ネットワーク接続方法

Datastream でストリームを作成する前に、Datastream とソース データベース間のネットワーク接続を確立する必要があります。セキュリティ要件とネットワーク トポロジに応じて、パブリック IP 許可リスト、暗号化されたフォワード SSH トンネル、またはプライベート接続を使用して接続できます。

次の表を使用して、ネットワーク接続方法を比較し、ワークロードに最適なオプションを選択します。

ネットワーク接続方法	説明	注意点
IP 許可リスト	データストリームのパブリック IP アドレスからの受信接続を許可するようにソース データベース サーバーを構成することによって機能します。リージョンの IP アドレスを確認するには、IP 許可リストとリージョンをご覧ください。	ソース データベースがパブリック IP アドレスに公開される。 接続がデフォルトで暗号化されない。接続を暗号化するには、ソース データベースで SSL を有効にする必要があります。 ファイアウォールの構成で IT 部門のサポートが必要になる場合がある。
フォワード SSH トンネル	フォワード SSH トンネルを使用して、データストリームとソースとの間にパブリック ネットワーク経由の暗号化された接続を確立します。	帯域幅の制限 踏み台インスタンスを設定して維持する必要がある。
Private Service Connect インターフェース	プライベート接続構成を作成することによって機能します。データストリームでは、この構成を使用して、プライベート ネットワークを介してデータソースと通信します。この通信は、お客様の VPC ネットワークに設定されたネットワーク アタッチメントを介して行われます。	ネットワーク アタッチメントの設定とファイアウォール ルールの調整が必要です。 既存のプライベート接続構成を Private Service Connect インターフェースに移行することはできません。 Private Service Connect インターフェース接続を作成した後に、ネットワーク アタッチメントを変更することはできません。 Datastream IP アドレスからの受信接続の許可リストへの登録は、プロジェクト ID 単位でのみ可能です。
VPC ピアリング	プライベート接続構成を作成することによって機能します。データストリームでは、この構成を使用して、プライベート ネットワークを介してデータソースと通信します。この通信は、Virtual Private Cloud（VPC）とのピアリング接続を介して行われます。	データベースと Google Cloudの間にプライベート ネットワーク接続（VPN、相互接続など）が必要です。

次のステップ

• 詳しくは、IP 許可リストをご覧ください。
• フォワード SSH トンネルの詳細を確認する。
• Private Service Connect インターフェースの詳細を確認する。
• VPC ピアリングの詳細を確認する。