네트워크 연결 방법

Datastream에서 스트림을 만들려면 먼저 Datastream과 소스 데이터베이스 간에 네트워크 연결을 설정해야 합니다. 보안 요구사항 및 네트워크 토폴로지에 따라 공개 IP 허용 목록, 암호화된 정방향 SSH 터널 또는 비공개 연결을 사용하여 연결할 수 있습니다.

다음 표를 사용하여 네트워크 연결 방법을 비교하고 워크로드에 가장 적합한 옵션을 선택하세요.

네트워크 연결 방법 설명 고려사항
IP 허용 목록

Datastream 외부 IP 주소에서 들어오는 연결을 허용하도록 소스 데이터베이스 서버를 구성하여 작동합니다. 리전의 IP 주소를 찾으려면 다음 링크 IP 허용 목록 및 리전을 참조하세요.
  • 소스 데이터베이스가 공개 IP 주소에 노출됩니다.
  • 기본적으로 연결은 암호화되지 않습니다. 연결을 암호화하려면 소스 데이터베이스에서 SSL을 사용 설정해야 합니다.
  • 방화벽을 구성하려면 IT 부서의 도움이 필요할 수 있습니다.
정방향 SSH 터널

정방향 SSH 터널을 통해 Datastream과 소스 사이의 공개 네트워크를 통해 암호화된 연결을 설정합니다.
  • 제한된 대역폭
  • 배스천 호스트를 설정하고 유지관리해야 합니다.
Private Service Connect 인터페이스 비공개 연결 구성을 만들어 작동합니다. Datastream은 이 구성을 사용하여 비공개 네트워크를 통해 데이터 소스와 통신합니다. 이 통신은 고객 VPC 네트워크에 설정된 네트워크 연결을 통해 이루어집니다.
  • 네트워크 연결을 설정하고 방화벽 규칙을 조정해야 합니다.
  • 기존 비공개 연결 구성을 Private Service Connect 인터페이스로 마이그레이션할 수 없습니다.
  • Private Service Connect 인터페이스 연결을 만든 후에는 네트워크 연결을 변경할 수 없습니다.
  • Datastream IP 주소의 수신 연결 허용 목록 추가는 프로젝트 ID를 기준으로만 사용할 수 있습니다.
VPC 피어링 비공개 연결 구성을 만들어 작동합니다. Datastream은 이 구성을 사용하여 비공개 네트워크를 통해 데이터 소스와 통신합니다. 이 통신은 Virtual Private Cloud(VPC) 피어링 연결을 통해 이루어집니다.
  • 데이터베이스와 Google Cloud간에 비공개 네트워크 연결 (VPN, Interconnect 등)이 필요합니다.

다음 단계