dies ist der Datastream-Nutzer, den Sie für die Datenbank erstellt haben. Weitere Informationen zum Erstellen dieses Nutzers finden Sie unter Oracle-Quelldatenbank konfigurieren.
   Passwort aus Secret Manager verwenden	Wählen Sie diese Option aus, wenn Sie sich mit einem Secret authentifizieren möchten, anstatt das Passwort manuell einzugeben. Wenn Sie diese Option auswählen, werden zwei Drop-down-Menüs angezeigt: Secret: Sie können ein Secret aus der Liste auswählen (falls verfügbar), es manuell eingeben oder ein neues Secret erstellen: So geben Sie ein Secret manuell ein: Klicken Sie auf Secret manuell eingeben. Das Dialogfeld Secret nach Ressourcen-ID hinzufügen wird angezeigt. Kopieren Sie die Secret-Ressourcen-ID aus Secret Manager und fügen Sie sie ein. Die Secret-Ressourcen-ID kann das folgende Format haben: projects/PROJECT_NUMBER/secrets/SECRET_NAME (aktuelle Version) projects/PROJECT_NUMBER/secrets/SECRET_NAME/versions/VERSION_NUMBER (bestimmte Version) Klicken Sie auf den Button Secret hinzufügen. So erstellen Sie ein neues Secret: Klicken Sie auf Neues Secret erstellen. Die Seitenleiste Secret-Details wird geöffnet. Geben Sie unter Name einen Namen für das Secret ein (z. B. my-secret). Ein Secret-Name kann Groß- und Kleinbuchstaben, Ziffern, Bindestriche und Unterstriche enthalten. Die maximal zulässige Länge für einen Namen beträgt 255 Zeichen. Der von Ihnen erstellte Name wird als Teil der Secret-Ressourcen-ID hinzugefügt. Optional: Wenn Sie beim Erstellen des ursprünglichen Secrets auch eine Secret-Version hinzufügen möchten, geben Sie im Feld Secret-Wert einen Wert für das Secret ein (z. B. abcd1234). Der Secret-Wert kann ein beliebiges Format haben, darf aber nicht größer als 64 KiB sein. Sie können auch eine Textdatei mit dem Secret-Wert über die Option Datei hochladen hochladen. Klicken Sie auf Secret erstellen. Secret-Version: Geben Sie die Version des Secrets ein, die Sie verwenden möchten: Wenn Sie die Secret-Ressourcen-ID angeben, wird das Kästchen Aktuelle Version verwenden angezeigt. Sie können sie auswählen, um die aktuelle Version Ihrer Secret-Ressource zu verwenden. Alternativ können Sie das Drop-down-Menü Secret-Version maximieren und die Version aus der Liste auswählen, falls verfügbar. Wenn Sie eine andere Version des Secrets verwenden möchten, gehen Sie so vor: Klicken Sie auf Neue Version hinzufügen. Geben Sie im Feld Secret-Wert einen Wert für das Secret ein. Alternativ können Sie eine Datei mit dem Secret-Wert hochladen. Klicken Sie auf den Button Neue Version hinzufügen.
   Passwort manuell eingeben	Alternativ können Sie das Passwort des Kontos für die Quelldatenbank manuell eingeben.
   System-ID (SID)	Geben Sie den Dienst ein, der dafür sorgt, dass die Oracle-Quelldatenbank geschützt und überwacht wird. Bei Oracle-Datenbanken ist der Datenbankdienst normalerweise ORCL. Bei Plug‑in-Datenbanken ist die SID der Name der Plug‑in-Datenbank.
   ASM-Zugriff für binären Reader aktivieren	Klicken Sie dieses Kästchen an, wenn Sie Ihre Oracle-Logs in Automatic Storage Management (ASM) speichern. Dieses Kästchen gilt nur für die CDC-Methode „Binärlog-Leser“ (Vorabversion). Wenn Sie diese Option auswählen, müssen Sie die Verbindungsdetails für Ihre ASM-Instanz angeben, einschließlich des ASM-Dienstnamens. Das Nutzerkonto für die ASM-Verbindung muss die Berechtigung SYSASM haben. Weitere Informationen zu den verfügbaren CDC-Methoden finden Sie unter Mit Redo-Logdateien von Oracle-Datenbanken arbeiten.

5. Optional können Sie Labels verwenden, um Ihre Datastream-Ressourcen zu organisieren.

   1. Zum Erstellen eines Labels klicken Sie auf LABEL HINZUFÜGEN und geben dann das Schlüssel/Wert-Paar für das Label ein.
   2. Zum Entfernen des Labels klicken Sie auf das Papierkorbsymbol rechts neben der Zeile, die das Label enthält.

6. Klicken Sie im Abschnitt Verbindungseinstellungen definieren auf WEITER. Die Seite Verbindung zur Quelle sichern ist aktiv.

7. Wählen Sie im Menü Verschlüsselungstyp eine der folgenden Optionen aus:

   Verschlüsselungstyp	Beschreibung
   –	Datastream stellt ohne Verschlüsselung eine Verbindung zur Quelldatenbank her.
   Nur Server	Wenn Datastream eine Verbindung zur Quelldatenbank herstellt, authentifiziert Datastream die Quelle und sorgt dafür, dass sie sicher mit dem richtigen Host verbunden wird. Dadurch werden Person-in-the-Middle-Angriffe verhindert. Bei der Nur-Serverauthentifizierung wird Datastream nicht von der Quelle authentifiziert. Wenn Sie nur die Serverauthentifizierung verwenden möchten, geben Sie das x509-PEM-codierte Zertifikat der Zertifizierungsstelle an, die das Zertifikat der Quelle signiert hat. Verwenden Sie ein einzelnes Zertifikat. Datastream unterstützt keine Zertifikatsketten.

8. Klicken Sie im Abschnitt Verbindung mit der Quelle sichern auf WEITER. Der Abschnitt Verbindungsmethode festlegen auf der Seite Oracle-Profil erstellen ist aktiv.

9. Wählen Sie im Drop-down-Menü Verbindungsmethode eine Netzwerkverbindungsmethode aus. Diese Methode definiert, wie Datastream eine Verbindung zur Quelldatenbank herstellt. Derzeit sind folgende Netzwerkverbindungsmethoden verfügbar:

   1. IP-Zulassungsliste: Bei dieser Methode wird der Quelldatenbankserver so konfiguriert, dass er Verbindungen von Datastream akzeptiert. Wenn Sie diese Netzwerkverbindungsmethode auswählen, konfigurieren Sie die Quelldatenbank so, dass eingehende Verbindungen von den öffentlichen Datastream-IP-Adressen für die Region zugelassen werden, die Sie für das Verbindungsprofil angegeben haben.
   2. Weiterleitungs-SSH-Tunnel: Diese Methode stellt eine sichere, verschlüsselte Verbindung zwischen Datastream und der Quelldatenbank her. Dazu wird ein SSH-Tunnel zu einem Tunnelserver oder zum Datenbankserver verwendet. Wenn Sie diese Netzwerkverbindungsmethode auswählen, führen Sie folgende Schritte aus:
      1. Geben Sie den Hostnamen oder die IP-Adresse und den Port des Tunnelhostservers ein.
      2. Geben Sie den Nutzernamen des Kontos für den Tunnel-Hostserver ein.
      3. Wählen Sie die Authentifizierungsmethode für den SSH-Tunnel aus. Wenn Sie als Methode Passwort auswählen, geben Sie das Passwort des Kontos für die Bastion Host-VM ein. Wenn Sie als Methode Schlüsselpaar mit privatem/öffentlichem Schlüssel auswählen, geben Sie einen privaten Schlüssel an.
      4. Konfigurieren Sie den Tunnelhost so, dass eingehende Verbindungen von den öffentlichen Datastream-IP-Adressen für die Region zugelassen werden, die Sie für das Verbindungsprofil angegeben haben.

   3. Private Konnektivität: Mit dieser Methode können Sie eine sichere Verbindung zwischen Datastream und der Quelldatenbank herstellen, entweder intern innerhalb von Google Cloudoder mit externen Quellen, die über VPN oder Interconnect verbunden sind. Diese Kommunikation erfolgt über eine Private Service Connect-Schnittstelle oder eine VPC-Peering-Verbindung.

      Wenn Sie diese Methode für die Netzwerkverbindung auswählen und eine Konfiguration für private Konnektivität erstellt haben, wählen Sie sie aus der Liste der Konfigurationen aus. Dieser Konfigurationstyp enthält Informationen, die Datastream für die Kommunikation mit der Quelldatenbank über ein privates Netzwerk verwendet.

      Wenn Sie noch keine Konfiguration für private Konnektivität erstellt haben, klicken Sie unten in der Drop-down-Liste auf KONFIGURATION FÜR PRIVATE KONNEKTIVITÄT ERSTELLEN und führen Sie die Schritte unter Konfiguration für private Konnektivität erstellen aus.

      Hinweis: Sie können private Konnektivität verwenden, um Datastream mit jeder unterstützten Quelle zu verbinden. Wenn Sie jedoch VPC-Peering verwenden, wird transitives Peering nicht unterstützt. Wenn das Netzwerk, mit dem Datastream per Peering verbunden ist, nicht das Netzwerk ist, in dem Ihre Quelle gehostet wird, Sie eine vollständig verwaltete Datenbank (z. B. Cloud SQL) verwenden oder Datastream nicht in der Region ausgeführt wird, in der sich Ihre Quelle befindet, ist eine NAT-VM erforderlich.
      
      Weitere Informationen finden Sie unter VPC-Peering.

10. Klicken Sie im Abschnitt Verbindungsmethode festlegen auf WEITER. Der Abschnitt Verbindungsprofil testen auf der Seite Oracle-Profil erstellen ist aktiv.

11. Klicken Sie auf TESTEN, um zu prüfen, ob Datastream mit der Quelle kommunizieren kann.

    Wenn der Test fehlschlägt, wird angezeigt, welcher Teil des Prozesses ein Problem hatte. Schritte zur Fehlerbehebung finden Sie auf der Seite Probleme diagnostizieren. Erforderliche Änderungen können vorgenommen und dann auf der Seite Oracle-Profil erstellen noch einmal getestet werden.

    Gehen Sie zu dem Teil des betreffenden Ablaufs, um das Problem zu beheben, und wiederholen Sie den Test.

    Hinweis: Das Verbindungsprofil kann auch dann erstellt werden, wenn der Test fehlschlägt. Sie sollten jedoch alle Probleme mit dem Verbindungsprofil beheben, bevor Sie es in einem Stream verwenden.

12. Klicken Sie auf ERSTELLEN.

Neues Verbindungsprofil für die MySQL-Datenbank erstellen

1. Rufen Sie in der Google Cloud Console die Seite Verbindungsprofile auf.

   Zur Seite „Verbindungsprofile“

2. Klicken Sie auf PROFIL ERSTELLEN.

3. Klicken Sie auf der Seite Verbindungsprofil erstellen auf den Profiltyp MySQL.

4. Verwenden Sie die folgende Tabelle, um die Felder im Bereich Verbindungseinstellungen definieren der Seite MySQL-Profil erstellen auszufüllen:

   Feld	Beschreibung
   Verbindungsprofilname	Geben Sie den Anzeigenamen des Verbindungsprofils zur MySQL-Quelldatenbank ein. Dieser wird in der Liste der Verbindungsprofile und dann verwendet, wenn beim Erstellen eines Streams ein vorhandenes Verbindungsprofil ausgewählt wird.
   Verbindungsprofil-ID	Datastream füllt dieses Feld automatisch anhand des von Ihnen eingegebenen Verbindungsprofilnamens aus. Sie können die automatisch generierte ID beibehalten oder ändern.
   Region	Wählen Sie die Region aus, in der das Verbindungsprofil gespeichert ist. Verbindungsprofile werden wie alle Ressourcen in einer Region gespeichert. Ein Stream kann nur Verbindungsprofile verwenden, die in derselben Region wie der Stream gespeichert sind. Die Regionsauswahl hat keinen Einfluss darauf, ob Datastream eine Verbindung zur Quelle oder zum Ziel herstellen kann. Sie kann sich jedoch auf die Verfügbarkeit auswirken, wenn es in der Region zu einem Ausfall kommt.
   Hostname oder IP-Adresse	Geben Sie einen Hostnamen oder eine IP-Adresse ein, mit der Datastream eine Verbindung zur MySQL-Quelldatenbank herstellen kann. Wenn Sie für die Kommunikation mit der Quelldatenbank eine private Verbindung verwenden, geben Sie die private (interne) IP-Adresse für die Quelldatenbank an. Wenn Sie einen Reverse-Proxy für die private Konnektivität verwenden, verwenden Sie die IP-Adresse des Proxys. Geben Sie für andere Verbindungsmethoden wie die IP-Zulassungsliste oder Weiterleitungs-SSH die öffentliche IP-Adresse an.
   Port	Geben Sie die Portnummer ein, die für die Quelldatenbank reserviert ist. Der Standardport ist normalerweise 3306.
   Nutzername	Geben Sie den Nutzernamen des Kontos für die Quelldatenbank ein, z. B. root. Dies ist der Datastream-Nutzer, den Sie für die Datenbank erstellt haben. Weitere Informationen zum Erstellen dieses Nutzers finden Sie unter MySQL-Quelldatenbank konfigurieren.
   Passwort aus Secret Manager verwenden	Wählen Sie diese Option aus, wenn Sie sich mit einem Secret authentifizieren möchten, anstatt das Passwort manuell einzugeben. Wenn Sie diese Option auswählen, werden zwei Drop-down-Menüs angezeigt: Secret: Sie können ein Secret aus der Liste auswählen (falls verfügbar), es manuell eingeben oder ein neues Secret erstellen: So geben Sie ein Secret manuell ein: Klicken Sie auf Secret manuell eingeben. Das Dialogfeld Secret nach Ressourcen-ID hinzufügen wird angezeigt. Kopieren Sie die Secret-Ressourcen-ID aus Secret Manager und fügen Sie sie ein. Die Secret-Ressourcen-ID kann das folgende Format haben: projects/PROJECT_NUMBER/secrets/SECRET_NAME (aktuelle Version) projects/PROJECT_NUMBER/secrets/SECRET_NAME/versions/VERSION_NUMBER (bestimmte Version) Klicken Sie auf Secret hinzufügen. So erstellen Sie ein neues Secret: Klicken Sie auf Neues Secret erstellen. Die Seitenleiste Secret-Details wird geöffnet. Geben Sie unter Name einen Namen für das Secret ein (z. B. my-secret). Ein Secret-Name kann Groß- und Kleinbuchstaben, Ziffern, Bindestriche und Unterstriche enthalten. Die maximal zulässige Länge für einen Namen beträgt 255 Zeichen. Der von Ihnen erstellte Name wird als Teil der Secret-Ressourcen-ID hinzugefügt. Optional: Wenn Sie beim Erstellen des ursprünglichen Secrets auch eine Secret-Version hinzufügen möchten, geben Sie im Feld Secret-Wert einen Wert für das Secret ein (z. B. abcd1234). Der Secret-Wert kann ein beliebiges Format haben, darf aber nicht größer als 64 KiB sein. Sie können auch eine Textdatei mit dem Secret-Wert über die Option Datei hochladen hochladen. Klicken Sie auf Secret erstellen. Secret-Version: Geben Sie die Version des Secrets ein, die Sie verwenden möchten: Wenn Sie die Secret-Ressourcen-ID angeben, wird das Kästchen Aktuelle Version verwenden angezeigt. Sie können sie auswählen, um die aktuelle Version Ihrer Secret-Ressource zu verwenden. Alternativ können Sie das Drop-down-Menü Secret-Version maximieren und die Version aus der Liste auswählen, falls verfügbar. Wenn Sie eine andere Version des Secrets verwenden möchten, gehen Sie so vor: Klicken Sie auf Neue Version hinzufügen. Geben Sie im Feld Secret-Wert einen Wert für das Secret ein. Alternativ können Sie eine Datei mit dem Secret-Wert hochladen. Klicken Sie auf den Button Neue Version hinzufügen.
   Passwort manuell eingeben	Alternativ können Sie das Passwort des Kontos für die Quelldatenbank manuell eingeben.

5. Optional können Sie Labels verwenden, um Ihre Datastream-Ressourcen zu organisieren.

   1. Zum Erstellen eines Labels klicken Sie auf LABEL HINZUFÜGEN und geben dann das Schlüssel/Wert-Paar für das Label ein.
   2. Zum Entfernen des Labels klicken Sie auf das Papierkorbsymbol rechts neben der Zeile, die das Label enthält.

6. Klicken Sie im Abschnitt Verbindungseinstellungen definieren auf WEITER. Die Seite Verbindung zur Quelle sichern ist aktiv.

7. Wählen Sie im Menü Verschlüsselungstyp eine der folgenden Optionen aus:

   Verschlüsselungstyp	Beschreibung
   –	Datastream stellt ohne Verschlüsselung eine Verbindung zur Quelldatenbank her.
   Nur Server	Wenn Datastream eine Verbindung zur Quelldatenbank herstellt, authentifiziert Datastream die Quelle und sorgt dafür, dass sie sicher mit dem richtigen Host verbunden wird. Dadurch werden Person-in-the-Middle-Angriffe verhindert. Bei der Nur-Serverauthentifizierung wird Datastream nicht von der Quelle authentifiziert. Wenn Sie nur die Serverauthentifizierung verwenden möchten, geben Sie das x509-PEM-codierte Zertifikat der Zertifizierungsstelle an, die das Zertifikat der Quelle signiert hat. Verwenden Sie ein einzelnes Zertifikat. Datastream unterstützt keine Zertifikatsketten. Weitere Informationen zum Erstellen von Zertifikaten und Schlüsseln für Ihren Datenbankserver finden Sie unter SSL- und RSA-Zertifikate und -Schlüssel erstellen.
   Server-Client	Wenn Datastream eine Verbindung zur Quelle herstellt, authentifiziert Datastream die Quelle und die Quelle authentifiziert Datastream. Die Server-Client-Authentifizierung bietet die höchste Sicherheitsstufe. Wenn Sie jedoch das Clientzertifikat und den privaten Schlüssel beim Erstellen des Verbindungsprofils nicht angeben möchten, können Sie auch nur die Serverauthentifizierung verwenden. Wenn Sie die Server-Client-Authentifizierung verwenden möchten, geben Sie beim Erstellen des Quellverbindungsprofils Folgendes an: Das Zertifikat der CA, die das Zertifikat des Quelldatenbankservers signiert hat (das CA-Zertifikat) Das Zertifikat, das von der Instanz für die Authentifizierung beim Quelldatenbankserver verwendet wird (das Clientzertifikat). Der private Schlüssel, der mit dem Clientzertifikat verknüpft ist (der Clientschlüssel). Weitere Informationen zum Erstellen von Zertifikaten und Schlüsseln für Ihren Datenbankserver finden Sie unter SSL- und RSA-Zertifikate und -Schlüssel erstellen.

8. Klicken Sie im Abschnitt Verbindung mit der Quelle sichern auf WEITER. Der Abschnitt Verbindungsmethode festlegen auf der Seite MySQL-Profil erstellen ist aktiv.

9. Wählen Sie im Drop-down-Menü Verbindungsmethode eine Netzwerkverbindungsmethode aus. Diese Methode definiert, wie Datastream eine Verbindung zur Quelldatenbank herstellt. Derzeit sind folgende Netzwerkverbindungsmethoden verfügbar:

   1. IP-Zulassungsliste: Bei dieser Methode wird der Quelldatenbankserver so konfiguriert, dass er Verbindungen von Datastream akzeptiert. Wenn Sie diese Netzwerkverbindungsmethode auswählen, konfigurieren Sie die Quelldatenbank so, dass eingehende Verbindungen von den öffentlichen Datastream-IP-Adressen für die Region zugelassen werden, die Sie für das Verbindungsprofil angegeben haben.
   2. Weiterleitungs-SSH-Tunnel: Diese Methode stellt eine sichere, verschlüsselte Verbindung zwischen Datastream und der Quelldatenbank her. Dazu wird ein SSH-Tunnel zu einem Tunnelserver oder zum Datenbankserver verwendet. Wenn Sie diese Netzwerkverbindungsmethode auswählen, führen Sie folgende Schritte aus:
      1. Geben Sie den Hostnamen oder die IP-Adresse und den Port des Tunnelhostservers ein.
      2. Geben Sie den Nutzernamen des Kontos für den Tunnel-Hostserver ein.
      3. Wählen Sie die Authentifizierungsmethode für den SSH-Tunnel aus. Wenn Sie als Methode Passwort auswählen, geben Sie das Passwort des Kontos für die Bastion Host-VM ein. Wenn Sie als Methode Schlüsselpaar mit privatem/öffentlichem Schlüssel auswählen, geben Sie einen privaten Schlüssel an.
      4. Konfigurieren Sie den Tunnelhost so, dass eingehende Verbindungen von den öffentlichen Datastream-IP-Adressen für die Region zugelassen werden, die Sie für das Verbindungsprofil angegeben haben.

   3. Private Konnektivität: Mit dieser Methode können Sie eine sichere Verbindung zwischen Datastream und der Quelldatenbank herstellen, entweder intern innerhalb von Google Cloudoder mit externen Quellen, die über VPN oder Interconnect verbunden sind. Diese Kommunikation erfolgt über eine Private Service Connect-Schnittstelle oder eine VPC-Peering-Verbindung.

      Wenn Sie diese Methode für die Netzwerkverbindung auswählen und eine Konfiguration für private Konnektivität erstellt haben, wählen Sie sie aus der Liste der Konfigurationen aus. Dieser Konfigurationstyp enthält Informationen, die Datastream für die Kommunikation mit der Quelldatenbank über ein privates Netzwerk verwendet.

      Wenn Sie noch keine Konfiguration für private Konnektivität erstellt haben, klicken Sie unten in der Drop-down-Liste auf KONFIGURATION FÜR PRIVATE KONNEKTIVITÄT ERSTELLEN und führen Sie die Schritte unter Konfiguration für private Konnektivität erstellen aus.

      Hinweis: Sie können private Konnektivität verwenden, um Datastream mit jeder unterstützten Quelle zu verbinden. Wenn Sie jedoch VPC-Peering verwenden, wird transitives Peering nicht unterstützt. Wenn das Netzwerk, mit dem Datastream per Peering verbunden ist, nicht das Netzwerk ist, in dem Ihre Quelle gehostet wird, Sie eine vollständig verwaltete Datenbank (z. B. Cloud SQL) verwenden oder Datastream nicht in der Region ausgeführt wird, in der sich Ihre Quelle befindet, ist eine NAT-VM erforderlich.
      
      Weitere Informationen finden Sie unter VPC-Peering.

10. Klicken Sie im Abschnitt Verbindungsmethode festlegen auf WEITER. Der Abschnitt Verbindungsprofil testen auf der Seite MySQL-Profil erstellen ist aktiv.

11. Klicken Sie auf TESTEN, um zu prüfen, ob Datastream mit der Quelle kommunizieren kann.

    Wenn der Test fehlschlägt, wird angezeigt, welcher Teil des Prozesses ein Problem hatte. Schritte zur Fehlerbehebung finden Sie auf der Seite Probleme diagnostizieren. Sie können die erforderlichen Änderungen vornehmen und das Verbindungsprofil dann noch einmal testen.

    Gehen Sie zu dem Teil des betreffenden Ablaufs, um das Problem zu beheben, und wiederholen Sie den Test.

    Hinweis: Das Verbindungsprofil kann auch dann erstellt werden, wenn der Test fehlschlägt. Sie sollten jedoch alle Probleme mit dem Verbindungsprofil beheben, bevor Sie es in einem Stream verwenden.

12. Klicken Sie auf ERSTELLEN.

Verbindungsprofil für PostgreSQL-Datenbank erstellen

1. Rufen Sie in der Google Cloud Console die Seite Verbindungsprofile auf.

   Zur Seite „Verbindungsprofile“

2. Klicken Sie auf PROFIL ERSTELLEN.

3. Klicken Sie auf der Seite Verbindungsprofil erstellen auf den Profiltyp PostgreSQL.

4. Verwenden Sie die folgende Tabelle, um die Felder im Abschnitt Verbindungseinstellungen definieren auf der Seite PostgreSQL-Profil erstellen auszufüllen:

   Feld	Beschreibung
   Verbindungsprofilname	Geben Sie den Anzeigenamen des Verbindungsprofils für die PostgreSQL-Quelldatenbank ein. Dieser wird in der Liste der Verbindungsprofile und dann verwendet, wenn beim Erstellen eines Streams ein vorhandenes Verbindungsprofil ausgewählt wird.
   Verbindungsprofil-ID	Datastream füllt dieses Feld automatisch anhand des von Ihnen eingegebenen Verbindungsprofilnamens aus. Sie können die automatisch generierte ID beibehalten oder ändern.
   Region	Wählen Sie die Region aus, in der das Verbindungsprofil gespeichert ist. Verbindungsprofile werden wie alle Ressourcen in einer Region gespeichert. Ein Stream kann nur Verbindungsprofile verwenden, die in derselben Region wie der Stream gespeichert sind. Die Regionsauswahl hat keinen Einfluss darauf, ob Datastream eine Verbindung zur Quelle oder zum Ziel herstellen kann. Sie kann sich jedoch auf die Verfügbarkeit auswirken, wenn es in der Region zu einem Ausfall kommt.
   Hostname oder IP-Adresse	Geben Sie einen Hostnamen oder eine IP-Adresse ein, über die Datastream eine Verbindung zur PostgreSQL-Quelldatenbank herstellen kann. Wenn Sie für die Kommunikation mit der Quelldatenbank eine private Verbindung verwenden, geben Sie die private (interne) IP-Adresse für die Quelldatenbank an. Wenn Sie einen Reverse-Proxy für die private Konnektivität verwenden, verwenden Sie die IP-Adresse des Proxys. Geben Sie für andere Verbindungsmethoden wie die IP-Zulassungsliste oder Weiterleitungs-SSH die öffentliche IP-Adresse an.
   Port	Geben Sie die Portnummer ein, die für die Quelldatenbank reserviert ist. Der Standardport für PostgreSQL ist normalerweise 5432.
   Nutzername	Geben Sie den Nutzernamen des Kontos für die Quelldatenbank ein, z. B. root. Dies ist der Datastream-Nutzer, den Sie für die Datenbank erstellt haben. Weitere Informationen zum Erstellen dieses Nutzers finden Sie unter PostgreSQL-Quelldatenbank konfigurieren.
   Passwort aus Secret Manager verwenden	Wählen Sie diese Option aus, wenn Sie sich mit einem Secret authentifizieren möchten, anstatt das Passwort manuell einzugeben. Wenn Sie diese Option auswählen, werden zwei Drop-down-Menüs angezeigt: Secret: Sie können ein Secret aus der Liste auswählen (falls verfügbar), es manuell eingeben oder ein neues Secret erstellen: So geben Sie ein Secret manuell ein: Klicken Sie auf Secret manuell eingeben. Das Dialogfeld Secret nach Ressourcen-ID hinzufügen wird angezeigt. Kopieren Sie die Secret-Ressourcen-ID aus Secret Manager und fügen Sie sie ein. Die Secret-Ressourcen-ID kann das folgende Format haben: projects/PROJECT_NUMBER/secrets/SECRET_NAME (aktuelle Version) projects/PROJECT_NUMBER/secrets/SECRET_NAME/versions/VERSION_NUMBER (bestimmte Version) Klicken Sie auf den Button Secret hinzufügen. So erstellen Sie ein neues Secret: Klicken Sie auf Neues Secret erstellen. Die Seitenleiste Secret-Details wird geöffnet. Geben Sie unter Name einen Namen für das Secret ein (z. B. my-secret). Ein Secret-Name kann Groß- und Kleinbuchstaben, Ziffern, Bindestriche und Unterstriche enthalten. Die maximal zulässige Länge für einen Namen beträgt 255 Zeichen. Der von Ihnen erstellte Name wird als Teil der Secret-Ressourcen-ID hinzugefügt. Optional: Wenn Sie beim Erstellen des ursprünglichen Secrets auch eine Secret-Version hinzufügen möchten, geben Sie im Feld Secret-Wert einen Wert für das Secret ein (z. B. abcd1234). Der Secret-Wert kann ein beliebiges Format haben, darf aber nicht größer als 64 KiB sein. Sie können auch eine Textdatei mit dem Secret-Wert über die Option Datei hochladen hochladen. Klicken Sie auf Secret erstellen. Secret-Version: Geben Sie die Version des Secrets ein, die Sie verwenden möchten: Wenn Sie die Secret-Ressourcen-ID angeben, wird das Kästchen Aktuelle Version verwenden angezeigt. Sie können sie auswählen, um die aktuelle Version Ihrer Secret-Ressource zu verwenden. Alternativ können Sie das Drop-down-Menü Secret-Version maximieren und die Version aus der Liste auswählen, falls verfügbar. Wenn Sie eine andere Version des Secrets verwenden möchten, gehen Sie so vor: Klicken Sie auf Neue Version hinzufügen. Geben Sie im Feld Secret-Wert einen Wert für das Secret ein. Alternativ können Sie eine Datei mit dem Secret-Wert hochladen. Klicken Sie auf den Button Neue Version hinzufügen.
   Passwort manuell eingeben	Alternativ können Sie das Passwort des Kontos für die Quelldatenbank manuell eingeben.
   Datenbank	Geben Sie den Namen ein, der die Datenbankinstanz identifiziert. Bei PostgreSQL-Datenbanken ist dies normalerweise postgres.

5. Optional können Sie Labels verwenden, um Ihre Datastream-Ressourcen zu organisieren.

   1. Zum Erstellen eines Labels klicken Sie auf LABEL HINZUFÜGEN und geben dann das Schlüssel/Wert-Paar für das Label ein.
   2. Zum Entfernen des Labels klicken Sie auf das Papierkorbsymbol rechts neben der Zeile, die das Label enthält.

6. Klicken Sie auf WEITER. Die Seite Verbindung zur Quelle verschlüsseln ist aktiv.

7. Wählen Sie im Menü Verschlüsselungstyp eine der folgenden Optionen aus:

   Verschlüsselungstyp	Beschreibung
   –	Datastream stellt ohne Verschlüsselung eine Verbindung zur Quelldatenbank her.
   Nur Server	Wenn Datastream eine Verbindung zur Quelldatenbank herstellt, authentifiziert Datastream die Quelle und sorgt dafür, dass sie sicher mit dem richtigen Host verbunden wird. Dadurch werden Person-in-the-Middle-Angriffe verhindert. Bei der Nur-Serverauthentifizierung wird Datastream nicht von der Quelle authentifiziert. Wenn Sie nur die Serverauthentifizierung verwenden möchten, geben Sie das x509-PEM-codierte Zertifikat der Zertifizierungsstelle an, die das Zertifikat der Quelle signiert hat. Verwenden Sie ein einzelnes Zertifikat. Datastream unterstützt keine Zertifikatsketten.
   Server-Client	Wenn Datastream eine Verbindung zur Quelle herstellt, authentifiziert Datastream die Quelle und die Quelle authentifiziert Datastream. Die Server-Client-Authentifizierung bietet die höchste Sicherheitsstufe. Wenn Sie jedoch das Clientzertifikat und den privaten Schlüssel beim Erstellen des Verbindungsprofils nicht angeben möchten, können Sie auch nur die Serverauthentifizierung verwenden. Wenn Sie die Server-Client-Authentifizierung verwenden möchten, geben Sie beim Erstellen des Quellverbindungsprofils Folgendes an: Das Zertifikat der CA, die das Zertifikat des Quelldatenbankservers signiert hat (das CA-Zertifikat) Das Zertifikat, das von der Instanz für die Authentifizierung beim Quelldatenbankserver verwendet wird (das Clientzertifikat). Der private Schlüssel, der mit dem Clientzertifikat verknüpft ist (der Clientschlüssel).

8. Klicken Sie auf WEITER. Der Bereich Verbindungsmethode definieren auf der Seite PostgreSQL-Profil erstellen ist aktiv.

9. Wählen Sie im Drop-down-Menü Verbindungsmethode eine Netzwerkverbindungsmethode aus. Diese Methode definiert, wie Datastream eine Verbindung zur Quelldatenbank herstellt. Derzeit sind folgende Netzwerkverbindungsmethoden verfügbar:

   1. IP-Zulassungsliste: Bei dieser Methode wird der Quelldatenbankserver so konfiguriert, dass er Verbindungen von Datastream akzeptiert. Wenn Sie diese Netzwerkverbindungsmethode auswählen, konfigurieren Sie die Quelldatenbank so, dass eingehende Verbindungen von den öffentlichen Datastream-IP-Adressen für die Region zugelassen werden, die Sie für das Verbindungsprofil angegeben haben.
   2. Weiterleitungs-SSH-Tunnel: Bei dieser Methode wird eine sichere, verschlüsselte Verbindung zwischen Datastream und der Quelldatenbank hergestellt. Dazu wird ein SSH-Tunnel zu einem Tunnelserver oder zum Datenbankserver verwendet. Wenn Sie diese Netzwerkverbindungsmethode auswählen, führen Sie folgende Schritte aus:
      1. Geben Sie den Hostnamen oder die IP-Adresse und den Port des Tunnelhostservers ein.
      2. Geben Sie den Nutzernamen des Kontos für den Tunnel-Hostserver ein.
      3. Wählen Sie die Authentifizierungsmethode für den SSH-Tunnel aus. Wenn Sie als Methode Passwort auswählen, geben Sie das Passwort des Kontos für die Bastion Host-VM ein. Wenn Sie als Methode Schlüsselpaar mit privatem/öffentlichem Schlüssel auswählen, geben Sie einen privaten Schlüssel an.
      4. Konfigurieren Sie den Tunnelhost so, dass eingehende Verbindungen von den öffentlichen Datastream-IP-Adressen für die Region zugelassen werden, die Sie für das Verbindungsprofil angegeben haben.

   3. Private Konnektivität: Mit dieser Methode können Sie eine sichere Verbindung zwischen Datastream und der Quelldatenbank herstellen, entweder intern innerhalb von Google Cloudoder mit externen Quellen, die über VPN oder Interconnect verbunden sind. Diese Kommunikation erfolgt über eine Private Service Connect-Schnittstelle oder eine VPC-Peering-Verbindung.

      Wenn Sie diese Methode für die Netzwerkverbindung auswählen und eine Konfiguration für private Konnektivität erstellt haben, wählen Sie sie aus der Liste der Konfigurationen aus. Dieser Konfigurationstyp enthält Informationen, die Datastream für die Kommunikation mit der Quelldatenbank über ein privates Netzwerk verwendet.

      Wenn Sie noch keine Konfiguration für private Konnektivität erstellt haben, klicken Sie unten in der Drop-down-Liste auf KONFIGURATION FÜR PRIVATE KONNEKTIVITÄT ERSTELLEN und führen Sie die Schritte unter Konfiguration für private Konnektivität erstellen aus.

      Hinweis: Sie können private Konnektivität verwenden, um Datastream mit jeder unterstützten Quelle zu verbinden. Wenn Sie jedoch VPC-Peering verwenden, wird transitives Peering nicht unterstützt. Wenn das Netzwerk, mit dem Datastream per Peering verbunden ist, nicht das Netzwerk ist, in dem Ihre Quelle gehostet wird, Sie eine vollständig verwaltete Datenbank (z. B. Cloud SQL) verwenden oder Datastream nicht in der Region ausgeführt wird, in der sich Ihre Quelle befindet, ist eine NAT-VM erforderlich.
      
      Weitere Informationen finden Sie unter VPC-Peering.

10. Klicken Sie im Abschnitt Verbindungsmethode festlegen auf WEITER. Der Bereich Verbindungsprofil testen auf der Seite PostgreSQL-Profil erstellen ist aktiv.

11. Klicken Sie auf TESTEN, um zu prüfen, ob Datastream mit der Quelle kommunizieren kann.

    Wenn der Test fehlschlägt, wird angezeigt, welcher Teil des Prozesses ein Problem hatte. Schritte zur Fehlerbehebung finden Sie auf der Seite Probleme diagnostizieren. Sie können die erforderlichen Änderungen vornehmen und das Verbindungsprofil dann noch einmal testen.

    Gehen Sie zu dem Teil des betreffenden Ablaufs, um das Problem zu beheben, und wiederholen Sie den Test.

    Hinweis: Das Verbindungsprofil kann auch dann erstellt werden, wenn der Test fehlschlägt. Sie sollten jedoch alle Probleme mit dem Verbindungsprofil beheben, bevor Sie es in einem Stream verwenden.

12. Klicken Sie auf ERSTELLEN.

Verbindungsprofil für SQL Server-Datenbank erstellen

1. Rufen Sie in der Google Cloud Console die Seite Verbindungsprofile auf.

   Zur Seite „Verbindungsprofile“

2. Klicken Sie auf PROFIL ERSTELLEN.

3. Klicken Sie auf der Seite Verbindungsprofil erstellen auf den Profiltyp SQL Server.

4. Verwenden Sie die folgende Tabelle, um die Felder im Abschnitt Verbindungseinstellungen definieren auf der Seite SQL Server-Profil erstellen auszufüllen:

   Feld	Beschreibung
   Verbindungsprofilname	Geben Sie den Anzeigenamen des Verbindungsprofils für die SQL Server-Quelldatenbank ein. Dieser wird in der Liste der Verbindungsprofile und dann verwendet, wenn beim Erstellen eines Streams ein vorhandenes Verbindungsprofil ausgewählt wird.
   Verbindungsprofil-ID	Datastream füllt dieses Feld automatisch anhand des von Ihnen eingegebenen Verbindungsprofilnamens aus. Sie können die automatisch generierte ID beibehalten oder ändern.
   Region	Wählen Sie die Region aus, in der das Verbindungsprofil gespeichert ist. Verbindungsprofile werden wie alle Ressourcen in einer Region gespeichert. Ein Stream kann nur Verbindungsprofile verwenden, die in derselben Region wie der Stream gespeichert sind. Die Regionsauswahl hat keinen Einfluss darauf, ob Datastream eine Verbindung zur Quelle oder zum Ziel herstellen kann. Sie kann sich jedoch auf die Verfügbarkeit auswirken, wenn es in der Region zu einem Ausfall kommt.
   Hostname oder IP-Adresse	Geben Sie einen Hostnamen oder eine IP-Adresse ein, über den Datastream eine Verbindung zur SQL Server-Quelldatenbank herstellen kann. Wenn Sie für die Kommunikation mit der Quelldatenbank eine private Verbindung verwenden, geben Sie die private (interne) IP-Adresse für die Quelldatenbank an. Geben Sie für die IP-Zulassungsliste die öffentliche IP-Adresse an. Wenn Sie einen Reverse-Proxy für private Konnektivität verwenden, verwenden Sie die IP-Adresse des Proxys.
   Port	Geben Sie die Portnummer ein, die für die Quelldatenbank reserviert ist. Der Standardport ist normalerweise 1433.
   Nutzername	Geben Sie den Nutzernamen des Kontos für die Quelldatenbank ein, z. B. root. Dies ist der Datastream-Nutzer, den Sie für die Datenbank erstellt haben. Bei Azure SQL-Datenbanken müssen Sie möglicherweise den vollständigen Nutzernamen zusammen mit dem Domainnamen eingeben. Weitere Informationen zum Erstellen dieses Nutzers finden Sie unter SQL Server-Quelldatenbank konfigurieren.
   Passwort aus Secret Manager verwenden	Wählen Sie diese Option aus, wenn Sie sich mit einem Secret authentifizieren möchten, anstatt das Passwort manuell einzugeben. Wenn Sie diese Option auswählen, werden zwei Drop-down-Menüs angezeigt: Secret: Sie können ein Secret aus der Liste auswählen (falls verfügbar), es manuell eingeben oder ein neues Secret erstellen: So geben Sie ein Secret manuell ein: Klicken Sie auf Secret manuell eingeben. Das Dialogfeld Secret nach Ressourcen-ID hinzufügen wird angezeigt. Kopieren Sie die Secret-Ressourcen-ID aus Secret Manager und fügen Sie sie ein. Die Secret-Ressourcen-ID kann das folgende Format haben: projects/PROJECT_NUMBER/secrets/SECRET_NAME (aktuelle Version) projects/PROJECT_NUMBER/secrets/SECRET_NAME/versions/VERSION_NUMBER (bestimmte Version) Klicken Sie auf den Button Secret hinzufügen. So erstellen Sie ein neues Secret: Klicken Sie auf Neues Secret erstellen. Die Seitenleiste Secret-Details wird geöffnet. Geben Sie unter Name einen Namen für das Secret ein (z. B. my-secret). Ein Secret-Name kann Groß- und Kleinbuchstaben, Ziffern, Bindestriche und Unterstriche enthalten. Die maximal zulässige Länge für einen Namen beträgt 255 Zeichen. Der von Ihnen erstellte Name wird als Teil der Secret-Ressourcen-ID hinzugefügt. Optional: Wenn Sie beim Erstellen des ursprünglichen Secrets auch eine Secret-Version hinzufügen möchten, geben Sie im Feld Secret-Wert einen Wert für das Secret ein (z. B. abcd1234). Der Secret-Wert kann ein beliebiges Format haben, darf aber nicht größer als 64 KiB sein. Sie können auch eine Textdatei mit dem Secret-Wert über die Option Datei hochladen hochladen. Klicken Sie auf Secret erstellen. Secret-Version: Geben Sie die Version des Secrets ein, die Sie verwenden möchten: Wenn Sie die Secret-Ressourcen-ID angeben, wird das Kästchen Aktuelle Version verwenden angezeigt. Sie können sie auswählen, um die aktuelle Version Ihrer Secret-Ressource zu verwenden. Alternativ können Sie das Drop-down-Menü Secret-Version maximieren und die Version aus der Liste auswählen, falls verfügbar. Wenn Sie eine andere Version des Secrets verwenden möchten, gehen Sie so vor: Klicken Sie auf Neue Version hinzufügen. Geben Sie im Feld Secret-Wert einen Wert für das Secret ein. Alternativ können Sie eine Datei mit dem Secret-Wert hochladen. Klicken Sie auf den Button Neue Version hinzufügen.
   Passwort manuell eingeben	Alternativ können Sie das Passwort des Kontos für die Quelldatenbank manuell eingeben.
   Datenbank	Geben Sie den Namen ein, der die Datenbankinstanz identifiziert.

5. Optional können Sie Labels verwenden, um Ihre Datastream-Ressourcen zu organisieren.

   1. Zum Erstellen eines Labels klicken Sie auf LABEL HINZUFÜGEN und geben dann das Schlüssel/Wert-Paar für das Label ein.
   2. Zum Entfernen des Labels klicken Sie auf das Papierkorbsymbol rechts neben der Zeile, die das Label enthält.

6. Klicken Sie auf Weiter.

7. Wählen Sie im Abschnitt Verbindungsmethode definieren im Drop-down-Menü Verbindungsmethode eine Methode für die Netzwerkverbindung aus. Diese Methode definiert, wie Datastream eine Verbindung zur Quelldatenbank herstellt. Zu den Methoden für die Netzwerkverbindung gehören:

   1. IP-Zulassungsliste: Bei dieser Methode wird der Quelldatenbankserver so konfiguriert, dass er Verbindungen von Datastream akzeptiert. Wenn Sie diese Netzwerkverbindungsmethode auswählen, konfigurieren Sie die Quelldatenbank so, dass eingehende Verbindungen von den öffentlichen Datastream-IP-Adressen für die Region zugelassen werden, die Sie für das Verbindungsprofil angegeben haben.
   2. Weiterleitungs-SSH-Tunnel: Mit dieser Methode wird eine sichere, verschlüsselte Verbindung zwischen der Quelldatenbank und Datastream hergestellt. Für diese Verbindungsmethode benötigen Sie einen SSH-Server, der Zugriff auf die Quelldatenbank hat. Wenn Sie diese Netzwerkverbindungsmethode auswählen, gilt Folgendes:
      1. Geben Sie den Hostnamen oder die IP-Adresse und den Port des Tunnelhostservers ein.
      2. Geben Sie den Nutzernamen des Kontos für den Tunnel-Hostserver ein.
      3. Wählen Sie die Authentifizierungsmethode für den SSH-Tunnel aus. Wenn Sie als Methode Schlüsselpaar mit privatem/öffentlichem Schlüssel auswählen, geben Sie einen privaten Schlüssel an. Wenn Sie als Methode Passwort auswählen, geben Sie das Passwort des Kontos für die Bastion Host-VM ein.
      4. Möglicherweise müssen Sie die externen IP-Adressen von Datastream auf dem SSH-Tunnelserver auf die Zulassungsliste setzen.

   3. Private Konnektivität: Mit dieser Methode können Sie eine sichere Verbindung zwischen Datastream und der Quelldatenbank herstellen, entweder intern innerhalb von Google Cloudoder mit externen Quellen, die über VPN oder Interconnect verbunden sind. Diese Kommunikation erfolgt über eine Private Service Connect-Schnittstelle oder eine VPC-Peering-Verbindung.

      Wenn Sie diese Methode für die Netzwerkverbindung auswählen und eine Konfiguration für private Konnektivität erstellt haben, wählen Sie sie aus der Liste der Konfigurationen aus. Dieser Konfigurationstyp enthält Informationen, die Datastream für die Kommunikation mit der Quelldatenbank über ein privates Netzwerk verwendet.

      Wenn Sie noch keine Konfiguration für private Konnektivität erstellt haben, klicken Sie unten in der Drop-down-Liste auf KONFIGURATION FÜR PRIVATE KONNEKTIVITÄT ERSTELLEN und führen Sie die Schritte unter Konfiguration für private Konnektivität erstellen aus.

      Hinweis: Sie können private Konnektivität verwenden, um Datastream mit jeder unterstützten Quelle zu verbinden. Wenn Sie jedoch VPC-Peering verwenden, wird transitives Peering nicht unterstützt. Wenn das Netzwerk, mit dem Datastream per Peering verbunden ist, nicht das Netzwerk ist, in dem Ihre Quelle gehostet wird, Sie eine vollständig verwaltete Datenbank (z. B. Cloud SQL) verwenden oder Datastream nicht in der Region ausgeführt wird, in der sich Ihre Quelle befindet, ist eine NAT-VM erforderlich.
      
      Weitere Informationen finden Sie unter VPC-Peering.

8. Klicken Sie auf WEITER. Der Bereich Verbindungsprofil testen auf der Seite SQL Server-Profil erstellen ist aktiv.

9. Klicken Sie auf TESTEN, um zu prüfen, ob Datastream mit der Quelle kommunizieren kann.

   Wenn der Test fehlschlägt, wird angezeigt, welcher Teil des Prozesses ein Problem hatte. Schritte zur Fehlerbehebung finden Sie auf der Seite Probleme diagnostizieren. Sie können die erforderlichen Änderungen vornehmen und das Verbindungsprofil dann noch einmal testen.

   Gehen Sie zu dem Teil des betreffenden Ablaufs, um das Problem zu beheben, und wiederholen Sie den Test.

   Hinweis: Das Verbindungsprofil kann auch dann erstellt werden, wenn der Test fehlschlägt. Sie sollten jedoch alle Probleme mit dem Verbindungsprofil beheben, bevor Sie es in einem Stream verwenden.

10. Klicken Sie auf ERSTELLEN.

Verbindungsprofil für eine Salesforce-Organisation erstellen

1. Rufen Sie in der Google Cloud Console die Seite Verbindungsprofile auf.

   Zur Seite „Verbindungsprofile“

2. Klicken Sie auf PROFIL ERSTELLEN.

3. Klicken Sie auf der Seite Verbindungsprofil erstellen auf den Profiltyp Salesforce.

4. Verwenden Sie die folgende Tabelle, um die Felder im Abschnitt Verbindungseinstellungen definieren auf der Seite Salesforce-Profil erstellen auszufüllen:

   Feld	Beschreibung
   Verbindungsprofilname	Geben Sie den Anzeigenamen des Verbindungsprofils für die Salesforce-Quellorganisation ein. Dieser wird in der Liste der Verbindungsprofile und dann verwendet, wenn beim Erstellen eines Streams ein vorhandenes Verbindungsprofil ausgewählt wird.
   Verbindungsprofil-ID	Datastream füllt dieses Feld automatisch anhand des von Ihnen eingegebenen Verbindungsprofilnamens aus. Sie können die automatisch generierte ID beibehalten oder ändern.
   Region	Wählen Sie die Region aus, in der das Verbindungsprofil gespeichert ist. Verbindungsprofile werden wie alle Ressourcen in einer Region gespeichert. Ein Stream kann nur Verbindungsprofile verwenden, die in derselben Region wie der Stream gespeichert sind. Die Regionsauswahl hat keinen Einfluss darauf, ob Datastream eine Verbindung zur Quelle oder zum Ziel herstellen kann. Sie kann sich jedoch auf die Verfügbarkeit auswirken, wenn es in der Region zu einem Ausfall kommt.

5. Geben Sie im Abschnitt Verbindungsdetails die URL-Adresse für Ihre Salesforce-Domain ein. Sie finden Ihre Domain-URL in Salesforce unter Einrichtung > Unternehmenseinstellungen > Meine Domain. Die URL finden Sie unter Details zu „Meine Domain“. Sie hat normalerweise das folgende Format: domain-name.my.salesforce.com.

6. Wählen Sie unter Authentifizierungsmethode die gewünschte Authentifizierungsmethode aus:

   • Authentifizierung mit OAuth 2.0-Clientanmeldedaten: Wenn Sie diese Option auswählen, müssen Sie Ihre Client-ID und den Clientschlüssel angeben. Für den Clientschlüssel können Sie entweder die Secret-Ressourcen-ID und die Version aus dem Secret Manager angeben, z. B. projects/my-project/locations/us-central1/secrets/salesforce-secret/versions/1, oder den Rohwert des Secrets eingeben.

     Weitere Informationen zum Abrufen der Client-ID und des Clientschlüssels finden Sie unter Salesforce-Quellorganisation konfigurieren.

   • Authentifizierung mit Nutzername/Passwort: Wenn Sie diese Option auswählen, müssen Sie den Nutzernamen und das Passwort Ihres Salesforce-Kontos eingeben.

     • Geben Sie als Nutzernamen den Namen ein, mit dem Sie sich in Salesforce anmelden. Wenn Sie bereits in Ihrer Salesforce-Organisation angemeldet sind, finden Sie Ihren Nutzernamen, indem Sie die Seite mit den Kontoeinstellungen öffnen und auf Persönliche Informationen klicken. Der Name wird unter Nutzername angezeigt.

     • Für das Passwort können Sie entweder die Secret-Ressourcen-ID und die Version aus Secret Manager angeben, z. B. projects/my-project/locations/us-central1/secrets/salesforce-secret/versions/1, oder den Rohwert Ihres Passworts.

       Geben Sie im Abschnitt Sicherheitstoken die Ressourcen-ID und die Version des Token-Secrets aus Secret Manager an, z. B. projects/my-project/locations/us-central1/secrets/salesforce-secret/versions/1, oder geben Sie den Rohwert des Sicherheitstokens ein, z. B. C08120F510542FFB1C3640F57AF19E2D5D700556A25F7D665C3B428407709D8C.

7. Optional können Sie Labels verwenden, um Ihre Datastream-Ressourcen zu organisieren.

   1. Zum Erstellen eines Labels klicken Sie auf LABEL HINZUFÜGEN und geben dann das Schlüssel/Wert-Paar für das Label ein.
   2. Zum Entfernen des Labels klicken Sie auf das Papierkorbsymbol rechts neben der Zeile, die das Label enthält.

8. Klicken Sie auf Weiter.

9. Prüfen Sie im Abschnitt Verbindungsmethode prüfen die aufgeführten regionalen IP-Adressen von Datastream und stellen Sie sicher, dass Ihre Salesforce-Organisation so konfiguriert ist, dass sie eingehende Verbindungen von diesen Adressen akzeptiert. Weitere Informationen zum Konfigurieren Ihrer Salesforce-Instanz finden Sie unter Salesforce-Organisation konfigurieren.

10. Klicken Sie auf WEITER. Der Bereich Verbindungsprofil testen auf der Seite Salesforce-Profil erstellen ist aktiv.

11. Klicken Sie auf TESTEN, um zu prüfen, ob Datastream mit der Quelle kommunizieren kann.

    Wenn der Test fehlschlägt, wird angezeigt, welcher Teil des Prozesses ein Problem hatte. Schritte zur Fehlerbehebung finden Sie auf der Seite Probleme diagnostizieren. Sie können die erforderlichen Änderungen vornehmen und das Verbindungsprofil dann noch einmal testen.

    Gehen Sie zu dem Teil des betreffenden Ablaufs, um das Problem zu beheben, und wiederholen Sie den Test.

    Hinweis: Das Verbindungsprofil kann auch dann erstellt werden, wenn der Test fehlschlägt. Sie sollten jedoch alle Probleme mit dem Verbindungsprofil beheben, bevor Sie es in einem Stream verwenden.

12. Klicken Sie auf ERSTELLEN.

Verbindungsprofil für eine Dataverse-Umgebung erstellen

Vorschau

Diese Funktion unterliegt den „Bedingungen für Pre-GA-Angebote“ im Abschnitt „Allgemeine Dienstbedingungen“ der dienstspezifischen Nutzungsbedingungen. Pre-GA‑Funktionen stehen in der vorliegenden Form zur Verfügung und bieten möglicherweise nur eingeschränkten Support. Weitere Informationen finden Sie unter den Beschreibungen der Startphase.

1. Rufen Sie in der Google Cloud Console die Seite Verbindungsprofile auf.

   Zur Seite „Verbindungsprofile“

2. Klicken Sie auf Profil erstellen.

3. Klicken Sie auf der Seite Verbindungsprofil erstellen auf den Profiltyp Dataverse.

4. Füllen Sie die Felder im Abschnitt Verbindungseinstellungen definieren auf der Seite Dataverse-Profil erstellen anhand der folgenden Tabelle aus:

   Feld	Beschreibung
   Verbindungsprofilname	Geben Sie den Anzeigenamen des Verbindungsprofils für die Dataverse-Quelle ein. Dieser wird in der Liste der Verbindungsprofile und dann verwendet, wenn beim Erstellen eines Streams ein vorhandenes Verbindungsprofil ausgewählt wird.
   Verbindungsprofil-ID	Datastream füllt dieses Feld automatisch anhand des von Ihnen eingegebenen Verbindungsprofilnamens aus. Sie können die automatisch generierte ID beibehalten oder ändern.
   Region	Wählen Sie die Region aus, in der das Verbindungsprofil gespeichert ist. Verbindungsprofile werden wie alle Ressourcen in einer Region gespeichert. Ein Stream kann nur Verbindungsprofile verwenden, die in derselben Region wie der Stream gespeichert sind. Die Regionsauswahl hat keinen Einfluss darauf, ob Datastream eine Verbindung zur Quelle oder zum Ziel herstellen kann. Sie kann sich jedoch auf die Verfügbarkeit auswirken, wenn es in der Region zu einem Ausfall kommt.
   Umgebungs-URL	Geben Sie die URL für Ihre Dataverse-Umgebung ein, z. B. myorg.crm4.dynamics.com.
   Mandanten-ID	Geben Sie die Azure Active Directory-Mandanten-ID ein, die mit Ihrer Dataverse-Umgebung verknüpft ist. Damit wird die Azure AD-Instanz identifiziert, die für die Authentifizierung verwendet wird.
   Client-ID	Geben Sie die Client-ID der Azure AD-Anwendung ein, die für die Verbindung mit Dataverse registriert ist. Diese Anwendung muss mit den erforderlichen API-Berechtigungen konfiguriert sein.
   Clientschlüssel	Geben Sie den geheimen Schlüssel oder Wert ein, der für die Azure AD-Anwendung generiert wurde. Dieses Secret wird zusammen mit der Client-ID verwendet, um die Anwendung zu authentifizieren und die Verbindung herzustellen.

5. Klicken Sie im Bereich Verbindungsmethode festlegen auf Weiter. Der Bereich Verbindungsprofil testen auf der Seite Dataverse-Profil erstellen ist aktiv.

6. Klicken Sie auf Test ausführen, um zu prüfen, ob Datastream mit der Quelle kommunizieren kann.

   Wenn der Test fehlschlägt, wird angezeigt, welcher Teil des Prozesses ein Problem hatte. Schritte zur Fehlerbehebung finden Sie auf der Seite Probleme diagnostizieren. Sie können die erforderlichen Änderungen vornehmen und dann auf der Seite Dataverse-Profil erstellen noch einmal testen.

   Gehen Sie zu dem Teil des betreffenden Ablaufs, um das Problem zu beheben, und wiederholen Sie den Test.

   Hinweis: Das Verbindungsprofil kann auch dann erstellt werden, wenn der Test fehlschlägt. Sie sollten jedoch alle Probleme mit dem Verbindungsprofil beheben, bevor Sie es in einem Stream verwenden.

7. Klicken Sie auf ERSTELLEN.

Verbindungsprofil für eine Salesforce Marketing Cloud-Instanz erstellen

Vorschau

Diese Funktion unterliegt den „Bedingungen für Pre-GA-Angebote“ im Abschnitt „Allgemeine Dienstbedingungen“ der dienstspezifischen Nutzungsbedingungen. Pre-GA‑Funktionen stehen in der vorliegenden Form zur Verfügung und bieten möglicherweise nur eingeschränkten Support. Weitere Informationen finden Sie unter den Beschreibungen der Startphase.

1. Rufen Sie in der Google Cloud Console die Seite Verbindungsprofile auf.

   Zur Seite „Verbindungsprofile“

2. Klicken Sie auf Profil erstellen.

3. Klicken Sie auf der Seite Verbindungsprofil erstellen auf den Profiltyp Salesforce Marketing Cloud.

4. Füllen Sie die Felder im Abschnitt Verbindungseinstellungen definieren auf der Seite Salesforce Marketing Cloud-Profil erstellen anhand der folgenden Tabelle aus:

   Feld	Beschreibung
   Verbindungsprofilname	Geben Sie den Anzeigenamen des Verbindungsprofils für die Salesforce Marketing Cloud-Quellinstanz ein. Dieser wird in der Liste der Verbindungsprofile und dann verwendet, wenn beim Erstellen eines Streams ein vorhandenes Verbindungsprofil ausgewählt wird.
   Verbindungsprofil-ID	Datastream füllt dieses Feld automatisch anhand des von Ihnen eingegebenen Verbindungsprofilnamens aus. Sie können die automatisch generierte ID beibehalten oder ändern.
   Region	Wählen Sie die Region aus, in der das Verbindungsprofil gespeichert ist. Verbindungsprofile werden wie alle Ressourcen in einer Region gespeichert. Ein Stream kann nur Verbindungsprofile verwenden, die in derselben Region wie der Stream gespeichert sind. Die Regionsauswahl hat keinen Einfluss darauf, ob Datastream eine Verbindung zur Quelle oder zum Ziel herstellen kann. Sie kann sich jedoch auf die Verfügbarkeit auswirken, wenn es in der Region zu einem Ausfall kommt.
   Subdomain	Geben Sie die Subdomain für Ihre Salesforce Marketing Cloud-Instanz ein. Weitere Informationen zum Abrufen des Subdomainnamens finden Sie unter Salesforce Marketing Cloud-Instanz konfigurieren.
   Client-ID	Geben Sie die Client-ID für Ihre Salesforce Marketing Cloud-Instanz ein. Weitere Informationen zum Abrufen der Client-ID finden Sie unter Salesforce Marketing Cloud-Instanz konfigurieren.
   Clientschlüssel	Geben Sie entweder die Secret-Ressourcen-ID und die Version aus Secret Manager an oder geben Sie den Rohwert des Clientschlüssels aus Ihrer Salesforce Marketing Cloud-Instanz ein.

5. Optional können Sie Labels verwenden, um Ihre Datastream-Ressourcen zu organisieren.

   1. Zum Erstellen eines Labels klicken Sie auf LABEL HINZUFÜGEN und geben dann das Schlüssel/Wert-Paar für das Label ein.
   2. Zum Entfernen des Labels klicken Sie auf das Papierkorbsymbol rechts neben der Zeile, die das Label enthält.

6. Klicken Sie auf WEITER. Der Bereich Verbindungsprofil testen auf der Seite Salesforce Marketing Cloud-Profil erstellen ist aktiv.

7. Klicken Sie auf TESTEN, um zu prüfen, ob Datastream mit der Quelle kommunizieren kann.

   Wenn der Test fehlschlägt, wird angezeigt, welcher Teil des Prozesses ein Problem hatte. Schritte zur Fehlerbehebung finden Sie auf der Seite Probleme diagnostizieren. Sie können die erforderlichen Änderungen vornehmen und das Verbindungsprofil dann noch einmal testen.

   Gehen Sie zu dem Teil des betreffenden Ablaufs, um das Problem zu beheben, und wiederholen Sie den Test.

   Hinweis: Das Verbindungsprofil kann auch dann erstellt werden, wenn der Test fehlschlägt. Sie sollten jedoch alle Probleme mit dem Verbindungsprofil beheben, bevor Sie es in einem Stream verwenden.

8. Klicken Sie auf ERSTELLEN.

Verbindungsprofil für eine ServiceNow-Instanz erstellen

Vorschau

Diese Funktion unterliegt den „Bedingungen für Pre-GA-Angebote“ im Abschnitt „Allgemeine Dienstbedingungen“ der dienstspezifischen Nutzungsbedingungen. Pre-GA‑Funktionen stehen in der vorliegenden Form zur Verfügung und bieten möglicherweise nur eingeschränkten Support. Weitere Informationen finden Sie unter den Beschreibungen der Startphase.

1. Rufen Sie in der Google Cloud Console die Seite Verbindungsprofile auf.

   Zur Seite „Verbindungsprofile“

2. Klicken Sie auf PROFIL ERSTELLEN.

3. Klicken Sie auf der Seite Verbindungsprofil erstellen auf den Profiltyp ServiceNow.

4. Verwenden Sie die folgende Tabelle, um die Felder im Abschnitt Verbindungseinstellungen definieren auf der Seite ServiceNow-Profil erstellen auszufüllen:

   Feld	Beschreibung
   Verbindungsprofilname	Geben Sie den Anzeigenamen des Verbindungsprofils für die ServiceNow-Quellinstanz ein. Datastream verwendet diesen Namen in der Liste der Verbindungsprofile und wenn Sie beim Erstellen eines Streams ein vorhandenes Verbindungsprofil auswählen.
   Verbindungsprofil-ID	Datastream füllt dieses Feld automatisch anhand des von Ihnen eingegebenen Verbindungsprofilnamens aus. Sie können die automatisch generierte ID beibehalten oder ändern.
   Region	Wählen Sie die Region aus, in der Sie das Verbindungsprofil speichern möchten. Verbindungsprofile werden wie alle Ressourcen in einer Region gespeichert. Ein Stream kann nur Verbindungsprofile verwenden, die sich in derselben Region wie der Stream befinden.
   Instanz	Geben Sie die URL-Adresse für Ihre ServiceNow-Instanz ein. Sie hat normalerweise das folgende Format: company.service-now.com.
   Log‑in-Methode	Authentifizierungsmethode auswählen: Anmeldedaten für verbundene App: Wenn Sie diese Option auswählen, müssen Sie das Feld Client-ID und den Abschnitt Clientschlüssel ausfüllen. Für den Clientschlüssel können Sie entweder die Secret-Ressourcen-ID und die Version aus Secret Manager angeben oder den Rohwert des Secrets eingeben. Nutzeranmeldedaten: Wenn Sie diese Option auswählen, müssen Sie den Nutzernamen und das Passwort Ihres ServiceNow-Kontos eingeben. Für das Passwort können Sie entweder die Secret-Ressourcen-ID und die Version aus Secret Manager oder den Rohwert des Passworts angeben, das Sie beim Konfigurieren des Integrationsnutzers in ServiceNow erstellt haben. Weitere Informationen finden Sie unter Integrationsnutzer konfigurieren.

5. Optional können Sie Labels verwenden, um Ihre Datastream-Ressourcen zu organisieren.

   1. Zum Erstellen eines Labels klicken Sie auf LABEL HINZUFÜGEN und geben dann das Schlüssel/Wert-Paar für das Label ein.
   2. Zum Entfernen des Labels klicken Sie auf das Papierkorbsymbol rechts neben der Zeile, die das Label enthält.

6. Klicken Sie auf WEITER.

7. Prüfen Sie im Abschnitt Verbindungsmethode prüfen die aufgeführten regionalen IP-Adressen von Datastream und achten Sie darauf, dass Ihre ServiceNow-Instanz so konfiguriert ist, dass sie eingehende Verbindungen von diesen Adressen akzeptiert. Weitere Informationen zum Konfigurieren Ihrer ServiceNow-Instanz finden Sie unter ServiceNow-Instanz konfigurieren.

8. Klicken Sie auf WEITER. Der Bereich Verbindungsprofil testen auf der Seite ServiceNow-Profil erstellen ist aktiv.

9. Klicken Sie auf TESTEN, um zu prüfen, ob Datastream mit der Quelle kommunizieren kann.

10. Klicken Sie auf ERSTELLEN.

Verbindungsprofil für eine MongoDB-Datenbank erstellen

1. Rufen Sie in der Google Cloud Console die Seite Verbindungsprofile auf.

   Zur Seite „Verbindungsprofile“

2. Klicken Sie auf PROFIL ERSTELLEN.

3. Klicken Sie auf der Seite Verbindungsprofil erstellen auf den Profiltyp MongoDB.

4. Geben Sie im Abschnitt Verbindungseinstellungen definieren die folgenden Informationen an:

   Feld	Beschreibung
   Verbindungsprofilname	Geben Sie den Anzeigenamen des Verbindungsprofils für die MongoDB-Quelldatenbank ein. Dieser wird in der Liste der Verbindungsprofile und dann verwendet, wenn beim Erstellen eines Streams ein vorhandenes Verbindungsprofil ausgewählt wird.
   Verbindungsprofil-ID	Datastream füllt dieses Feld automatisch anhand des von Ihnen eingegebenen Verbindungsprofilnamens aus. Sie können die automatisch generierte ID beibehalten oder ändern.
   Region	Wählen Sie die Region aus, in der das Verbindungsprofil gespeichert ist. Verbindungsprofile werden wie alle Ressourcen in einer Region gespeichert. Ein Stream kann nur Verbindungsprofile verwenden, die in derselben Region wie der Stream gespeichert sind. Die Regionsauswahl hat keinen Einfluss darauf, ob Datastream eine Verbindung zur Quelle oder zum Ziel herstellen kann. Sie kann sich jedoch auf die Verfügbarkeit auswirken, wenn es in der Region zu einem Ausfall kommt.
   Format des Verbindungsstrings	Geben Sie das Format an, das Sie für die Verbindung zu Ihrer MongoDB-Quelle verwenden möchten: SRV-Verbindungsformat: Ein Verbindungsstring mit einem Hostnamen, der einem DNS-SRV-Eintrag (Domain Name Service) entspricht. Weitere Informationen finden Sie in der MongoDB-Dokumentation. Standard-Verbindungsstringformat: Das Standardformat des MongoDB-Verbindungs-URI, der für die Verbindung mit einer selbst gehosteten eigenständigen MongoDB-Bereitstellung, einem Replikatset oder einem fragmentierten Cluster verwendet wird. Weitere Informationen finden Sie in der MongoDB-Dokumentation. Wenn Sie diese Option auswählen, müssen Sie eine der unterstützten MongoDB-Topologien auswählen: Fragmentierter Cluster: Ein fragmentierter MongoDB-Cluster besteht aus Shards, Mongos und Konfigurationsservern. MongoDB fragmentiert Daten auf Sammlungsebene und verteilt die Sammlungsdaten auf die Shards im Cluster. Replikatset: Ein Replikatset in MongoDB ist eine Gruppe von mongod-Prozessen, die dasselbe Dataset verwalten. Replikatgruppen bieten Redundanz und Hochverfügbarkeit und sind die Grundlage für alle Produktionsbereitstellungen. Wenn Sie diese Option auswählen, müssen Sie einen Namen für das Replikatset angeben.
   Hostname	Geben Sie einen Hostnamen ein, über den Datastream eine Verbindung zur MongoDB-Quelldatenbank herstellen kann. Wenn Sie das Standardformat für Verbindungsstrings verwenden, können Sie Hostnamen aller Maschinen im Replikatset hinzufügen. Wenn Sie für die Kommunikation mit der Quelldatenbank eine private Verbindung verwenden, geben Sie die private (interne) IP-Adresse für die Quelldatenbank an. Wenn Sie einen Reverse-Proxy für die private Konnektivität verwenden, verwenden Sie die IP-Adresse des Proxys. Geben Sie für andere Verbindungsmethoden (z. B. IP-Zulassungsliste) die öffentliche IP-Adresse an.
   Port	Nur für das Standardformat für Verbindungsstrings. Geben Sie die Portnummer ein, die für die Quelldatenbank reserviert ist. Der Standardport für MongoDB ist normalerweise 27017. Wenn Sie das Standardverbindungsformat verwenden, können Sie Ports aller Maschinen im Replikatset hinzufügen.
   Nutzername	Geben Sie den Nutzernamen des Kontos für die Quelldatenbank ein, z. B. ROOT. Dies ist der Datastream-Nutzer, den Sie für die Datenbank erstellt haben. Weitere Informationen zum Erstellen dieses Nutzers finden Sie unter MongoDB-Quelldatenbank konfigurieren.
   Passwort aus Secret Manager auswählen	Wählen Sie diese Option aus, wenn Sie sich mit einem Secret authentifizieren möchten, anstatt das Passwort manuell einzugeben. Wenn Sie diese Option auswählen, werden zwei Drop-down-Menüs angezeigt: Secret: Sie können ein Secret aus der Liste auswählen (falls verfügbar), es manuell eingeben oder ein neues Secret erstellen: So geben Sie ein Secret manuell ein: Klicken Sie auf Secret manuell eingeben. Das Dialogfeld Secret nach Ressourcen-ID hinzufügen wird angezeigt. Kopieren Sie die Secret-Ressourcen-ID aus Secret Manager und fügen Sie sie ein. Die Secret-Ressourcen-ID kann das folgende Format haben: projects/PROJECT_NUMBER/secrets/SECRET_NAME (aktuelle Version) projects/PROJECT_NUMBER/secrets/SECRET_NAME/versions/VERSION_NUMBER (bestimmte Version) Klicken Sie auf den Button Secret hinzufügen. So erstellen Sie ein neues Secret: Klicken Sie auf Neues Secret erstellen. Die Seitenleiste Secret-Details wird geöffnet. Geben Sie unter Name einen Namen für das Secret ein (z. B. my-secret). Ein Secret-Name kann Groß- und Kleinbuchstaben, Ziffern, Bindestriche und Unterstriche enthalten. Die maximal zulässige Länge für einen Namen beträgt 255 Zeichen. Der von Ihnen erstellte Name wird als Teil der Secret-Ressourcen-ID hinzugefügt. Optional: Wenn Sie beim Erstellen des ursprünglichen Secrets auch eine Secret-Version hinzufügen möchten, geben Sie im Feld Secret-Wert einen Wert für das Secret ein (z. B. abcd1234). Der Secret-Wert kann ein beliebiges Format haben, darf aber nicht größer als 64 KiB sein. Sie können auch eine Textdatei mit dem Secret-Wert über die Option Datei hochladen hochladen. Klicken Sie auf Secret erstellen. Secret-Version: Geben Sie die Version des Secrets ein, die Sie verwenden möchten: Wenn Sie die Secret-Ressourcen-ID angeben, wird das Kästchen Aktuelle Version verwenden angezeigt. Sie können sie auswählen, um die aktuelle Version Ihrer Secret-Ressource zu verwenden. Alternativ können Sie das Drop-down-Menü Secret-Version maximieren und die Version aus der Liste auswählen, falls verfügbar. Wenn Sie eine andere Version des Secrets verwenden möchten, gehen Sie so vor: Klicken Sie auf Neue Version hinzufügen. Geben Sie im Feld Secret-Wert einen Wert für das Secret ein. Alternativ können Sie eine Datei mit dem Secret-Wert hochladen. Klicken Sie auf den Button Neue Version hinzufügen.
   Passwort manuell eingeben	Alternativ können Sie das Passwort des Kontos für die Quelldatenbank manuell eingeben.

5. Optional können Sie Labels verwenden, um Ihre Datastream-Ressourcen zu organisieren.

   1. Zum Erstellen eines Labels klicken Sie auf LABEL HINZUFÜGEN und geben dann das Schlüssel/Wert-Paar für das Label ein.
   2. Zum Entfernen des Labels klicken Sie auf das Papierkorbsymbol rechts neben der Zeile, die das Label enthält.

6. Klicken Sie auf Weiter.

7. Wählen Sie im Menü Verschlüsselungstyp eine der folgenden Optionen aus:

   Die Server-Client-Authentifizierung bietet die höchste Sicherheitsstufe. Wenn Sie jedoch das Clientzertifikat und den privaten Schlüssel beim Erstellen des Verbindungsprofils nicht angeben möchten, können Sie auch nur die Serverauthentifizierung verwenden.

   Wenn Sie die Server-Client-Authentifizierung verwenden möchten, geben Sie beim Erstellen des Quellverbindungsprofils Folgendes an:

   • Das Zertifikat der CA, die das Zertifikat des Quelldatenbankservers signiert hat (das CA-Zertifikat)
   • Das Zertifikat, das von der Instanz für die Authentifizierung beim Quelldatenbankserver verwendet wird (das Clientzertifikat).
   • Der private Schlüssel, der mit dem Clientzertifikat verknüpft ist (der Clientschlüssel).

   Verschlüsselungstyp	Beschreibung
   –	Datastream stellt ohne Verschlüsselung eine Verbindung zur Quelldatenbank her.
   Nur Server	Wenn Datastream eine Verbindung zur Quelldatenbank herstellt, authentifiziert Datastream die Quelle und sorgt dafür, dass sie sicher mit dem richtigen Host verbunden wird. Dadurch werden Person-in-the-Middle-Angriffe verhindert. Bei der Nur-Serverauthentifizierung wird Datastream nicht von der Quelle authentifiziert. Wenn Sie nur die Serverauthentifizierung verwenden möchten, geben Sie das x509-PEM-codierte Zertifikat der Zertifizierungsstelle an, die das Zertifikat der Quelle signiert hat. Verwenden Sie ein einzelnes Zertifikat. Datastream unterstützt keine Zertifikatsketten.
   Server-Client	Wenn Datastream eine Verbindung zur Quelle herstellt, authentifiziert Datastream die Quelle und die Quelle authentifiziert Datastream.

8. Wählen Sie im Abschnitt Verbindungsmethode definieren im Drop-down-Menü Verbindungsmethode eine Methode für die Netzwerkverbindung aus. Diese Methode definiert, wie Datastream eine Verbindung zur Quelldatenbank herstellt. Zu den Methoden für die Netzwerkverbindung gehören:

   1. IP-Zulassungsliste: Bei dieser Methode wird der Quelldatenbankserver so konfiguriert, dass er Verbindungen von Datastream akzeptiert. Wenn Sie diese Netzwerkverbindungsmethode auswählen, konfigurieren Sie die Quelldatenbank so, dass eingehende Verbindungen von den öffentlichen Datastream-IP-Adressen für die Region zugelassen werden, die Sie für das Verbindungsprofil angegeben haben.
   2. Weiterleitungs-SSH-Tunnel: Mit dieser Methode wird eine sichere, verschlüsselte Verbindung zwischen der Quelldatenbank und Datastream hergestellt. Für diese Verbindungsmethode benötigen Sie einen SSH-Server, der Zugriff auf die Quelldatenbank hat. Wenn Sie diese Netzwerkverbindungsmethode auswählen, gilt Folgendes:
      1. Geben Sie den Hostnamen oder die IP-Adresse des SSH-Servers und den Port des Tunnelhostservers ein.
      2. Geben Sie den Nutzernamen des Kontos für den Tunnel-Hostserver ein.
      3. Wählen Sie die Authentifizierungsmethode für den SSH-Tunnel aus. Wenn Sie als Methode Schlüsselpaar mit privatem/öffentlichem Schlüssel auswählen, geben Sie einen privaten Schlüssel an. Wenn Sie als Methode Passwort auswählen, geben Sie das Passwort des Kontos für die Bastion Host-VM ein.
      4. Möglicherweise müssen Sie auch die externen IP-Adressen von Datastream auf dem SSH-Tunnelserver auf die Zulassungsliste setzen.

   3. Private Konnektivität: Mit dieser Methode können Sie eine sichere Verbindung zwischen Datastream und der Quelldatenbank herstellen, entweder intern innerhalb von Google Cloudoder mit externen Quellen, die über VPN oder Interconnect verbunden sind. Diese Kommunikation erfolgt über eine Private Service Connect-Schnittstelle oder eine VPC-Peering-Verbindung.

      Wenn Sie diese Methode für die Netzwerkverbindung auswählen und eine Konfiguration für private Konnektivität erstellt haben, wählen Sie sie aus der Liste der Konfigurationen aus. Dieser Konfigurationstyp enthält Informationen, die Datastream für die Kommunikation mit der Quelldatenbank über ein privates Netzwerk verwendet.

      Wenn Sie noch keine Konfiguration für private Konnektivität erstellt haben, klicken Sie unten in der Drop-down-Liste auf KONFIGURATION FÜR PRIVATE KONNEKTIVITÄT ERSTELLEN und führen Sie die Schritte unter Konfiguration für private Konnektivität erstellen aus.

      Hinweis: Sie können private Konnektivität verwenden, um Datastream mit jeder unterstützten Quelle zu verbinden. Wenn Sie jedoch VPC-Peering verwenden, wird transitives Peering nicht unterstützt. Wenn das Netzwerk, mit dem Datastream per Peering verbunden ist, nicht das Netzwerk ist, in dem Ihre Quelle gehostet wird, Sie eine vollständig verwaltete Datenbank (z. B. Cloud SQL) verwenden oder Datastream nicht in der Region ausgeführt wird, in der sich Ihre Quelle befindet, ist eine NAT-VM erforderlich.
      
      Weitere Informationen finden Sie unter VPC-Peering.

9. Klicken Sie auf WEITER. Der Bereich Verbindungsprofil testen auf der Seite MongoDB-Profil erstellen ist aktiv.

10. Klicken Sie auf TESTEN, um zu prüfen, ob Datastream mit der Quelle kommunizieren kann.

    Wenn der Test fehlschlägt, wird angezeigt, welcher Teil des Prozesses ein Problem hatte. Schritte zur Fehlerbehebung finden Sie auf der Seite Probleme diagnostizieren. Sie können die erforderlichen Änderungen vornehmen und das Verbindungsprofil dann noch einmal testen.

    Gehen Sie zu dem Teil des betreffenden Ablaufs, um das Problem zu beheben, und wiederholen Sie den Test.

    Hinweis: Das Verbindungsprofil kann auch dann erstellt werden, wenn der Test fehlschlägt. Sie sollten jedoch alle Probleme mit dem Verbindungsprofil beheben, bevor Sie es in einem Stream verwenden.

11. Klicken Sie auf ERSTELLEN.

Verbindungsprofil für eine Cloud Spanner-Datenbank erstellen

1. Rufen Sie in der Google Cloud Console die Seite Verbindungsprofile auf.

   Zur Seite „Verbindungsprofile“

2. Klicken Sie auf PROFIL ERSTELLEN.

3. Klicken Sie auf der Seite Verbindungsprofil erstellen auf den Profiltyp Cloud Spanner.

4. Verwenden Sie die folgende Tabelle, um die Felder im Abschnitt Verbindungseinstellungen definieren auf der Seite Cloud Spanner-Profil erstellen auszufüllen:

   Feld	Beschreibung
   Verbindungsprofilname	Geben Sie den Anzeigenamen des Verbindungsprofils für die Cloud Spanner-Quelldatenbank ein.
   Verbindungsprofil-ID	Datastream füllt dieses Feld automatisch anhand des von Ihnen eingegebenen Verbindungsprofilnamens aus.
   Region	Wählen Sie die Region aus, in der das Verbindungsprofil gespeichert ist.
   Datenbank	Geben Sie den vollständigen Datenbankpfad ein, einschließlich der Projekt-, Instanz- und Datenbankinformationen. Sie sollte das folgende Format haben: projects/PROJECT_ID/instances/INSTANCE_ID/databases/DATABASE_ID.

5. Optional können Sie Labels verwenden, um Ihre Datastream-Ressourcen zu organisieren.

   1. Zum Erstellen eines Labels klicken Sie auf LABEL HINZUFÜGEN und geben dann das Schlüssel/Wert-Paar für das Label ein.
   2. Zum Entfernen des Labels klicken Sie auf das Papierkorbsymbol rechts neben der Zeile, die das Label enthält.

6. Klicken Sie auf WEITER. Der Bereich Verbindungsprofil testen auf der Seite Cloud Spanner-Profil erstellen ist aktiv.

7. Klicken Sie auf TESTEN, um zu prüfen, ob Datastream mit der Quelle kommunizieren kann.

   Wenn der Test fehlschlägt, prüfen Sie den Fehler und nehmen Sie die erforderlichen Änderungen vor, bevor Sie den Test wiederholen.

8. Klicken Sie auf ERSTELLEN.

Verbindungsprofil für eine Workday-Instanz erstellen

1. Rufen Sie in der Google Cloud Console die Seite Verbindungsprofile auf.

   Zur Seite „Verbindungsprofile“

2. Klicken Sie auf PROFIL ERSTELLEN.

3. Klicken Sie auf der Seite Verbindungsprofil erstellen auf den Profiltyp Workday.

4. Füllen Sie die Felder im Abschnitt Verbindungseinstellungen definieren anhand der folgenden Tabelle aus:

   Feld	Beschreibung
   Verbindungsprofilname	Geben Sie den Anzeigenamen des Verbindungsprofils für die Workday-Quellinstanz ein.
   Verbindungsprofil-ID	Datastream füllt dieses Feld automatisch anhand des von Ihnen eingegebenen Namens aus. Sie können die automatisch generierte ID beibehalten oder ändern.
   Region	Wählen Sie die Region aus, in der das Verbindungsprofil gespeichert ist. Ein Stream kann nur Verbindungsprofile verwenden, die in derselben Region gespeichert sind.
   Host	Geben Sie den Hostnamen Ihrer Workday-Instanz ein, z. B. wd5-impl.workday.com. Der Hostname wird normalerweise von der Log-in-URL Ihrer Instanz abgeleitet. Weitere Informationen finden Sie unter Workday-Instanz für die Datenreplikation konfigurieren.
   Mandant	Geben Sie den Kurznamen oder Alias Ihres Workday-Mandanten ein, z. B. google. Dieser Wert identifiziert Ihre spezifische Umgebung innerhalb des Workday-Hosts. Weitere Informationen finden Sie unter Workday-Instanz für die Datenreplikation konfigurieren.
   Client-ID	Geben Sie die Client-ID ein, die Sie bei der Registrierung des API-Clients in Workday erhalten haben. Weitere Informationen finden Sie unter Workday-Instanz für die Datenreplikation konfigurieren.
   Clientschlüssel	Geben Sie den Clientschlüssel ein, der mit Ihrem API-Client verknüpft ist. Sie können den Rohwert eingeben oder ein Secret aus Secret Manager auswählen.
   Aktualisierungstoken	Geben Sie das Aktualisierungstoken ein, das für Ihren Integrationssystemnutzer generiert wurde. Für mehr Sicherheit empfehlen wir, diesen Wert in Secret Manager zu speichern. Weitere Informationen finden Sie unter Workday-Instanz für die Datenreplikation konfigurieren.

5. Optional können Sie Labels verwenden, um Ihre Datastream-Ressourcen zu organisieren.

   1. Zum Erstellen eines Labels klicken Sie auf LABEL HINZUFÜGEN und geben dann das Schlüssel/Wert-Paar für das Label ein.
   2. Zum Entfernen des Labels klicken Sie auf das Papierkorbsymbol rechts neben der Zeile, die das Label enthält.

6. Klicken Sie auf WEITER.

7. Prüfen Sie im Abschnitt Verbindungsmethode prüfen die aufgeführten regionalen IP-Adressen von Datastream. Achten Sie darauf, dass Ihre Workday-Organisation so konfiguriert ist, dass eingehende Verbindungen von diesen Adressen akzeptiert werden.

8. Klicken Sie auf WEITER. Der Bereich Verbindungsprofil testen ist aktiv.

9. Klicken Sie auf TEST AUSFÜHREN, um zu prüfen, ob Datastream mit der Workday-Quellinstanz kommunizieren kann.

10. Klicken Sie auf ERSTELLEN.

Verbindungsprofil für BigQuery erstellen

Hinweis: Diese Anleitung gilt auch für das Ziel für Apache Iceberg-Tabellen.

1. Rufen Sie in der Google Cloud Console die Seite Verbindungsprofile auf.

   Zur Seite „Verbindungsprofile“

2. Klicken Sie auf PROFIL ERSTELLEN.

3. Klicken Sie auf der Seite Verbindungsprofil erstellen auf den Profiltyp BigQuery.

4. Verwenden Sie die folgende Tabelle, um die Felder auf der Seite BigQuery-Profil erstellen auszufüllen:

   Feld	Beschreibung
   Verbindungsprofilname	Geben Sie den Anzeigenamen des Verbindungsprofils für die Ziel-Datasets in BigQuery ein. Dieser wird in der Liste der Verbindungsprofile und dann verwendet, wenn beim Erstellen eines Streams ein vorhandenes Verbindungsprofil ausgewählt wird.
   Verbindungsprofil-ID	Behalten Sie den automatisch generierten Wert bei, der in diesem Feld enthalten ist.
   Region	Wählen Sie die Region aus, in der das Verbindungsprofil gespeichert ist. Verbindungsprofile werden wie alle Ressourcen in einer Region gespeichert. Ein Stream kann nur Verbindungsprofile verwenden, die in derselben Region wie der Stream gespeichert sind. Die Regionsauswahl hat keinen Einfluss darauf, ob Datastream eine Verbindung zur Quelle oder zum Ziel herstellen kann. Sie kann sich jedoch auf die Verfügbarkeit auswirken, wenn es in der Region zu einem Ausfall kommt. Die Region, die Sie für Ihr Verbindungsprofil auswählen, ist zwar unabhängig vom Standorttyp, den Sie für Ihr BigQuery-Ziel-Dataset ausgewählt haben. Wir empfehlen jedoch, alle Ressourcen für den Stream in derselben Region wie Ihre Quelldaten zu belassen, um Kosten und Leistung zu optimieren.

5. Optional können Sie Labels verwenden, um Ihre Datastream-Ressourcen zu organisieren.

   1. Zum Erstellen eines Labels klicken Sie auf LABEL HINZUFÜGEN und geben dann das Schlüssel/Wert-Paar für das Label ein.
   2. Zum Entfernen des Labels klicken Sie auf das Papierkorbsymbol rechts neben der Zeile, die das Label enthält.

6. Klicken Sie auf ERSTELLEN.

Zielverbindungsprofil für Cloud Storage erstellen

1. Rufen Sie in der Google Cloud Console die Seite Verbindungsprofile auf.

   Zur Seite „Verbindungsprofile“

2. Klicken Sie auf PROFIL ERSTELLEN.

3. Klicken Sie auf der Seite Verbindungsprofil erstellen auf den Profiltyp Cloud Storage.

4. Füllen Sie die Felder auf der Seite Cloud Storage-Profil erstellen anhand der folgenden Tabelle aus:

   Feld	Beschreibung
   Verbindungsprofilname	Geben Sie den Anzeigenamen des Verbindungsprofils für den Ziel-Bucket in Cloud Storage ein. Dieser wird in der Liste der Verbindungsprofile und dann verwendet, wenn beim Erstellen eines Streams ein vorhandenes Verbindungsprofil ausgewählt wird.
   Verbindungsprofil-ID	Behalten Sie den automatisch generierten Wert bei, der in diesem Feld enthalten ist.
   Region	Wählen Sie die Region aus, in der das Verbindungsprofil gespeichert ist. Verbindungsprofile werden wie alle Ressourcen in einer Region gespeichert. Ein Stream kann nur Verbindungsprofile verwenden, die in derselben Region wie der Stream gespeichert sind. Die Regionsauswahl hat keinen Einfluss darauf, ob Datastream eine Verbindung zur Quelle oder zum Ziel herstellen kann. Sie kann sich jedoch auf die Verfügbarkeit auswirken, wenn es in der Region zu einem Ausfall kommt.
   Bucket-Name	Klicken Sie auf BROWSE, um den Ziel-Bucket in Cloud Storage zu erstellen oder auszuwählen, in den Datastream Daten aus der Quelldatenbank übertragen soll. Wenn Sie einen vorhandenen Bucket auswählen, führen Sie die folgenden Schritte aus: Klicken Sie auf das Symbol Suchen (als Lupe angezeigt). Geben Sie im Feld Nach Name suchen die ersten Zeichen des Namens des Buckets ein, den Sie auswählen möchten. Datastream filtert die Liste der Buckets entsprechend der Daten, die Sie in das Feld eingeben. Wählen Sie den Bucket aus, den Sie als Ziel verwenden möchten. Klicken Sie auf AUSWÄHLEN. Ihr Bucket wird im Feld Bucket-Name angezeigt. Alternativ können Sie auf das Symbol Neuen Bucket erstellen (als Brieftasche angezeigt) klicken, um einen Bucket zu erstellen.

5. Optional können Sie im Feld Pfadpfad des Verbindungsprofils ein Präfix für den Pfad angeben, der an den Bucket-Namen angehängt wird, wenn Datenstrom an das Ziel übertragen.

   Hinweis: Jeder Pfad, den Sie in diesem Feld eingeben, muss mit einem Schrägstrich (/) beginnen.

6. Optional können Sie Labels verwenden, um Ihre Datastream-Ressourcen zu organisieren.

   1. Zum Erstellen eines Labels klicken Sie auf LABEL HINZUFÜGEN und geben dann das Schlüssel/Wert-Paar für das Label ein.
   2. Zum Entfernen des Labels klicken Sie auf das Papierkorbsymbol rechts neben der Zeile, die das Label enthält.

7. Klicken Sie auf ERSTELLEN.

Nachdem Sie Verbindungsprofile erstellt haben, können Sie allgemeine und detaillierte Informationen zu diesen Profilen aufrufen.

Nächste Schritte

• Weitere Informationen zum Ändern von Verbindungsprofilen
• Verbindungsprofile ansehen
• Verbindungsprofile löschen
• Weitere Informationen zur Funktionsweise von Datastream mit Dataverse-Quellen