יצירת פרופילי חיבור

לפני שיוצרים מקור נתונים ב-Datastream, צריך להגדיר פרופילי חיבור שמאחסנים הגדרות של אימות וקישוריות לרשת, שאפשר להשתמש בהן שוב למשאבים באותו אזור.

אפשר ליצור פרופילי חיבור למקורות של Oracle,‏ MySQL,‏ PostgreSQL,‏ SQL Server,‏ MongoDB,‏ Spanner,‏ Salesforce,‏ Salesforce Marketing Cloud,‏ ServiceNow,‏ Microsoft Dataverse או Workday. ליעדים, אתם יכולים ליצור פרופילי חיבור למערכי נתונים של BigQuery או לקטגוריה של Cloud Storage.

לפני שמתחילים

  • מוודאים שמסד הנתונים של המקור מוגדר לשכפול. במאמר הגדרת מקורות מוסבר מה צריך לעשות בכל אחד מסוגי המקורות הנתמכים.
  • כאן מוסבר אילו שלבים צריך לבצע כדי להגדיר את היעד שבחרתם. מידע נוסף זמין במאמר הגדרת יעדים.

יצירת פרופיל חיבור למסד נתונים של Oracle

  1. נכנסים לדף Connection profiles במסוף Google Cloud .

    כניסה לדף Connection profiles

  2. לוחצים על יצירת פרופיל.

  3. בדף Create a connection profile, לוחצים על סוג הפרופיל Oracle.

  4. משתמשים בטבלה הבאה כדי למלא את השדות בקטע Define connection settings בדף Create Oracle profile:

    שדהתיאור
    שם פרופיל החיבורמזינים את השם המוצג של פרופיל החיבור למסד הנתונים של Oracle במקור. השם הזה משמש ברשימת פרופילי החיבור, וגם כשבוחרים פרופיל חיבור קיים במהלך יצירת סטרימינג.
    מזהה פרופיל החיבורהשדה הזה מתמלא באופן אוטומטי ב-Datastream על סמך השם של פרופיל החיבור שהזנתם. אתם יכולים להשאיר את המזהה שנוצר אוטומטית או לשנות אותו.
    אזורבוחרים את האזור שבו מאוחסן פרופיל החיבור. פרופילי חיבור, כמו כל המשאבים, נשמרים באזור מסוים, וכל זרם יכול להשתמש רק בפרופילי חיבור שמאוחסנים באותו אזור כמו הזרם. בחירת האזור לא משפיעה על היכולת של Datastream להתחבר למקור או ליעד, אבל היא יכולה להשפיע על הזמינות אם יש זמן השבתה באזור.
    שם המארח או כתובת ה-IP

    מזינים שם מארח או כתובת IP ש-Datastream יכול להשתמש בהם כדי להתחבר למסד הנתונים של Oracle במקור.

    אם אתם משתמשים בחיבור מבודד כדי לתקשר עם מסד הנתונים של המקור, ציינו את כתובת ה-IP הפרטית (הפנימית) של מסד הנתונים של המקור.

    בשיטות קישוריות אחרות, כמו הוספת כתובות IP לרשימת ההיתרים, צריך לספק את כתובת ה-IP הציבורית.

    יציאהמזינים את מספר היציאה ששמורה למסד הנתונים של המקור (יציאת ברירת המחדל היא בדרך כלל 1521).
    שם משתמשמזינים את שם המשתמש של החשבון במסד הנתונים של המקור (לדוגמה, ROOT). זהו משתמש Datastream שיצרתם בשביל מסד הנתונים.

    מידע נוסף על יצירת המשתמש הזה זמין במאמר הגדרת מסד הנתונים של Oracle במקור.

    בחירת סיסמה ב-Secret Manager אם אתם רוצים לבצע אימות באמצעות סוד במקום להזין את הסיסמה באופן ידני, בחרו באפשרות הזו. כשבוחרים באפשרות הזו, מופיעים שני תפריטים נפתחים:
    • סוד: אתם יכולים לבחור סוד מהרשימה (אם יש כזה), להזין אותו ידנית או ליצור סוד חדש:
      • כדי להזין סוד באופן ידני:
      1. לוחצים על הזנת הסוד באופן ידני. תיבת הדו-שיח Add a secret by resource ID מופיעה.
      2. מעתיקים את מזהה המשאב הסודי מ-Secret Manager ומדביקים אותו. מזהה המשאב של הסוד יכול להיות בפורמט הבא:
        • ‫projects/PROJECT_NUMBER/secrets/SECRET_NAME (הגרסה העדכנית)
        • projects/PROJECT_NUMBER/secrets/SECRET_NAME/versions/VERSION_NUMBER (גרסה ספציפית)
      3. לוחצים על הכפתור Add secret.
      כדי ליצור סוד חדש:
      1. לוחצים על Create new secret. החלונית הצדדית Secret details נפתחת.
      2. בקטע Name, מזינים שם לסוד (לדוגמה, my-secret). שם הסוד יכול להכיל אותיות רישיות וקטנות, ספרות, מקפים וקווים תחתונים. האורך המקסימלי המותר לשם הוא 255 תווים. השם שאתם יוצרים מתווסף כחלק ממזהה המשאב של הסוד.
      3. אופציונלי: כדי להוסיף גם גרסת סוד כשיוצרים את הסוד הראשוני, בשדה Secret value מזינים ערך לסוד (לדוגמה, abcd1234). הערך של הסוד יכול להיות בכל פורמט, אבל הוא לא יכול להיות גדול מ-‎64KiB. אפשר גם להעלות קובץ טקסט שמכיל את ערך הסוד באמצעות האפשרות Upload file.
      4. לוחצים על הלחצן Create secret.
    • גרסת הסוד: מזינים את גרסת הסוד שבה רוצים להשתמש:
      • כשמזינים את מזהה המשאב של הסוד, מופיעה תיבת הסימון הגרסה העדכנית. אתם יכולים לבחור אותה כדי להשתמש בגרסה העדכנית ביותר של משאב הסוד.
      • אפשר גם להרחיב את התפריט הנפתח Secret version ולבחור את הגרסה מהרשימה, אם היא זמינה.
      • אם רוצים להשתמש בגרסה אחרת של הסוד, פועלים לפי השלבים הבאים:
        1. לוחצים על הוספת גרסה חדשה.
        2. בשדה Secret value, מזינים ערך לסוד. אפשר גם להעלות קובץ שמכיל את הערך הסודי.
        3. לוחצים על הכפתור הוספת גרסה חדשה.
    הזנת הסיסמה באופן ידני

    לחלופין, אפשר להזין באופן ידני את הסיסמה של החשבון למסד הנתונים של המקור.

    מזהה מערכת (SID)מזינים את השירות שמוודא שמסד הנתונים של Oracle במקור מוגן ומנוטר. במסדי נתונים של Oracle, שירות מסד הנתונים הוא בדרך כלל ORCL. במסדי נתונים ניתנים לחיבור, מזהה המערכת הוא השם של מסד הנתונים הניתן לחיבור.
    הפעלת גישה ל-ASM לקורא בינאריצריך לסמן את התיבה הזו אם אתם מאחסנים את יומני Oracle ב-Automatic Storage Management ‏ (ASM). תיבת הסימון הזו רלוונטית רק לשיטת ה-CDC של קורא היומן הבינארי (גרסת טרום-השקה (Preview)). אם בוחרים באפשרות הזו, צריך למלא את פרטי החיבור של מכונת ה-ASM, כולל שם השירות של ASM. לחשבון המשתמש של החיבור ל-ASM צריכה להיות ההרשאה SYSASM. מידע נוסף על השיטות הזמינות ל-CDC זמין במאמר עבודה עם קובצי יומן Redo של מסד נתונים של Oracle.

  5. אפשר להשתמש בתוויות כדי לארגן את המשאבים של Datastream.

    1. כדי ליצור תווית, לוחצים על ADD LABEL ומזינים את צמד המפתח/ערך של התווית.
    2. כדי להסיר את התווית, לוחצים על סמל פח האשפה שמשמאל לשורה שמכילה את התווית.

  6. בקטע Define connection settings, לוחצים על CONTINUE. הדף Secure your connection to your source פעיל.

  7. בתפריט סוג ההצפנה, בוחרים באחת מהאפשרויות הבאות:

    סוג הצפנהתיאור
    ללא‫Datastream מתחבר למסד הנתונים של המקור ללא הצפנה.
    בשרת בלבד

    כש-Datastream מתחבר למסד הנתונים של המקור, הוא מאמת את המקור כדי לוודא שהוא מתחבר למארח הנכון בצורה מאובטחת. כך נמנעות התקפות אדם בתווך.

    באימות של השרת בלבד, המקור לא מאמת את Datastream. כדי להשתמש באימות של השרת בלבד, צריך לספק את אישור ה-PEM בקידוד x509 של רשות האישורים (CA) שחתמה על האישור של המקור. חשוב להשתמש באישור אחד, כי Datastream לא תומך בשרשראות אישורים.

  8. בקטע אבטחת החיבור למקור, לוחצים על המשך. הקטע Define connectivity method בדף Create Oracle profile פעיל.

  9. בתפריט הנפתח Connectivity method, בוחרים שיטת קישוריות לרשת. השיטה הזו מגדירה איך Datastream מתחבר למסד הנתונים של המקור. שיטות החיבור הנוכחיות לרשת כוללות:

    1. רשימת היתרים של כתובות IP: בשיטה הזו מגדירים את שרת מסד הנתונים של המקור כך שיקבל חיבורים מ-Datastream. אם בוחרים בשיטה הזו, צריך להגדיר את מסד הנתונים של המקור כך שיאפשר חיבורים נכנסים מכתובות ה-IP הציבוריות של Datastream באזור שציינתם בפרופיל החיבור.
    2. מנהרת SSH להעברה: השיטה הזו יוצרת קישוריות מאובטחת ומוצפנת בין Datastream לבין מסד הנתונים של המקור, באמצעות מנהרת SSH לשרת מנהרה או לשרת של מסד הנתונים. אם בוחרים בשיטה הזו לחיבור לרשת:
      1. מזינים את שם המארח או את כתובת ה-IP, ואת היציאה של שרת המארח של המנהרה.
      2. מזינים את שם המשתמש של החשבון בשרת המארח של המנהרה.
      3. בוחרים את שיטת האימות למנהרת ה-SSH. אם בוחרים באפשרות Password, מזינים את הסיסמה של החשבון של ה-VM של היעד המבוצר. אם בוחרים באפשרות זוג מפתחות פרטיים/ציבוריים, צריך לספק מפתח פרטי.
      4. מגדירים את המארח של המנהרה כך שיאפשר חיבורים נכנסים מכתובות ה-IP הציבוריות של Datastream באזור שציינתם בפרופיל החיבור.

    3. קישוריות פרטית: השיטה הזו מאפשרת ליצור קישוריות מאובטחת בין Datastream לבין מסד הנתונים של המקור, באופן פנימי ב- Google Cloudאו עם מקורות חיצוניים שמחוברים באמצעות VPN או Interconnect. התקשורת הזו מתבצעת דרך ממשק Private Service Connect או חיבור VPC Peering.

      אם בוחרים בשיטת הקישוריות הזו לרשת, ויוצרים הגדרה של חיבור מבודד, צריך לבחור אותה מרשימת ההגדרות. סוג ההגדרה הזה מכיל מידע שמשמש את Datastream כדי לתקשר עם מסד הנתונים של המקור דרך רשת פרטית.

      אם לא יצרתם הגדרת חיבור מבודד, אתם יכולים ליצור אותה בלחיצה על CREATE PRIVATE CONNECTIVITY CONFIGURATION בתחתית הרשימה הנפתחת, ואז לבצע את אותם השלבים כמו בקטע יצירת הגדרת חיבור מבודד.

  10. בקטע Define connectivity method, לוחצים על CONTINUE. הקטע Test connection profile בדף Create Oracle profile פעיל.

  11. לוחצים על RUN TEST כדי לוודא ש-Datastream יכול לתקשר עם המקור.

    אם הבדיקה נכשלת, היא מציינת באיזה חלק בתהליך הייתה בעיה. בדף אבחון בעיות מפורטים שלבים לפתרון בעיות. אפשר לבצע את השינויים הנדרשים ואז לבדוק שוב בדף Create Oracle profile.

    עוברים לחלק הרלוונטי בתהליך כדי לתקן את הבעיה, ואז בודקים שוב.

  12. לוחצים על יצירה.

יצירת פרופיל חיבור למסד נתונים ב-MySQL

  1. נכנסים לדף Connection profiles במסוף Google Cloud .

    כניסה לדף Connection profiles

  2. לוחצים על יצירת פרופיל.

  3. בדף Create a connection profile, לוחצים על סוג הפרופיל MySQL.

  4. משתמשים בטבלה הבאה כדי למלא את השדות בקטע Define connection settings בדף Create MySQL profile:

    שדהתיאור
    שם פרופיל החיבורמזינים את השם המוצג של פרופיל החיבור למסד הנתונים של MySQL במקור. השם הזה משמש ברשימת פרופילי החיבור, וגם כשבוחרים פרופיל חיבור קיים במהלך יצירת סטרימינג.
    מזהה פרופיל החיבורהשדה הזה מתמלא באופן אוטומטי ב-Datastream על סמך השם של פרופיל החיבור שהזנתם. אתם יכולים להשאיר את המזהה שנוצר אוטומטית או לשנות אותו.
    אזורבוחרים את האזור שבו מאוחסן פרופיל החיבור. פרופילי חיבור, כמו כל המשאבים, נשמרים באזור מסוים, וכל זרם יכול להשתמש רק בפרופילי חיבור שמאוחסנים באותו אזור כמו הזרם. בחירת האזור לא משפיעה על היכולת של Datastream להתחבר למקור או ליעד, אבל היא יכולה להשפיע על הזמינות אם יש זמן השבתה באזור.
    שם המארח או כתובת ה-IP

    מזינים שם מארח או כתובת IP ש-Datastream יכול להשתמש בהם כדי להתחבר למסד הנתונים של MySQL במקור.

    אם אתם משתמשים בחיבור מבודד כדי לתקשר עם מסד הנתונים של המקור, ציינו את כתובת ה-IP הפרטית (הפנימית) של מסד הנתונים של המקור.

    בשיטות קישוריות אחרות, כמו רשימת היתרים של כתובות IP או Forward-SSH, צריך לספק את כתובת ה-IP הציבורית.

    יציאהמזינים את מספר היציאה ששמורה למסד הנתונים של המקור (יציאת ברירת המחדל היא בדרך כלל 3306).
    שם משתמש

    מזינים את שם המשתמש של החשבון במסד הנתונים של המקור (לדוגמה, root). זהו משתמש Datastream שיצרתם בשביל מסד הנתונים.

    מידע נוסף על יצירת המשתמש הזה זמין במאמר הגדרת מסד נתונים של MySQL כמקור.

    בחירת סיסמה ב-Secret Manager אם אתם רוצים לבצע אימות באמצעות סוד במקום להזין את הסיסמה באופן ידני, בחרו באפשרות הזו. כשבוחרים באפשרות הזו, מופיעים שני תפריטים נפתחים:
    • סוד: אתם יכולים לבחור סוד מהרשימה (אם יש כזה), להזין אותו ידנית או ליצור סוד חדש:
      • כדי להזין סוד באופן ידני:
      1. לוחצים על הזנת הסוד באופן ידני. תיבת הדו-שיח Add a secret by resource ID מופיעה.
      2. מעתיקים את מזהה המשאב הסודי מ-Secret Manager ומדביקים אותו. מזהה המשאב של הסוד יכול להיות בפורמט הבא:
        • ‫projects/PROJECT_NUMBER/secrets/SECRET_NAME (הגרסה העדכנית)
        • projects/PROJECT_NUMBER/secrets/SECRET_NAME/versions/VERSION_NUMBER (גרסה ספציפית)
        • לוחצים על Add secret.
      כדי ליצור סוד חדש:
      1. לוחצים על Create new secret. החלונית הצדדית Secret details נפתחת.
      2. בקטע Name, מזינים שם לסוד (לדוגמה, my-secret). שם הסוד יכול להכיל אותיות רישיות וקטנות, ספרות, מקפים וקווים תחתונים. האורך המקסימלי המותר לשם הוא 255 תווים. השם שאתם יוצרים מתווסף כחלק ממזהה המשאב של הסוד.
      3. אופציונלי: כדי להוסיף גם גרסת סוד כשיוצרים את הסוד הראשוני, בשדה Secret value מזינים ערך לסוד (לדוגמה, abcd1234). הערך של הסוד יכול להיות בכל פורמט, אבל הוא לא יכול להיות גדול מ-‎64KiB. אפשר גם להעלות קובץ טקסט שמכיל את ערך הסוד באמצעות האפשרות Upload file.
      4. לוחצים על הלחצן Create secret.
    • גרסת הסוד: מזינים את גרסת הסוד שבה רוצים להשתמש:
      • כשמזינים את מזהה המשאב של הסוד, מופיעה תיבת הסימון הגרסה העדכנית. אתם יכולים לבחור אותה כדי להשתמש בגרסה העדכנית ביותר של משאב הסוד.
      • אפשר גם להרחיב את התפריט הנפתח Secret version ולבחור את הגרסה מהרשימה, אם היא זמינה.
      • אם רוצים להשתמש בגרסה אחרת של הסוד, פועלים לפי השלבים הבאים:
        1. לוחצים על הוספת גרסה חדשה.
        2. בשדה Secret value, מזינים ערך לסוד. אפשר גם להעלות קובץ שמכיל את הערך הסודי.
      • לוחצים על הכפתור הוספת גרסה חדשה.
    הזנת הסיסמה באופן ידני

    לחלופין, אפשר להזין באופן ידני את הסיסמה של החשבון למסד הנתונים של המקור.

  5. אפשר להשתמש בתוויות כדי לארגן את המשאבים של Datastream.

    1. כדי ליצור תווית, לוחצים על ADD LABEL ומזינים את צמד המפתח/ערך של התווית.
    2. כדי להסיר את התווית, לוחצים על סמל פח האשפה שמשמאל לשורה שמכילה את התווית.

  6. בקטע Define connection settings, לוחצים על CONTINUE. הדף Secure your connection to your source פעיל.

  7. בתפריט סוג ההצפנה, בוחרים באחת מהאפשרויות הבאות:

    סוג הצפנהתיאור
    ללא‫Datastream מתחבר למסד הנתונים של המקור ללא הצפנה.
    בשרת בלבד

    כש-Datastream מתחבר למסד הנתונים של המקור, הוא מאמת את המקור כדי לוודא שהוא מתחבר למארח הנכון בצורה מאובטחת. כך נמנעות התקפות אדם בתווך.

    באימות של השרת בלבד, המקור לא מאמת את Datastream. כדי להשתמש באימות של השרת בלבד, צריך לספק את אישור ה-PEM בקידוד x509 של רשות האישורים (CA) שחתמה על האישור של המקור. חשוב להשתמש באישור אחד, כי Datastream לא תומך בשרשראות אישורים.

    שרת-לקוח

    כש-Datastream מתחבר למקור, Datastream מאמת את המקור והמקור מאמת את Datastream.

    אימות שרת-לקוח מספק את האבטחה החזקה ביותר. עם זאת, אם אתם לא רוצים לספק את אישור הלקוח ואת המפתח הפרטי כשאתם יוצרים את פרופיל החיבור, אתם עדיין יכולים להשתמש באימות בצד השרת בלבד.

    כדי להשתמש באימות שרת-לקוח, צריך לספק את הפרטים הבאים כשיוצרים את פרופיל החיבור של המקור:

    • האישור של רשות האישורים שחתמה על האישור של שרת מסד הנתונים של המקור (אישור ה-CA).
    • האישור שמשמש את המכונה לאימות מול שרת מסד הנתונים של המקור (אישור הלקוח).
    • המפתח הפרטי שמשויך לאישור הלקוח (מפתח הלקוח).

  8. בקטע אבטחת החיבור למקור, לוחצים על המשך. הקטע Define connectivity method בדף Create MySQL profile פעיל.

  9. בתפריט הנפתח Connectivity method, בוחרים שיטת קישוריות לרשת. השיטה הזו מגדירה איך Datastream מתחבר למסד הנתונים של המקור. שיטות החיבור הנוכחיות לרשת כוללות:

    1. רשימת היתרים של כתובות IP: בשיטה הזו מגדירים את שרת מסד הנתונים של המקור כך שיקבל חיבורים מ-Datastream. אם בוחרים בשיטה הזו, צריך להגדיר את מסד הנתונים של המקור כך שיאפשר חיבורים נכנסים מכתובות ה-IP הציבוריות של Datastream באזור שציינתם בפרופיל החיבור.
    2. מנהרת SSH להעברה: השיטה הזו יוצרת קישוריות מאובטחת ומוצפנת בין Datastream לבין מסד הנתונים של המקור, באמצעות מנהרת SSH לשרת מנהרה או לשרת של מסד הנתונים. אם בוחרים בשיטה הזו לחיבור לרשת:
      1. מזינים את שם המארח או את כתובת ה-IP, ואת היציאה של שרת המארח של המנהרה.
      2. מזינים את שם המשתמש של החשבון בשרת המארח של המנהרה.
      3. בוחרים את שיטת האימות למנהרת ה-SSH. אם בוחרים באפשרות Password, מזינים את הסיסמה של החשבון למכונה הווירטואלית של היעד המבוצר. אם בוחרים באפשרות זוג מפתחות פרטיים/ציבוריים, צריך לספק מפתח פרטי.
      4. מגדירים את המארח של המנהרה כך שיאפשר חיבורים נכנסים מכתובות ה-IP הציבוריות של Datastream באזור שציינתם בפרופיל החיבור.

    3. קישוריות פרטית: השיטה הזו מאפשרת ליצור קישוריות מאובטחת בין Datastream לבין מסד הנתונים של המקור, באופן פנימי ב- Google Cloudאו עם מקורות חיצוניים שמחוברים באמצעות VPN או Interconnect. התקשורת הזו מתבצעת דרך ממשק Private Service Connect או חיבור VPC Peering.

      אם בוחרים בשיטת הקישוריות הזו לרשת, ויוצרים הגדרה של חיבור מבודד, צריך לבחור אותה מרשימת ההגדרות. סוג ההגדרה הזה מכיל מידע שמשמש את Datastream כדי לתקשר עם מסד הנתונים של המקור דרך רשת פרטית.

      אם לא יצרתם הגדרת חיבור מבודד, אתם יכולים ליצור אותה בלחיצה על CREATE PRIVATE CONNECTIVITY CONFIGURATION בתחתית הרשימה הנפתחת, ואז לבצע את אותם השלבים כמו בקטע יצירת הגדרת חיבור מבודד.

  10. בקטע Define connectivity method, לוחצים על CONTINUE. הקטע Test connection profile בדף Create MySQL profile פעיל.

  11. לוחצים על RUN TEST כדי לוודא ש-Datastream יכול לתקשר עם המקור.

    אם הבדיקה נכשלת, היא מציינת באיזה חלק בתהליך הייתה בעיה. בדף אבחון בעיות מפורטים שלבים לפתרון בעיות. אפשר לבצע את השינויים הנדרשים ואז לבדוק שוב את פרופיל החיבור.

    עוברים לחלק הרלוונטי בתהליך כדי לתקן את הבעיה, ואז בודקים שוב.

  12. לוחצים על יצירה.

יצירת פרופיל חיבור למסד נתונים של PostgreSQL

  1. נכנסים לדף Connection profiles במסוף Google Cloud .

    כניסה לדף Connection profiles

  2. לוחצים על יצירת פרופיל.

  3. בדף Create a connection profile, לוחצים על סוג הפרופיל PostgreSQL.

  4. משתמשים בטבלה הבאה כדי למלא את השדות בקטע Define connection settings בדף Create PostgreSQL profile:

    שדהתיאור
    שם פרופיל החיבורמזינים את השם המוצג של פרופיל החיבור למסד הנתונים של PostgreSQL במקור. השם הזה משמש ברשימת פרופילי החיבור, וגם כשבוחרים פרופיל חיבור קיים במהלך יצירת סטרימינג.
    מזהה פרופיל החיבורהשדה הזה מתמלא באופן אוטומטי ב-Datastream על סמך השם של פרופיל החיבור שהזנתם. אתם יכולים להשאיר את המזהה שנוצר אוטומטית או לשנות אותו.
    אזורבוחרים את האזור שבו מאוחסן פרופיל החיבור. פרופילי חיבור, כמו כל המשאבים, נשמרים באזור מסוים, וכל זרם יכול להשתמש רק בפרופילי חיבור שמאוחסנים באותו אזור כמו הזרם. בחירת האזור לא משפיעה על היכולת של Datastream להתחבר למקור או ליעד, אבל היא יכולה להשפיע על הזמינות אם יש זמן השבתה באזור.
    שם המארח או כתובת ה-IP

    מזינים שם מארח או כתובת IP ש-Datastream יכול להשתמש בהם כדי להתחבר למסד הנתונים של PostgreSQL במקור.

    אם אתם משתמשים בחיבור מבודד כדי לתקשר עם מסד הנתונים של המקור, ציינו את כתובת ה-IP הפרטית (הפנימית) של מסד הנתונים של המקור.

    בשיטות קישוריות אחרות, כמו רשימת היתרים של כתובות IP או Forward-SSH, צריך לספק את כתובת ה-IP הציבורית.

    יציאהמזינים את מספר היציאה ששמורה למסד הנתונים של המקור (יציאת ברירת המחדל של PostgreSQL היא בדרך כלל 5432).
    שם משתמש

    מזינים את שם המשתמש של החשבון במסד הנתונים של המקור (לדוגמה, root). זהו משתמש Datastream שיצרתם בשביל מסד הנתונים.

    מידע נוסף על יצירת המשתמש הזה זמין במאמר הגדרת מסד הנתונים של המקור ב-PostgreSQL.

    בחירת סיסמה ב-Secret Manager אם אתם רוצים לבצע אימות באמצעות סוד במקום להזין את הסיסמה באופן ידני, בחרו באפשרות הזו. כשבוחרים באפשרות הזו, מופיעים שני תפריטים נפתחים:
    • סוד: אתם יכולים לבחור סוד מהרשימה (אם יש כזה), להזין אותו ידנית או ליצור סוד חדש:
      • כדי להזין סוד באופן ידני:
      1. לוחצים על הזנת הסוד באופן ידני. תיבת הדו-שיח Add a secret by resource ID מופיעה.
      2. מעתיקים את מזהה המשאב הסודי מ-Secret Manager ומדביקים אותו. מזהה המשאב של הסוד יכול להיות בפורמט הבא:
        • ‫projects/PROJECT_NUMBER/secrets/SECRET_NAME (הגרסה העדכנית)
        • projects/PROJECT_NUMBER/secrets/SECRET_NAME/versions/VERSION_NUMBER (גרסה ספציפית)
      3. לוחצים על הכפתור Add secret.
      כדי ליצור סוד חדש:
      1. לוחצים על Create new secret. החלונית הצדדית Secret details נפתחת.
      2. בקטע Name, מזינים שם לסוד (לדוגמה, my-secret). שם הסוד יכול להכיל אותיות רישיות וקטנות, ספרות, מקפים וקווים תחתונים. האורך המקסימלי המותר לשם הוא 255 תווים. השם שאתם יוצרים מתווסף כחלק ממזהה המשאב של הסוד.
      3. אופציונלי: כדי להוסיף גם גרסת סוד כשיוצרים את הסוד הראשוני, בשדה Secret value מזינים ערך לסוד (לדוגמה, abcd1234). הערך של הסוד יכול להיות בכל פורמט, אבל הוא לא יכול להיות גדול מ-‎64KiB. אפשר גם להעלות קובץ טקסט שמכיל את ערך הסוד באמצעות האפשרות Upload file.
      4. לוחצים על הלחצן Create secret.
    • גרסת הסוד: מזינים את גרסת הסוד שבה רוצים להשתמש:
      • כשמזינים את מזהה המשאב של הסוד, מופיעה תיבת הסימון הגרסה העדכנית. אתם יכולים לבחור אותה כדי להשתמש בגרסה העדכנית ביותר של משאב הסוד.
      • אפשר גם להרחיב את התפריט הנפתח Secret version ולבחור את הגרסה מהרשימה, אם היא זמינה.
      • אם רוצים להשתמש בגרסה אחרת של הסוד, פועלים לפי השלבים הבאים:
        1. לוחצים על הוספת גרסה חדשה.
        2. בשדה Secret value, מזינים ערך לסוד. אפשר גם להעלות קובץ שמכיל את הערך הסודי.
        3. לוחצים על הכפתור הוספת גרסה חדשה.
    הזנת הסיסמה באופן ידני

    לחלופין, אפשר להזין באופן ידני את הסיסמה של החשבון למסד הנתונים של המקור.

    מסד נתונים

    מזינים את השם שמזהה את המכונה של מסד הנתונים. במסדי נתונים של PostgreSQL, בדרך כלל זה postgres.

  5. אפשר להשתמש בתוויות כדי לארגן את המשאבים של Datastream.

    1. כדי ליצור תווית, לוחצים על ADD LABEL ומזינים את צמד המפתח/ערך של התווית.
    2. כדי להסיר את התווית, לוחצים על סמל פח האשפה שמשמאל לשורה שמכילה את התווית.

  6. לוחצים על המשך. הדף Secure your connection to your source פעיל.

  7. בתפריט סוג ההצפנה, בוחרים באחת מהאפשרויות הבאות:

    סוג הצפנהתיאור
    ללא‫Datastream מתחבר למסד הנתונים של המקור ללא הצפנה.
    בשרת בלבד

    כש-Datastream מתחבר למסד הנתונים של המקור, הוא מאמת את המקור כדי לוודא שהוא מתחבר למארח הנכון בצורה מאובטחת. כך נמנעות התקפות אדם בתווך.

    באימות של השרת בלבד, המקור לא מאמת את Datastream. כדי להשתמש באימות של השרת בלבד, צריך לספק את אישור ה-PEM בקידוד x509 של רשות האישורים (CA) שחתמה על האישור של המקור. חשוב להשתמש באישור אחד, כי Datastream לא תומך בשרשראות אישורים.

    שרת-לקוח

    כש-Datastream מתחבר למקור, Datastream מאמת את המקור והמקור מאמת את Datastream.

    אימות שרת-לקוח מספק את האבטחה החזקה ביותר. עם זאת, אם אתם לא רוצים לספק את אישור הלקוח ואת המפתח הפרטי כשאתם יוצרים את פרופיל החיבור, אתם עדיין יכולים להשתמש באימות בצד השרת בלבד.

    כדי להשתמש באימות שרת-לקוח, צריך לספק את הפרטים הבאים כשיוצרים את פרופיל החיבור של המקור:

    • האישור של רשות האישורים שחתמה על האישור של שרת מסד הנתונים של המקור (אישור ה-CA).
    • האישור שמשמש את המכונה לאימות מול שרת מסד הנתונים של המקור (אישור הלקוח).
    • המפתח הפרטי שמשויך לאישור הלקוח (מפתח הלקוח).

  8. לוחצים על המשך. הקטע Define connectivity method בדף Create PostgreSQL profile פעיל.

  9. בתפריט הנפתח Connectivity method, בוחרים שיטה לחיבור לרשת. השיטה הזו מגדירה איך Datastream מתחבר למסד הנתונים של המקור. שיטות החיבור הנוכחיות לרשת כוללות:

    1. רשימת היתרים של כתובות IP: בשיטה הזו מגדירים את שרת מסד הנתונים של המקור כך שיקבל חיבורים מ-Datastream. אם בוחרים בשיטה הזו, צריך להגדיר את מסד הנתונים של המקור כך שיאפשר חיבורים נכנסים מכתובות ה-IP הציבוריות של Datastream באזור שציינתם בפרופיל החיבור.
    2. מנהרת SSH להעברה: השיטה הזו יוצרת קישוריות מאובטחת ומוצפנת בין Datastream לבין מסד הנתונים של המקור, באמצעות מנהרת SSH לשרת מנהרה או לשרת של מסד הנתונים. אם בוחרים בשיטה הזו לחיבור לרשת:
      1. מזינים את שם המארח או את כתובת ה-IP, ואת היציאה של שרת המארח של המנהרה.
      2. מזינים את שם המשתמש של החשבון בשרת המארח של המנהרה.
      3. בוחרים את שיטת האימות למנהרת ה-SSH. אם בוחרים באפשרות Password, מזינים את הסיסמה של החשבון למכונה הווירטואלית של היעד המבוצר. אם בוחרים באפשרות זוג מפתחות פרטיים/ציבוריים, צריך לספק מפתח פרטי.
      4. מגדירים את המארח של המנהרה כך שיאפשר חיבורים נכנסים מכתובות ה-IP הציבוריות של Datastream באזור שציינתם בפרופיל החיבור.

    3. קישוריות פרטית: השיטה הזו מאפשרת ליצור קישוריות מאובטחת בין Datastream לבין מסד הנתונים של המקור, באופן פנימי ב- Google Cloudאו עם מקורות חיצוניים שמחוברים באמצעות VPN או Interconnect. התקשורת הזו מתבצעת דרך ממשק Private Service Connect או חיבור VPC Peering.

      אם בוחרים בשיטת הקישוריות הזו לרשת, ויוצרים הגדרה של חיבור מבודד, צריך לבחור אותה מרשימת ההגדרות. ההגדרה הזו מכילה מידע שמשמש את Datastream כדי לתקשר עם מסד הנתונים של המקור ברשת פרטית.

      אם לא יצרתם הגדרת חיבור מבודד, אתם יכולים ליצור אותה בלחיצה על CREATE PRIVATE CONNECTIVITY CONFIGURATION בתחתית הרשימה הנפתחת, ואז לבצע את אותם השלבים כמו בקטע יצירת הגדרת חיבור מבודד.

  10. בקטע Define connectivity method, לוחצים על CONTINUE. הקטע Test connection profile בדף Create PostgreSQL profile פעיל.

  11. לוחצים על RUN TEST כדי לוודא ש-Datastream יכול לתקשר עם המקור.

    אם הבדיקה נכשלת, היא מציינת באיזה חלק בתהליך הייתה בעיה. בדף אבחון בעיות מפורטים שלבים לפתרון בעיות. אפשר לבצע את השינויים הנדרשים ואז לבדוק שוב את פרופיל החיבור.

    עוברים לחלק הרלוונטי בתהליך כדי לתקן את הבעיה, ואז בודקים שוב.

  12. לוחצים על יצירה.

יצירת פרופיל חיבור למסד נתונים של SQL Server

  1. נכנסים לדף Connection profiles במסוף Google Cloud .

    כניסה לדף Connection profiles

  2. לוחצים על יצירת פרופיל.

  3. בדף Create a connection profile, לוחצים על סוג הפרופיל SQL Server.

  4. ממלאים את השדות בקטע Define connection settings בדף Create SQL Server profile לפי הטבלה הבאה:

    שדהתיאור
    שם פרופיל החיבורמזינים את השם המוצג של פרופיל החיבור למסד הנתונים של שרת ה-SQL במקור. השם הזה משמש ברשימת פרופילי החיבור, וגם כשבוחרים פרופיל חיבור קיים במהלך יצירת סטרימינג.
    מזהה פרופיל החיבורהשדה הזה מתמלא באופן אוטומטי ב-Datastream על סמך השם של פרופיל החיבור שהזנתם. אתם יכולים להשאיר את המזהה שנוצר אוטומטית או לשנות אותו.
    אזורבוחרים את האזור שבו מאוחסן פרופיל החיבור. פרופילי חיבור, כמו כל המשאבים, נשמרים באזור מסוים, וכל זרם יכול להשתמש רק בפרופילי חיבור שמאוחסנים באותו אזור כמו הזרם. בחירת האזור לא משפיעה על היכולת של Datastream להתחבר למקור או ליעד, אבל היא יכולה להשפיע על הזמינות אם יש זמן השבתה באזור.
    שם המארח או כתובת ה-IP

    מזינים שם מארח או כתובת IP ש-Datastream יכול להשתמש בהם כדי להתחבר למסד הנתונים של SQL Server במקור.

    אם אתם משתמשים בחיבור מבודד כדי לתקשר עם מסד הנתונים של המקור, ציינו את כתובת ה-IP הפרטית (הפנימית) של מסד הנתונים של המקור.

    כדי להוסיף כתובת IP לרשימת ההיתרים, צריך לציין את כתובת ה-IP הציבורית.

    יציאהמזינים את מספר היציאה ששמורה למסד הנתונים של המקור (יציאת ברירת המחדל היא בדרך כלל 1433).
    שם משתמש

    מזינים את שם המשתמש של החשבון במסד הנתונים של המקור (לדוגמה, root). זהו משתמש Datastream שיצרתם בשביל מסד הנתונים.

    מידע נוסף על יצירת המשתמש הזה זמין במאמר הגדרת מסד הנתונים של SQL Server במקור.

    בחירת סיסמה ב-Secret Manager אם אתם רוצים לבצע אימות באמצעות סוד במקום להזין את הסיסמה באופן ידני, בחרו באפשרות הזו. כשבוחרים באפשרות הזו, מופיעים שני תפריטים נפתחים:
    • סוד: אתם יכולים לבחור סוד מהרשימה (אם יש כזה), להזין אותו ידנית או ליצור סוד חדש:
      • כדי להזין סוד באופן ידני:
      1. לוחצים על הזנת הסוד באופן ידני. תיבת הדו-שיח Add a secret by resource ID מופיעה.
      2. מעתיקים את מזהה המשאב הסודי מ-Secret Manager ומדביקים אותו. מזהה המשאב של הסוד יכול להיות בפורמט הבא:
        • ‫projects/PROJECT_NUMBER/secrets/SECRET_NAME (הגרסה העדכנית)
        • projects/PROJECT_NUMBER/secrets/SECRET_NAME/versions/VERSION_NUMBER (גרסה ספציפית)
      3. לוחצים על הכפתור Add secret.
      כדי ליצור סוד חדש:
      1. לוחצים על Create new secret. החלונית הצדדית Secret details נפתחת.
      2. בקטע Name, מזינים שם לסוד (לדוגמה, my-secret). שם הסוד יכול להכיל אותיות רישיות וקטנות, ספרות, מקפים וקווים תחתונים. האורך המקסימלי המותר לשם הוא 255 תווים. השם שאתם יוצרים מתווסף כחלק ממזהה המשאב של הסוד.
      3. אופציונלי: כדי להוסיף גם גרסת סוד כשיוצרים את הסוד הראשוני, בשדה Secret value מזינים ערך לסוד (לדוגמה, abcd1234). הערך של הסוד יכול להיות בכל פורמט, אבל הוא לא יכול להיות גדול מ-‎64KiB. אפשר גם להעלות קובץ טקסט שמכיל את ערך הסוד באמצעות האפשרות Upload file.
      4. לוחצים על הלחצן Create secret.
    • גרסת הסוד: מזינים את גרסת הסוד שבה רוצים להשתמש:
      • כשמזינים את מזהה המשאב של הסוד, מופיעה תיבת הסימון הגרסה העדכנית. אתם יכולים לבחור אותה כדי להשתמש בגרסה העדכנית ביותר של משאב הסוד.
      • אפשר גם להרחיב את התפריט הנפתח Secret version ולבחור את הגרסה מהרשימה, אם היא זמינה.
      • אם רוצים להשתמש בגרסה אחרת של הסוד, פועלים לפי השלבים הבאים:
        1. לוחצים על הוספת גרסה חדשה.
        2. בשדה Secret value, מזינים ערך לסוד. אפשר גם להעלות קובץ שמכיל את הערך הסודי.
        3. לוחצים על הכפתור הוספת גרסה חדשה.
    הזנת הסיסמה באופן ידני

    לחלופין, אפשר להזין באופן ידני את הסיסמה של החשבון למסד הנתונים של המקור.

    מסד נתונים

    מזינים את השם שמזהה את המכונה של מסד הנתונים.

  5. אפשר להשתמש בתוויות כדי לארגן את המשאבים של Datastream.

    1. כדי ליצור תווית, לוחצים על ADD LABEL ומזינים את צמד המפתח/ערך של התווית.
    2. כדי להסיר את התווית, לוחצים על סמל פח האשפה שמשמאל לשורה שמכילה את התווית.

  6. לוחצים על Continue.

  7. בקטע Define connectivity method, בוחרים שיטת קישוריות לרשת מהתפריט הנפתח Connectivity method. השיטה הזו מגדירה איך Datastream מתחבר למסד הנתונים של המקור. שיטות הקישוריות לרשת כוללות:

    1. רשימת היתרים של כתובות IP: בשיטה הזו מגדירים את שרת מסד הנתונים של המקור כך שיקבל חיבורים מ-Datastream. אם בוחרים בשיטה הזו, צריך להגדיר את מסד הנתונים של המקור כך שיאפשר חיבורים נכנסים מכתובות ה-IP הציבוריות של Datastream באזור שציינתם בפרופיל החיבור.
    2. מנהרת SSH להעברה: השיטה הזו יוצרת חיבור מאובטח ומוצפן בין מסד הנתונים של המקור לבין Datastream. כדי להגדיר את שיטת הקישוריות הזו, צריך שרת SSH שיש לו גישה למסד הנתונים של המקור. אם בוחרים בשיטה הזו לחיבור לרשת:
      1. מזינים את שם המארח או את כתובת ה-IP, ואת היציאה של שרת המארח של המנהרה.
      2. מזינים את שם המשתמש של החשבון בשרת המארח של המנהרה.
      3. בוחרים את שיטת האימות למנהרת ה-SSH. אם בוחרים באפשרות זוג מפתחות פרטיים/ציבוריים, צריך לספק מפתח פרטי. אם בוחרים באפשרות Password, מזינים את הסיסמה של החשבון של ה-VM של היעד המבוצר.
      4. יכול להיות שתצטרכו גם להוסיף לרשימת ההיתרים את כתובות ה-IP החיצוניות של Datastream בשרת של מנהרת ה-SSH.

    3. קישוריות פרטית: השיטה הזו מאפשרת ליצור קישוריות מאובטחת בין Datastream לבין מסד הנתונים של המקור, באופן פנימי ב- Google Cloudאו עם מקורות חיצוניים שמחוברים באמצעות VPN או Interconnect. התקשורת הזו מתבצעת דרך ממשק Private Service Connect או חיבור VPC Peering.

      אם בוחרים בשיטת הקישוריות הזו לרשת, ויוצרים הגדרה של חיבור מבודד, צריך לבחור אותה מרשימת ההגדרות. סוג ההגדרה הזה מכיל מידע שמשמש את Datastream כדי לתקשר עם מסד הנתונים של המקור דרך רשת פרטית.

      אם לא יצרתם הגדרת חיבור מבודד, אתם יכולים ליצור אותה בלחיצה על CREATE PRIVATE CONNECTIVITY CONFIGURATION בתחתית הרשימה הנפתחת, ואז לבצע את אותם השלבים כמו בקטע יצירת הגדרת חיבור מבודד.

  8. לוחצים על המשך. הקטע Test connection profile בדף Create SQL Server profile פעיל.

  9. לוחצים על RUN TEST כדי לוודא ש-Datastream יכול לתקשר עם המקור.

    אם הבדיקה נכשלת, היא מציינת באיזה חלק בתהליך הייתה בעיה. בדף אבחון בעיות מפורטים שלבים לפתרון בעיות. אפשר לבצע את השינויים הנדרשים ואז לבדוק שוב את פרופיל החיבור.

    עוברים לחלק הרלוונטי בתהליך כדי לתקן את הבעיה, ואז בודקים שוב.

  10. לוחצים על יצירה.

יצירת פרופיל חיבור לארגון ב-Salesforce

  1. נכנסים לדף Connection profiles במסוף Google Cloud .

    כניסה לדף Connection profiles

  2. לוחצים על יצירת פרופיל.

  3. בדף Create a connection profile, לוחצים על סוג הפרופיל Salesforce.

  4. הטבלה הבאה תעזור לכם למלא את השדות בקטע הגדרת החיבור בדף יצירת פרופיל Salesforce:

    שדהתיאור
    שם פרופיל החיבורמזינים את השם המוצג של פרופיל החיבור לארגון המקור ב-Salesforce. השם הזה משמש ברשימת פרופילי החיבור, וגם כשבוחרים פרופיל חיבור קיים במהלך יצירת סטרימינג.
    מזהה פרופיל החיבורהשדה הזה מתמלא באופן אוטומטי ב-Datastream על סמך השם של פרופיל החיבור שהזנתם. אתם יכולים להשאיר את המזהה שנוצר אוטומטית או לשנות אותו.
    אזורבוחרים את האזור שבו מאוחסן פרופיל החיבור. פרופילי חיבור, כמו כל המשאבים, נשמרים באזור מסוים, וכל זרם יכול להשתמש רק בפרופילי חיבור שמאוחסנים באותו אזור כמו הזרם. בחירת האזור לא משפיעה על היכולת של Datastream להתחבר למקור או ליעד, אבל היא יכולה להשפיע על הזמינות אם יש זמן השבתה באזור.

  5. בקטע פרטי החיבור, מזינים את כתובת ה-URL של הדומיין ב-Salesforce. כדי למצוא את כתובת ה-URL של הדומיין, נכנסים ל-Salesforce ולוחצים על Setup (הגדרה) > Company settings (הגדרות החברה) > My domain (הדומיין שלי). כתובת ה-URL מופיעה בקטע פרטי הדומיין שלי. בדרך כלל הוא בפורמט הבא: domain-name.my.salesforce.com.

  6. בקטע שיטת אימות, בוחרים את שיטת האימות:

    • אימות פרטי כניסה של לקוח OAuth 2.0: אם בוחרים באפשרות הזו, צריך לציין את מזהה הלקוח ואת סוד הלקוח. בשדה "סוד הלקוח", אתם יכולים להזין את מזהה המשאב של הסוד ואת הגרסה שלו מ-Secret Manager, לדוגמה projects/my-project/locations/us-central1/secrets/salesforce-secret/versions/1, או להזין את הערך הגולמי של הסוד.

      במאמר הגדרת ארגון מקור ב-Salesforce מוסבר איך מקבלים את מזהה הלקוח וסוד הלקוח.

    • אימות באמצעות שם משתמש וסיסמה: אם אתם בוחרים באפשרות הזו, אתם צריכים להזין את שם המשתמש של חשבון Salesforce ואת הסיסמה.

      • בשדה של שם המשתמש, מזינים את השם שבו אתם משתמשים כדי להיכנס ל-Salesforce. אם כבר נכנסתם לארגון ב-Salesforce, אתם יכולים למצוא את שם המשתמש שלכם בדף הגדרות החשבון, בקטע Personal information (מידע אישי). השם מופיע בקטע שם משתמש.

      • בשדה הסיסמה, אתם יכולים לציין את מזהה המשאב הסודי ואת הגרסה מ-Secret Manager, לדוגמה projects/my-project/locations/us-central1/secrets/salesforce-secret/versions/1, או לציין את הערך הגולמי של הסיסמה.

        בקטע Security token, מזינים את מזהה המשאב והגרסה של הסוד של הטוקן מ-Secret Manager, לדוגמה projects/my-project/locations/us-central1/secrets/salesforce-secret/versions/1, או מזינים את הערך הגולמי של טוקן האבטחה, לדוגמה C08120F510542FFB1C3640F57AF19E2D5D700556A25F7D665C3B428407709D8C.

  7. אפשר להשתמש בתוויות כדי לארגן את המשאבים של Datastream.

    1. כדי ליצור תווית, לוחצים על ADD LABEL ומזינים את צמד המפתח/ערך של התווית.
    2. כדי להסיר את התווית, לוחצים על סמל פח האשפה שמשמאל לשורה שמכילה את התווית.

  8. לוחצים על Continue.

  9. בקטע Review connectivity method, בודקים את כתובות ה-IP האזוריות של Datastream שמופיעות ברשימה, ומוודאים שהגדרתם את הארגון ב-Salesforce כך שיקבל חיבורים נכנסים מהכתובות האלה. מידע נוסף על הגדרת המכונה של Salesforce זמין במאמר הגדרת ארגון ב-Salesforce.

  10. לוחצים על המשך. הקטע Test connection profile בדף Create Salesforce profile פעיל.

  11. לוחצים על RUN TEST כדי לוודא ש-Datastream יכול לתקשר עם המקור.

    אם הבדיקה נכשלת, היא מציינת באיזה חלק בתהליך הייתה בעיה. בדף אבחון בעיות מפורטים שלבים לפתרון בעיות. אפשר לבצע את השינויים הנדרשים ואז לבדוק שוב את פרופיל החיבור.

    עוברים לחלק הרלוונטי בתהליך כדי לתקן את הבעיה, ואז בודקים שוב.

  12. לוחצים על יצירה.

יצירת פרופיל חיבור לסביבת Dataverse

  1. נכנסים לדף Connection profiles במסוף Google Cloud .

    כניסה לדף Connection profiles

  2. לוחצים על יצירת פרופיל.

  3. בדף Create a connection profile, לוחצים על סוג הפרופיל Dataverse.

  4. משתמשים בטבלה הבאה כדי לאכלס את השדות בקטע Define connection settings בדף Create Dataverse profile:

    שדהתיאור
    שם פרופיל החיבורמזינים את השם המוצג של פרופיל החיבור ל-Dataverse המקור. השם הזה משמש ברשימת פרופילי החיבור, וגם כשבוחרים פרופיל חיבור קיים במהלך יצירת סטרימינג.
    מזהה פרופיל החיבורהשדה הזה מתמלא באופן אוטומטי ב-Datastream על סמך השם של פרופיל החיבור שהזנתם. אתם יכולים להשאיר את המזהה שנוצר אוטומטית או לשנות אותו.
    אזורבוחרים את האזור שבו מאוחסן פרופיל החיבור. פרופילי חיבור, כמו כל המשאבים, נשמרים באזור מסוים, וכל זרם יכול להשתמש רק בפרופילי חיבור שמאוחסנים באותו אזור כמו הזרם. בחירת האזור לא משפיעה על היכולת של Datastream להתחבר למקור או ליעד, אבל היא יכולה להשפיע על הזמינות אם יש זמן השבתה באזור.
    כתובת ה-URL של הסביבהמזינים את כתובת ה-URL של סביבת Dataverse, לדוגמה, myorg.crm4.dynamics.com.
    מזהה דייר (tenant)מזינים את מזהה הדייר (tenant) של Azure Active Directory שמשויך לסביבת Dataverse. המאפיין הזה מזהה את המכונה של Azure AD שמשמשת לאימות.
    מזהה לקוחמזינים את מזהה הלקוח של אפליקציית Azure AD שרשומה לחיבור ל-Dataverse. צריך להגדיר את האפליקציה הזו עם הרשאות ה-API הנדרשות.
    סוד לקוחמזינים את המפתח הסודי או הערך שנוצר לאפליקציית Azure AD. הסוד הזה משמש, יחד עם מזהה הלקוח, לאימות האפליקציה וליצירת החיבור.

  5. בקטע Define connectivity method, לוחצים על Continue. הקטע Test connection profile בדף Create Dataverse profile פעיל.

  6. לוחצים על Run test כדי לוודא ש-Datastream יכול לתקשר עם המקור.

    אם הבדיקה נכשלת, היא מציינת באיזה חלק בתהליך הייתה בעיה. בדף אבחון בעיות מפורטים שלבים לפתרון בעיות. אפשר לבצע את השינויים הנדרשים ואז לבדוק שוב בדף Create Dataverse profile (יצירת פרופיל Dataverse).

    עוברים לחלק הרלוונטי בתהליך כדי לתקן את הבעיה, ואז בודקים שוב.

  7. לוחצים על יצירה.

יצירת פרופיל חיבור למכונה של Salesforce Marketing Cloud

  1. נכנסים לדף Connection profiles במסוף Google Cloud .

    כניסה לדף Connection profiles

  2. לוחצים על יצירת פרופיל.

  3. בדף Create a connection profile, לוחצים על סוג הפרופיל Salesforce Marketing Cloud.

  4. כדי למלא את השדות בקטע Define connection settings בדף Create Salesforce Marketing Cloud profile, אפשר להיעזר בטבלה הבאה:

    שדהתיאור
    שם פרופיל החיבורמזינים את השם המוצג של פרופיל החיבור למכונה של Salesforce Marketing Cloud במקור. השם הזה משמש ברשימת פרופילי החיבור, וגם כשבוחרים פרופיל חיבור קיים במהלך יצירת סטרימינג.
    מזהה פרופיל החיבורהשדה הזה מתמלא באופן אוטומטי ב-Datastream על סמך השם של פרופיל החיבור שהזנתם. אתם יכולים להשאיר את המזהה שנוצר אוטומטית או לשנות אותו.
    אזורבוחרים את האזור שבו מאוחסן פרופיל החיבור. פרופילי חיבור, כמו כל המשאבים, נשמרים באזור מסוים, וכל זרם יכול להשתמש רק בפרופילי חיבור שמאוחסנים באותו אזור כמו הזרם. בחירת האזור לא משפיעה על היכולת של Datastream להתחבר למקור או ליעד, אבל היא יכולה להשפיע על הזמינות אם יש זמן השבתה באזור.
    תת-דומייןמזינים את תת-הדומיין של המכונה ב-Salesforce Marketing Cloud. מידע נוסף על קבלת השם של תת-הדומיין זמין במאמר הגדרת מופע של Salesforce Marketing Cloud.
    מזהה לקוחמזינים את מזהה הלקוח של המופע ב-Salesforce Marketing Cloud. מידע נוסף על קבלת מזהה הלקוח זמין במאמר הגדרת מופע של Salesforce Marketing Cloud.
    סוד לקוחמזינים את מזהה המשאב של הסוד ואת הגרסה מ-Secret Manager, או מזינים את הערך הגולמי של סוד הלקוח מהמכונה של Salesforce Marketing Cloud.

  5. אפשר להשתמש בתוויות כדי לארגן את המשאבים של Datastream.

    1. כדי ליצור תווית, לוחצים על ADD LABEL ומזינים את צמד המפתח/ערך של התווית.
    2. כדי להסיר את התווית, לוחצים על סמל פח האשפה שמשמאל לשורה שמכילה את התווית.

  6. לוחצים על המשך. הקטע Test connection profile בדף Create Salesforce Marketing Cloud profile פעיל.

  7. לוחצים על RUN TEST כדי לוודא ש-Datastream יכול לתקשר עם המקור.

    אם הבדיקה נכשלת, היא מציינת באיזה חלק בתהליך הייתה בעיה. בדף אבחון בעיות מפורטים שלבים לפתרון בעיות. אפשר לבצע את השינויים הנדרשים ואז לבדוק שוב את פרופיל החיבור.

    עוברים לחלק הרלוונטי בתהליך כדי לתקן את הבעיה, ואז בודקים שוב.

  8. לוחצים על יצירה.

יצירת פרופיל חיבור למכונה של ServiceNow

  1. נכנסים לדף Connection profiles במסוף Google Cloud .

    כניסה לדף Connection profiles

  2. לוחצים על יצירת פרופיל.

  3. בדף Create a connection profile, לוחצים על סוג הפרופיל ServiceNow.

  4. משתמשים בטבלה הבאה כדי לאכלס את השדות בקטע Define connection settings בדף Create ServiceNow profile:

    שדה תיאור
    שם פרופיל החיבור מזינים את השם המוצג של פרופיל החיבור למכונה של מקור ServiceNow. השם הזה משמש את Datastream ברשימת פרופילי החיבור, וכשבוחרים פרופיל חיבור קיים במהלך יצירת סטרימינג.
    מזהה פרופיל החיבור השדה הזה מתמלא באופן אוטומטי ב-Datastream על סמך השם של פרופיל החיבור שהזנתם. אתם יכולים להשאיר את המזהה שנוצר אוטומטית או לשנות אותו.
    אזור בוחרים את האזור שבו רוצים לאחסן את פרופיל החיבור. פרופילי החיבורים נשמרים באזור מסוים, כמו כל המשאבים, וכל זרם יכול להשתמש רק בפרופילי חיבורים שנמצאים באותו אזור של הזרם.
    Instance מזינים את כתובת ה-URL של המכונה של ServiceNow. בדרך כלל הוא בפורמט הבא: company.service-now.com.
    שיטת התחברות בוחרים את שיטת האימות:
    • פרטי הכניסה של האפליקציה המקושרת: אם בוחרים באפשרות הזו, צריך למלא את השדה מזהה לקוח ואת הקטע סוד לקוח. לסוד הלקוח, אתם יכולים לספק את מזהה המשאב הסודי ואת הגרסה מ-Secret Manager, או להזין את הערך הגולמי של הסוד.
    • פרטי כניסה של משתמש: אם בוחרים באפשרות הזו, צריך להזין את שם המשתמש של החשבון ואת הסיסמה שלכם ב-ServiceNow. בשדה הסיסמה, אתם יכולים לציין את מזהה המשאב הסודי ואת הגרסה מ-Secret Manager, או לציין את הערך הגולמי של הסיסמה שיצרתם כשהגדרתם את משתמש האינטגרציה ב-ServiceNow. מידע נוסף זמין במאמר הגדרת משתמש לשילוב.

  5. אפשר להשתמש בתוויות כדי לארגן את המשאבים של Datastream.

    1. כדי ליצור תווית, לוחצים על ADD LABEL ומזינים את צמד המפתח/ערך של התווית.
    2. כדי להסיר את התווית, לוחצים על סמל פח האשפה שמשמאל לשורה שמכילה את התווית.

  6. לוחצים על המשך.

  7. בקטע Review connectivity method, בודקים את כתובות ה-IP האזוריות של Datastream שמופיעות ברשימה, ומוודאים שהגדרתם את המכונה של ServiceNow כך שתקבל חיבורים נכנסים מהכתובות האלה. מידע נוסף על הגדרת המכונה של ServiceNow זמין במאמר הגדרת מכונה של ServiceNow.

  8. לוחצים על המשך. הקטע Test connection profile בדף Create ServiceNow profile פעיל.

  9. לוחצים על RUN TEST כדי לוודא ש-Datastream יכול לתקשר עם המקור.

  10. לוחצים על יצירה.

יצירת פרופיל חיבור למסד נתונים של MongoDB

  1. נכנסים לדף Connection profiles במסוף Google Cloud .

    כניסה לדף Connection profiles

  2. לוחצים על יצירת פרופיל.

  3. בדף Create a connection profile, לוחצים על סוג הפרופיל MongoDB.

  4. בקטע הגדרת החיבור, מציינים את הפרטים הבאים:

    שדהתיאור
    שם פרופיל החיבורמזינים את השם המוצג של פרופיל החיבור למסד הנתונים של המקור ב-MongoDB. השם הזה משמש ברשימת פרופילי החיבור, וגם כשבוחרים פרופיל חיבור קיים במהלך יצירת סטרימינג.
    מזהה פרופיל החיבורהשדה הזה מתמלא באופן אוטומטי ב-Datastream על סמך השם של פרופיל החיבור שהזנתם. אתם יכולים להשאיר את המזהה שנוצר אוטומטית או לשנות אותו.
    אזורבוחרים את האזור שבו מאוחסן פרופיל החיבור. פרופילי חיבור, כמו כל המשאבים, נשמרים באזור מסוים, וכל זרם יכול להשתמש רק בפרופילי חיבור שמאוחסנים באותו אזור כמו הזרם. בחירת האזור לא משפיעה על היכולת של Datastream להתחבר למקור או ליעד, אבל היא יכולה להשפיע על הזמינות אם יש זמן השבתה באזור.
    הפורמט של מחרוזת החיבור

    מציינים את הפורמט שבו רוצים להשתמש כדי להתחבר למקור MongoDB:

    • פורמט חיבור SRV: מחרוזת חיבור עם שם מארח שתואם לרשומת SRV של שירות שם דומיין (DNS). מידע נוסף זמין במאמרי העזרה של MongoDB.
    • פורמט סטנדרטי של מחרוזת חיבור: הפורמט הסטנדרטי של ה-URI לחיבור ל-MongoDB, שמשמש לחיבור לפריסה עצמאית, לקבוצת רפליקות או לאשכול עם פיצול נתונים (sharded) של MongoDB באירוח עצמי. מידע נוסף זמין במאמרי העזרה של MongoDB. כשבוחרים באפשרות הזו, צריך לבחור אחת מהטופולוגיות הנתמכות של MongoDB:
      • אשכול עם פיצול אופקי (sharded): אשכול עם פיצול אופקי של MongoDB מורכב מפיצולים אופקיים, מ-mongos ומשרתי הגדרות אישיות. ‫MongoDB מבצע חלוקה של נתונים לרסיסים ברמת האוסף, ומפיץ את נתוני האוסף בין הרסיסים באשכול.
      • קבוצת רפליקות: קבוצת רפליקות ב-MongoDB היא קבוצה של תהליכי mongod ששומרים על אותה קבוצת נתונים. קבוצות של רפליקות מספקות יתירות וזמינות גבוהה, והן הבסיס לכל פריסות הייצור. כשבוחרים באפשרות הזו, צריך לציין שם של קבוצת רפליקות.
    שם המארח

    מזינים שם מארח ש-Datastream יכול להשתמש בו כדי להתחבר למסד הנתונים של MongoDB במקור. אם אתם משתמשים בפורמט הרגיל של מחרוזת החיבור, אתם יכולים להוסיף את שמות המארחים של כל המכונות בקבוצת הרפליקות.

    אם אתם משתמשים בחיבור מבודד כדי לתקשר עם מסד הנתונים של המקור, ציינו את כתובת ה-IP הפרטית (הפנימית) של מסד הנתונים של המקור.

    בשיטות קישוריות אחרות, כמו הוספת כתובות IP לרשימת ההיתרים, צריך לספק את כתובת ה-IP הציבורית.

    יציאהרק לפורמט מחרוזת החיבור הרגיל. מזינים את מספר היציאה ששמורה למסד הנתונים של המקור (היציאה שמוגדרת כברירת מחדל ל-MongoDB היא בדרך כלל 27017). כשמשתמשים בפורמט החיבור הרגיל, אפשר להוסיף יציאות של כל המכונות בסט הרפליקות.
    שם משתמשמזינים את שם המשתמש של החשבון במסד הנתונים של המקור (לדוגמה, ROOT). זהו משתמש Datastream שיצרתם בשביל מסד הנתונים.

    מידע נוסף על יצירת המשתמש הזה זמין במאמר הגדרת מסד הנתונים של MongoDB במקור.

    בחירת סיסמה מ-Secret Manager אם אתם רוצים לבצע אימות באמצעות סוד במקום להזין את הסיסמה באופן ידני, בחרו באפשרות הזו. כשבוחרים באפשרות הזו, מופיעים שני תפריטים נפתחים:
    • סוד: אתם יכולים לבחור סוד מהרשימה (אם יש כזה), להזין אותו ידנית או ליצור סוד חדש:
      • כדי להזין סוד באופן ידני:
      1. לוחצים על הזנת הסוד באופן ידני. תיבת הדו-שיח Add a secret by resource ID מופיעה.
      2. מעתיקים את מזהה המשאב הסודי מ-Secret Manager ומדביקים אותו. מזהה המשאב של הסוד יכול להיות בפורמט הבא:
        • ‫projects/PROJECT_NUMBER/secrets/SECRET_NAME (הגרסה העדכנית)
        • projects/PROJECT_NUMBER/secrets/SECRET_NAME/versions/VERSION_NUMBER (גרסה ספציפית)
      3. לוחצים על הכפתור Add secret.
      כדי ליצור סוד חדש:
      1. לוחצים על Create new secret. החלונית הצדדית Secret details נפתחת.
      2. בקטע Name, מזינים שם לסוד (לדוגמה, my-secret). שם הסוד יכול להכיל אותיות רישיות וקטנות, ספרות, מקפים וקווים תחתונים. האורך המקסימלי המותר לשם הוא 255 תווים. השם שאתם יוצרים מתווסף כחלק ממזהה המשאב של הסוד.
      3. אופציונלי: כדי להוסיף גם גרסת סוד כשיוצרים את הסוד הראשוני, בשדה Secret value מזינים ערך לסוד (לדוגמה, abcd1234). הערך של הסוד יכול להיות בכל פורמט, אבל הוא לא יכול להיות גדול מ-‎64KiB. אפשר גם להעלות קובץ טקסט שמכיל את ערך הסוד באמצעות האפשרות Upload file.
      4. לוחצים על הלחצן Create secret.
    • גרסת הסוד: מזינים את גרסת הסוד שבה רוצים להשתמש:
      • כשמזינים את מזהה המשאב של הסוד, מופיעה תיבת הסימון הגרסה העדכנית. אתם יכולים לבחור אותה כדי להשתמש בגרסה העדכנית ביותר של משאב הסוד.
      • אפשר גם להרחיב את התפריט הנפתח Secret version ולבחור את הגרסה מהרשימה, אם היא זמינה.
      • אם רוצים להשתמש בגרסה אחרת של הסוד, פועלים לפי השלבים הבאים:
        1. לוחצים על הוספת גרסה חדשה.
        2. בשדה Secret value, מזינים ערך לסוד. אפשר גם להעלות קובץ שמכיל את הערך הסודי.
        3. לוחצים על הכפתור הוספת גרסה חדשה.
    הזנת הסיסמה באופן ידני

    לחלופין, אפשר להזין באופן ידני את הסיסמה של החשבון למסד הנתונים של המקור.

  5. אפשר להשתמש בתוויות כדי לארגן את המשאבים של Datastream.

    1. כדי ליצור תווית, לוחצים על ADD LABEL ומזינים את צמד המפתח/ערך של התווית.
    2. כדי להסיר את התווית, לוחצים על סמל פח האשפה שמשמאל לשורה שמכילה את התווית.

  6. לוחצים על Continue.

  7. בתפריט סוג ההצפנה, בוחרים באחת מהאפשרויות הבאות:

    אימות שרת-לקוח מספק את האבטחה החזקה ביותר. עם זאת, אם אתם לא רוצים לספק את אישור הלקוח ואת המפתח הפרטי כשאתם יוצרים את פרופיל החיבור, אתם עדיין יכולים להשתמש באימות בצד השרת בלבד.

    כדי להשתמש באימות שרת-לקוח, צריך לספק את הפרטים הבאים כשיוצרים את פרופיל החיבור של המקור:

    • האישור של רשות האישורים שחתמה על האישור של שרת מסד הנתונים של המקור (אישור ה-CA).
    • האישור שמשמש את המכונה לאימות מול שרת מסד הנתונים של המקור (אישור הלקוח).
    • המפתח הפרטי שמשויך לאישור הלקוח (מפתח הלקוח).
    סוג הצפנהתיאור
    ללא‫Datastream מתחבר למסד הנתונים של המקור ללא הצפנה.
    בשרת בלבד

    כש-Datastream מתחבר למסד הנתונים של המקור, הוא מאמת את המקור כדי לוודא שהוא מתחבר למארח הנכון בצורה מאובטחת. כך נמנעות התקפות אדם בתווך.

    באימות של השרת בלבד, המקור לא מאמת את Datastream. כדי להשתמש באימות של השרת בלבד, צריך לספק את אישור ה-PEM בקידוד x509 של רשות האישורים (CA) שחתמה על האישור של המקור. חשוב להשתמש באישור אחד, כי Datastream לא תומך בשרשראות אישורים.

    שרת-לקוח

    כש-Datastream מתחבר למקור, Datastream מאמת את המקור והמקור מאמת את Datastream.

  8. בקטע Define connectivity method, בוחרים שיטת קישוריות לרשת מהתפריט הנפתח Connectivity method. השיטה הזו מגדירה איך Datastream מתחבר למסד הנתונים של המקור. שיטות הקישוריות לרשת כוללות:

    1. רשימת היתרים של כתובות IP: בשיטה הזו מגדירים את שרת מסד הנתונים של המקור כך שיקבל חיבורים מ-Datastream. אם בוחרים בשיטה הזו, צריך להגדיר את מסד הנתונים של המקור כך שיאפשר חיבורים נכנסים מכתובות ה-IP הציבוריות של Datastream באזור שציינתם בפרופיל החיבור.
    2. מנהרת SSH להעברה: השיטה הזו יוצרת חיבור מאובטח ומוצפן בין מסד הנתונים של המקור לבין Datastream. כדי להגדיר את שיטת הקישוריות הזו, צריך שרת SSH שיש לו גישה למסד הנתונים של המקור. אם בוחרים בשיטה הזו לחיבור לרשת:
      1. מזינים את שם המארח או את כתובת ה-IP של שרת ה-SSH, ואת היציאה של שרת המארח של המנהרה.
      2. מזינים את שם המשתמש של החשבון בשרת המארח של המנהרה.
      3. בוחרים את שיטת האימות למנהרת ה-SSH. אם בוחרים באפשרות זוג מפתחות פרטיים/ציבוריים, צריך לספק מפתח פרטי. אם בוחרים באפשרות Password, מזינים את הסיסמה של החשבון של ה-VM של היעד המבוצר.
      4. יכול להיות שתצטרכו גם להוסיף לרשימת ההיתרים את כתובות ה-IP החיצוניות של Datastream בשרת של מנהרת ה-SSH.

    3. קישוריות פרטית: השיטה הזו מאפשרת ליצור קישוריות מאובטחת בין Datastream לבין מסד הנתונים של המקור, באופן פנימי ב- Google Cloudאו עם מקורות חיצוניים שמחוברים באמצעות VPN או Interconnect. התקשורת הזו מתבצעת דרך ממשק Private Service Connect או חיבור VPC Peering.

      אם בוחרים בשיטת הקישוריות הזו לרשת, ויוצרים הגדרה של חיבור מבודד, צריך לבחור אותה מרשימת ההגדרות. סוג ההגדרה הזה מכיל מידע שמשמש את Datastream כדי לתקשר עם מסד הנתונים של המקור דרך רשת פרטית.

      אם לא יצרתם הגדרת חיבור מבודד, אתם יכולים ליצור אותה בלחיצה על CREATE PRIVATE CONNECTIVITY CONFIGURATION בתחתית הרשימה הנפתחת, ואז לבצע את אותם השלבים כמו בקטע יצירת הגדרת חיבור מבודד.

  9. לוחצים על המשך. הקטע Test connection profile בדף Create MongoDB profile פעיל.

  10. לוחצים על RUN TEST כדי לוודא ש-Datastream יכול לתקשר עם המקור.

    אם הבדיקה נכשלת, היא מציינת באיזה חלק בתהליך הייתה בעיה. בדף אבחון בעיות מפורטים שלבים לפתרון בעיות. אפשר לבצע את השינויים הנדרשים ואז לבדוק שוב את פרופיל החיבור.

    עוברים לחלק הרלוונטי בתהליך כדי לתקן את הבעיה, ואז בודקים שוב.

  11. לוחצים על יצירה.

יצירת פרופיל חיבור למסד נתונים ב-Spanner

  1. נכנסים לדף Connection profiles במסוף Google Cloud .

    כניסה לדף Connection profiles

  2. לוחצים על יצירת פרופיל.

  3. בדף Create a connection profile, לוחצים על סוג הפרופיל Spanner.

  4. משתמשים בטבלה הבאה כדי למלא את השדות בקטע Define connection settings בדף Create Spanner profile:

    שדהתיאור
    שם פרופיל החיבורמזינים את השם המוצג של פרופיל החיבור למסד הנתונים של Spanner במקור.
    מזהה פרופיל החיבורהשדה הזה מתמלא באופן אוטומטי ב-Datastream על סמך השם של פרופיל החיבור שהזנתם.
    אזורבוחרים את האזור שבו מאוחסן פרופיל החיבור.
    מסד נתוניםמזינים את הנתיב המלא של מסד הנתונים, כולל פרטי הפרויקט, המכונה ומסד הנתונים. הפורמט צריך להיות: projects/PROJECT_ID/instances/INSTANCE_ID/databases/DATABASE_ID.

  5. אפשר להשתמש בתוויות כדי לארגן את המשאבים של Datastream.

    1. כדי ליצור תווית, לוחצים על ADD LABEL ומזינים את צמד המפתח/ערך של התווית.
    2. כדי להסיר את התווית, לוחצים על סמל פח האשפה שמשמאל לשורה שמכילה את התווית.

  6. לוחצים על המשך. הקטע Test connection profile בדף Create Spanner profile פעיל.

  7. לוחצים על RUN TEST כדי לוודא ש-Datastream יכול לתקשר עם המקור.

    אם הבדיקה נכשלת, בודקים את השגיאה ומבצעים את השינויים הנדרשים לפני שמנסים שוב.

  8. לוחצים על יצירה.

יצירת פרופיל חיבור למכונה של Workday

  1. נכנסים לדף Connection profiles במסוף Google Cloud .

    כניסה לדף Connection profiles

  2. לוחצים על יצירת פרופיל.

  3. בדף Create a connection profile, לוחצים על סוג הפרופיל Workday.

  4. משתמשים בטבלה הבאה כדי למלא את השדות בקטע Define connection settings:

    שדהתיאור
    שם פרופיל החיבורמזינים את השם המוצג של פרופיל החיבור למכונה של Workday במקור.
    מזהה פרופיל החיבורהשדה הזה מתמלא אוטומטית ב-Datastream על סמך השם שהזנתם. אפשר להשאיר את המזהה שנוצר אוטומטית או לשנות אותו.
    אזורבוחרים את האזור שבו מאוחסן פרופיל החיבור. אפשר להשתמש ב-stream רק בפרופילי חיבור שמאוחסנים באותו אזור.
    מארחמזינים את שם המארח של המכונה ב-Workday, לדוגמה wd5-impl.workday.com. שם המארח בדרך כלל נגזר מכתובת ה-URL להתחברות למכונה. מידע נוסף זמין במאמר הגדרת מכונה של Workday לשכפול נתונים.
    דייר (tenant)מזינים את השם המקוצר או הכינוי של הדייר ב-Workday, לדוגמה google. הערך הזה מזהה את הסביבה הספציפית שלכם במארח של Workday. מידע נוסף זמין במאמר הגדרת מכונה של Workday לשכפול נתונים.
    מזהה לקוחמזינים את מזהה הלקוח שהתקבל במהלך רישום לקוח ה-API ב-Workday. מידע נוסף זמין במאמר הגדרת מכונה של Workday לשכפול נתונים.
    סוד לקוחמזינים את סוד הלקוח שמשויך ללקוח ה-API. אתם יכולים להזין את הערך הגולמי או לבחור סוד מ-Secret Manager.
    טוקן רענוןמזינים את טוקן הרענון שנוצר עבור ה-ISU. כדי לשפר את האבטחה, מומלץ לאחסן את הערך הזה ב-Secret Manager. מידע נוסף זמין במאמר הגדרת מכונה של Workday לשכפול נתונים.

  5. אפשר להשתמש בתוויות כדי לארגן את המשאבים של Datastream.

    1. כדי ליצור תווית, לוחצים על ADD LABEL ומזינים את צמד המפתח/ערך של התווית.
    2. כדי להסיר את התווית, לוחצים על סמל פח האשפה שמשמאל לשורה שמכילה את התווית.

  6. לוחצים על המשך.

  7. בקטע Review connectivity method, בודקים את כתובות ה-IP האזוריות של Datastream שמופיעות ברשימה. חשוב לוודא שהארגון שלכם ב-Workday מוגדר לקבל חיבורים נכנסים מהכתובות האלה.

  8. לוחצים על המשך. הקטע Test connection profile פעיל.

  9. לוחצים על RUN TEST כדי לוודא ש-Datastream יכול לתקשר עם המכונה של Workday במקור.

  10. לוחצים על יצירה.

יצירת פרופיל חיבור ל-BigQuery

  1. נכנסים לדף Connection profiles במסוף Google Cloud .

    כניסה לדף Connection profiles

  2. לוחצים על יצירת פרופיל.

  3. בדף Create a connection profile, לוחצים על סוג הפרופיל BigQuery.

  4. משתמשים בטבלה הבאה כדי לאכלס את השדות בדף Create BigQuery profile:

    שדהתיאור
    שם פרופיל החיבורמזינים את השם המוצג של פרופיל החיבור למערכי הנתונים של היעד ב-BigQuery. השם הזה משמש ברשימת פרופילי החיבור, וגם כשבוחרים פרופיל חיבור קיים במהלך יצירת סטרימינג.
    מזהה פרופיל החיבורמשאירים את הערך שנוצר אוטומטית בשדה הזה.
    אזורבוחרים את האזור שבו מאוחסן פרופיל החיבור. פרופילי חיבור, כמו כל המשאבים, נשמרים באזור מסוים, וכל זרם יכול להשתמש רק בפרופילי חיבור שמאוחסנים באותו אזור כמו הזרם. בחירת האזור לא משפיעה על היכולת של Datastream להתחבר למקור או ליעד, אבל היא יכולה להשפיע על הזמינות אם יש זמן השבתה באזור. האזור שאתם בוחרים לפרופיל החיבור לא תלוי בסוג המיקום שבחרתם למערך הנתונים של היעד ב-BigQuery, אבל כדי לשפר את העלויות והביצועים, מומלץ לשמור את כל המשאבים של הסטרימינג באותו אזור של נתוני המקור.

  5. אפשר להשתמש בתוויות כדי לארגן את המשאבים של Datastream.

    1. כדי ליצור תווית, לוחצים על ADD LABEL ומזינים את צמד המפתח/ערך של התווית.
    2. כדי להסיר את התווית, לוחצים על סמל פח האשפה שמשמאל לשורה שמכילה את התווית.

  6. לוחצים על יצירה.

יצירת פרופיל חיבור ל-Cloud Storage

  1. נכנסים לדף Connection profiles במסוף Google Cloud .

    כניסה לדף Connection profiles

  2. לוחצים על יצירת פרופיל.

  3. בדף Create a connection profile, לוחצים על סוג הפרופיל Cloud Storage.

  4. ממלאים את השדות בדף Create Cloud Storage profile לפי הטבלה הבאה:

    שדהתיאור
    שם פרופיל החיבורמזינים את השם המוצג של פרופיל החיבור לקטגוריית היעד ב-Cloud Storage. השם הזה משמש ברשימת פרופילי החיבור, וגם כשבוחרים פרופיל חיבור קיים במהלך יצירת סטרימינג.
    מזהה פרופיל החיבורמשאירים את הערך שנוצר אוטומטית בשדה הזה.
    אזורבוחרים את האזור שבו מאוחסן פרופיל החיבור. פרופילי חיבור, כמו כל המשאבים, נשמרים באזור מסוים, וכל זרם יכול להשתמש רק בפרופילי חיבור שמאוחסנים באותו אזור כמו הזרם. בחירת האזור לא משפיעה על היכולת של Datastream להתחבר למקור או ליעד, אבל היא יכולה להשפיע על הזמינות אם יש זמן השבתה באזור.
    שם הקטגוריה

    לוחצים על BROWSE כדי ליצור או לבחור את קטגוריית היעד ב-Cloud Storage, שאליה Datastream יעביר נתונים ממסד הנתונים של המקור.

    אם בוחרים קטגוריה קיימת, מבצעים את השלבים הבאים:

    1. לוחצים על סמל החיפוש (שנראה כמו זכוכית מגדלת).
    2. בשדה Search by name, מזינים את התווים הראשונים של שם הקטגוריה שרוצים לבחור. ‫Datastream מסנן את רשימת הקטגוריות בהתאם למה שהזנתם בשדה.
    3. בוחרים את הקטגוריה שבה רוצים להשתמש כיעד.
    4. לוחצים על בחירה. הקטגוריה מופיעה בשדה Bucket name.

    לחלופין, אפשר ללחוץ על הסמל Create new bucket (שנראה כמו תיק מסמכים) כדי ליצור קטגוריה.

  5. בשדה Connection profile path prefix אפשר להוסיף קידומת לנתיב שיצורף לשם הקטגוריה כש-Datastream יעביר נתונים ליעד.

  6. אפשר להשתמש בתוויות כדי לארגן את המשאבים של Datastream.

    1. כדי ליצור תווית, לוחצים על ADD LABEL ומזינים את צמד המפתח/ערך של התווית.
    2. כדי להסיר את התווית, לוחצים על סמל פח האשפה שמשמאל לשורה שמכילה את התווית.

  7. לוחצים על יצירה.

אחרי שיוצרים פרופילי חיבור, אפשר לראות מידע כללי ומפורט עליהם.

המאמרים הבאים