Metodi di connettività di rete

Prima di creare uno stream in Datastream, devi stabilire la connettività di rete tra Datastream e il database di origine. A seconda dei requisiti di sicurezza e della Network Topology, puoi connetterti utilizzando liste consentite di IP pubblici, un tunnel SSH di forwarding crittografato o la connettività privata.

Utilizza la seguente tabella per confrontare i metodi di connessione di rete e scegliere l'opzione più adatta al tuo workload:

Metodo di connessione di rete Descrizione Aspetti da considerare
Lista consentita di IP

Funziona configurando il server del database di origine in modo da consentire le connessioni in entrata dagli indirizzi IP esterni di Datastream. Per trovare gli indirizzi IP per le tue aree geografiche, consulta Liste consentite e aree geografiche IP.
  • Il database di origine è esposto a un indirizzo IP pubblico.
  • Per impostazione predefinita, la connessione non è criptata. SSL deve essere abilitato sul database di origine per criptare la connessione.
  • La configurazione del firewall potrebbe richiedere l'assistenza del reparto IT.
Tunnel SSH di forwarding

Stabilisci una connessione criptata su reti pubbliche tra Datastream e l'origine tramite un tunnel SSH di forwarding.
  • Larghezza di banda limitata
  • Devi configurare e gestire il bastion host.
Interfacce Private Service Connect Funziona creando una configurazione di connettività privata. Datastream utilizza questa configurazione per comunicare con l'origine dati su una rete privata. Questa comunicazione avviene tramite un collegamento di rete configurato nella rete VPC del cliente.
  • Richiede la configurazione di un collegamento di rete e la modifica delle regole firewall.
  • Non puoi eseguire la migrazione delle configurazioni di connettività privata esistenti alle interfacce Private Service Connect.
  • Non puoi modificare il collegamento di rete dopo aver creato la connessione dell'interfaccia Private Service Connect.
  • L'inserimento nella lista consentita delle connessioni in entrata dagli indirizzi IP di Datastream è disponibile solo in base all'ID progetto.
Peering VPC Funziona creando una configurazione di connettività privata. Datastream utilizza questa configurazione per comunicare con l'origine dati su una rete privata. Questa comunicazione avviene tramite una connessione in peering Virtual Private Cloud (VPC).
  • Richiede una connessione di rete privata (VPN, Interconnect ecc.) tra il database e Google Cloud.

Passaggi successivi