网络连接方法

如需使用 Datastream 创建从源数据库到目标位置的数据流，您必须与源数据库建立连接。使用下表中的信息可以帮助您确定最适合特定工作负载的方法。

网络连接方法	说明	注意事项
IP 许可名单	工作原理是将源数据库服务器配置为允许来自 Datastream 的外部 IP 地址的传入连接。如需查找您所在地区的 IP 地址，请参阅 IP 许可名单和地区。	源数据库向公共 IP 地址公开。 默认情况下，连接未加密。必须在源数据库上启用 SSL 才能加密连接。 配置防火墙可能需要 IT 部门的帮助。
转发 SSH 隧道	通过转发 SSH 隧道经由公共网络在 Datastream 和来源之间建立加密连接。	带宽有限 您必须设置和维护堡垒主机。
Private Service Connect 接口	工作原理是创建专用连接配置。Datastream 会使用此配置通过专用网络与数据源进行通信。此通信通过客户 VPC 网络中设置的网络连接进行。	需要设置网络连接并调整防火墙规则。 您无法将现有的专用连接配置迁移到 Private Service Connect 接口。 创建 Private Service Connect 接口连接后，您将无法更改网络连接。 将来自 Datastream IP 地址的传入连接列入许可名单仅适用于项目 ID。
VPC 对等互连	工作原理是创建专用连接配置。Datastream 会使用此配置通过专用网络与数据源进行通信。此通信通过 Virtual Private Cloud (VPC) 对等互连连接进行。	需要在数据库与 Google Cloud之间建立专用网络连接（VPN、互连等）。

后续步骤

• 详细了解 IP 许可名单。
• 详细了解正向 SSH 隧道。
• 详细了解 Private Service Connect 接口。
• 详细了解 VPC 对等互连。