Ringkasan IP pribadi

Agar traffic database Anda tetap berada dalam jaringan pribadi dan meminimalkan permukaan serangan, Anda dapat terhubung ke instance AlloyDB untuk PostgreSQL menggunakan alamat IP pribadi. Karena alamat IP pribadi bersifat internal untuk jaringan Anda dan tidak dapat diakses dari internet publik, alamat IP pribadi membatasi akses jaringan ke endpoint pribadi yang diizinkan.

Metode konektivitas IP pribadi

Untuk mengakses instance AlloyDB menggunakan IP pribadi, Anda dapat memilih akses layanan pribadi atau Private Service Connect. Karena setiap metode koneksi menawarkan keunggulan dan konsekuensi yang berbeda, gunakan informasi dalam dokumen ini untuk memilih pendekatan terbaik sesuai kebutuhan spesifik Anda.

Akses layanan pribadi

Akses layanan pribadi diimplementasikan sebagai koneksi peering Virtual Private Cloud (VPC) antara jaringan VPC Anda dan jaringan VPC Google Cloud yang mendasarinya, tempat instance AlloyDB untuk PostgreSQL Anda berada. Koneksi pribadi memungkinkan instance VM di jaringan VPC Anda dan layanan yang diakses untuk berkomunikasi melalui alamat IP internal secara eksklusif. Instance VM tidak memerlukan akses internet atau alamat IP eksternal untuk menjangkau layanan yang tersedia melalui akses layanan pribadi.

Untuk mengotomatiskan penyiapan cluster AlloyDB dengan akses layanan pribadi menggunakan Terraform, lihat Men-deploy AlloyDB menggunakan Terraform.

Untuk mengetahui informasi selengkapnya tentang penggunaan akses layanan pribadi untuk konektivitas, lihat Ringkasan akses layanan pribadi.

Private Service Connect

Private Service Connect memungkinkan Anda membuat koneksi pribadi dan aman antara jaringan VPC dan layanan Google Cloud , seperti AlloyDB untuk PostgreSQL. Anda dapat terhubung ke instance AlloyDB dari beberapa jaringan VPC yang tergabung dalam grup, tim, project, atau organisasi yang berbeda. Saat membuat cluster AlloyDB, Anda dapat mengaktifkannya untuk mendukung Private Service Connect. Saat membuat instance AlloyDB dalam cluster, Anda menentukan project mana dari jaringan VPC Anda yang dapat mengaksesnya.

Untuk mengetahui informasi selengkapnya tentang cara menggunakan Private Service Connect, lihat Ringkasan Private Service Connect dan video What is Private Service Connect?.

Memilih metode yang akan digunakan

Sebelum memutuskan apakah akan menggunakan akses layanan pribadi atau Private Service Connect sebagai metode koneksi Anda, pertimbangkan perbandingan berikut:

Akses layanan pribadi Private Service Connect
Memerlukan pemesanan rentang CIDR (minimal /24) dari jaringan VPC konsumen. Rentang alamat IP dicadangkan terlepas dari apakah alamat IP tersebut sedang digunakan atau tidak, sehingga mengunci semua alamat IP dalam rentang tersebut. Memerlukan satu alamat IP untuk membuat aturan penerusan di endpoint per jaringan VPC.
Hanya mendukung koneksi dari klien dalam rentang IP RFC 1918 (10.0.0.0/8, 172.16.0.0/12, dan 192.168.0.0/16). Jika Anda memerlukan konektivitas dari klien yang berada di luar rentang RFC 1918, gunakan Private Service Connect. Rentang RFC 1918 dan non-RFC 1918 dapat digunakan untuk endpoint.
Terhubung ke project dalam jaringan VPC yang sama. Terhubung di beberapa jaringan VPC atau project.
Sangat cocok untuk skenario VPC tunggal berskala kecil. Sangat cocok untuk penyiapan multi-VPC berskala besar.
Biaya minimal karena Anda menggunakan peering VPC yang ada yang disertakan dalam project Anda. Biaya lebih tinggi dibandingkan dengan akses layanan pribadi karena biaya untuk setiap endpoint per jam dan transfer data per GiB.
Kurang terisolasi dibandingkan dengan Private Service Connect karena Peering Jaringan VPC. Lebih terisolasi karena pemisahan jaringan VPC konsumen dan produsen.
Koneksi bersifat dua arah, sehingga memungkinkan traffic masuk dan keluar. Secara default, koneksi bersifat searah, sehingga hanya mengizinkan koneksi masuk. Konfigurasi tambahan diperlukan untuk koneksi keluar.

Langkah berikutnya