Métodos de conectividade de rede

Antes de criar um stream no Datastream, é preciso estabelecer a conectividade de rede entre o Datastream e o banco de dados de origem. Dependendo dos requisitos de segurança e da topologia de rede, é possível se conectar usando listas de permissões de IP públicas, um túnel SSH de encaminhamento criptografado ou conectividade particular.

Use a tabela a seguir para comparar os métodos de conectividade de rede e escolher a opção que melhor se adapta à sua carga de trabalho:

Método de conectividade de rede Descrição Informações importantes
Lista de permissões de IP

Funciona configurando o servidor de banco de dados de origem para permitir conexões de entrada provenientes de endereços IP externo do Datastream. Para encontrar os endereços IP das suas regiões, consulte Regiões e listas de permissões de IP.
  • O banco de dados de origem é exposto a um endereço IP público.
  • A conexão não é criptografada por padrão. O SSL precisa estar ativado no banco de dados de origem para criptografar a conexão.
  • A configuração do firewall pode exigir assistência do departamento de TI.
Túnel SSH com encaminhamento

Estabelecer uma conexão criptografada em redes públicas entre o Datastream e a origem por meio de um túnel SSH encaminhado.
  • Largura de banda limitada
  • Você precisa configurar e manter o Bastion Host.
Interfaces do Private Service Connect Funciona criando uma configuração de conectividade privada. O Datastream usa essa configuração para se comunicar com a fonte de dados por uma rede particular. Essa comunicação acontece por um anexo de rede configurado na rede VPC do cliente.
  • Exige a configuração de um anexo de rede e o ajuste das regras de firewall.
  • Não é possível migrar as configurações de conectividade privada atuais para as interfaces do Private Service Connect.
  • Não é possível mudar o anexo de rede depois de criar a conexão da interface do Private Service Connect.
  • A inclusão de conexões de entrada dos endereços IP do Datastream na lista de permissões está disponível apenas com base no ID do projeto.
Peering de VPC Funciona criando uma configuração de conectividade privada. O Datastream usa essa configuração para se comunicar com a fonte de dados por uma rede particular. Essa comunicação acontece por meio de uma conexão de peering de nuvem privada virtual (VPC).
  • Requer uma conexão de rede privada (VPN, Interconnect etc.) entre o banco de dados e o Google Cloud.

A seguir