ネットワーク接続方法

Datastream を使用してソース データベースから宛先へのストリームを作成するには、ソース データベースへの接続を確立する必要があります。特定のワークロードに最適な方法は、次の表の情報を使用して判断します。

ネットワーク接続方法	説明	注意点
IP 許可リスト	データストリームのパブリック IP アドレスからの受信接続を許可するようにソース データベース サーバーを構成することによって機能します。リージョンの IP アドレスを確認するには、IP 許可リストとリージョンをご覧ください。	ソース データベースがパブリック IP アドレスに公開される。 接続がデフォルトで暗号化されない。接続を暗号化するには、ソース データベースで SSL を有効にする必要があります。 ファイアウォールの構成で IT 部門のサポートが必要になる場合がある。
フォワード SSH トンネル	フォワード SSH トンネルを使用して、データストリームとソースとの間にパブリック ネットワーク経由の暗号化された接続を確立します。	帯域幅の制限 踏み台インスタンスを設定して維持する必要がある。
Private Service Connect インターフェース	プライベート接続構成を作成することによって機能します。データストリームでは、この構成を使用して、プライベート ネットワークを介してデータソースと通信します。この通信は、お客様の VPC ネットワークで設定されたネットワーク アタッチメントを介して行われます。	ネットワーク アタッチメントの設定とファイアウォール ルールの調整が必要です。 既存のプライベート接続構成を Private Service Connect インターフェースに移行することはできません。 Private Service Connect インターフェース接続を作成した後に、ネットワーク アタッチメントを変更することはできません。 Datastream IP アドレスからの受信接続の許可リスト登録は、プロジェクト ID ベースでのみ使用できます。
VPC ピアリング	プライベート接続構成を作成することによって機能します。データストリームでは、この構成を使用して、プライベート ネットワークを介してデータソースと通信します。この通信は、Virtual Private Cloud（VPC）とのピアリング接続を介して行われます。	データベースと Google Cloudの間にプライベート ネットワーク接続（VPN、Interconnect など）が必要。

次のステップ

• 詳しくは、IP 許可リストをご覧ください。
• フォワード SSH トンネルの詳細を確認する。
• Private Service Connect インターフェースの詳細を確認する。
• VPC ピアリングの詳細を確認する。