שיטות לחיבור לרשת

לפני שיוצרים מקור נתונים ב-Datastream, צריך ליצור קישוריות רשת בין Datastream לבין מסד הנתונים של המקור. בהתאם לדרישות האבטחה ולטופולוגיה של הרשת, אתם יכולים להתחבר באמצעות רשימות היתרים של כתובות IP ציבוריות, מנהרת SSH מוצפנת להעברה או קישוריות פרטית.

בטבלה הבאה מפורטות שיטות הקישוריות לרשת, כדי שתוכלו לבחור את האפשרות שהכי מתאימה לעומס העבודה שלכם:

שיטת החיבור לרשת תיאור מה כדאי לקחת בחשבון?
רשימת היתרים לכתובות IP

כדי להשתמש בשיטה הזו, צריך להגדיר את שרת מסד הנתונים של המקור כך שיאפשר חיבורים נכנסים מכתובות ה-IP החיצוניות של Datastream. כדי לברר מהן כתובות ה-IP של האזורים שלכם, עיינו במאמר רשימות היתרים של כתובות IP ואזורים.
  • מסד הנתונים של המקור חשוף לכתובת IP ציבורית.
  • החיבור לא מוצפן כברירת מחדל. כדי להצפין את החיבור, צריך להפעיל SSL במסד הנתונים של המקור.
  • יכול להיות שתצטרכו להיעזר במחלקת ה-IT כדי להגדיר את חומת האש.
מנהרת SSH להעברה

יצירת חיבור מוצפן ברשתות ציבוריות בין Datastream לבין המקור, באמצעות מנהרת SSH להעברה.
  • רוחב פס מוגבל
  • אתם צריכים להגדיר ולתחזק את היעד המבוצר.
ממשקי Private Service Connect יוצרים הגדרה של חיבור מבודד. ‫Datastream משתמש בהגדרות האלה כדי לתקשר עם מקור הנתונים ברשת פרטית. התקשורת הזו מתבצעת דרך מחבר רשת שמוגדר ברשת ה-VPC של הלקוח.
  • צריך להגדיר חיבור לרשת ולשנות את הכללים של חומת האש.
  • אי אפשר להעביר הגדרות קיימות של חיבור מבודד לממשקי Private Service Connect.
  • אי אפשר לשנות את מחבר הרשת אחרי שיוצרים את החיבור לממשק של Private Service Connect.
  • אפשר להוסיף לרשימת ההיתרים חיבורים נכנסים מכתובות ה-IP של Datastream רק על בסיס מזהה הפרויקט.
קישור בין רשתות VPC שכנות (peering) יוצרים הגדרה של חיבור מבודד. ‫Datastream משתמש בהגדרות האלה כדי לתקשר עם מקור הנתונים ברשת פרטית. התקשורת הזו מתבצעת באמצעות חיבור בין רשתות שכנות (peering) של ענן וירטואלי פרטי (VPC).
  • נדרש חיבור לרשת פרטית (VPN,‏ Interconnect וכו') בין מסד הנתונים לבין Google Cloud.

המאמרים הבאים