网络连接方法

在 Datastream 中创建数据流之前，您必须在 Datastream 与源数据库之间建立网络连接。根据您的安全要求和网络拓扑，您可以使用公共 IP 许可清单、加密的转发 SSH 隧道或专用连接进行连接。

使用下表比较网络连接方法，并选择最适合您工作负载的选项：

网络连接方法	说明	注意事项
IP 许可名单	通过将源数据库服务器配置为允许来自 Datastream 外部 IP 地址的传入连接来工作。如需查找您所在地区的 IP 地址，请参阅 IP 许可名单和地区。	源数据库向公共 IP 地址公开。 默认情况下，连接未加密。必须在源数据库上启用 SSL 才能加密连接。 配置防火墙可能需要 IT 部门的帮助。
正向 SSH 隧道	通过转发 SSH 隧道经由公共网络在 Datastream 和来源之间建立加密连接。	带宽有限 您必须设置和维护堡垒主机。
Private Service Connect 接口	工作原理是创建专用连接配置。Datastream 会使用此配置通过专用网络与数据源进行通信。这种通信通过在客户 VPC 网络中设置的网络连接进行。	需要设置网络连接并调整防火墙规则。 您无法将现有专用连接配置迁移到 Private Service Connect 接口。 创建 Private Service Connect 接口连接后，您将无法更改网络连接。 只能基于项目 ID 将来自 Datastream IP 地址的传入连接列入许可清单。
VPC 对等互连	工作原理是创建专用连接配置。Datastream 会使用此配置通过专用网络与数据源进行通信。这种通信通过虚拟私有云 (VPC) 对等互连连接进行。	需要在数据库与 Google Cloud之间建立专用网络连接（VPN、互连等）。

后续步骤

• 详细了解 IP 许可清单。
• 详细了解正向 SSH 隧道。
• 详细了解 Private Service Connect 接口。
• 详细了解 VPC 对等互连。