Panoramica di Private IP

Per mantenere il traffico del database all'interno di una rete privata e ridurre al minimo la superficie di attacco, puoi connetterti alle istanze AlloyDB per PostgreSQL utilizzando indirizzi IP privati. Poiché gli indirizzi IP privati sono interni alla tua rete e non sono accessibili dalla rete internet pubblica, limitano l'accesso alla rete agli endpoint privati autorizzati.

Metodi di connettività con IP privato

Per accedere alle istanze AlloyDB utilizzando l'IP privato, puoi scegliere l'accesso privato ai servizi o Private Service Connect. Poiché ogni metodo di connessione offre vantaggi e compromessi distinti, utilizza le informazioni contenute in questo documento per scegliere l'approccio migliore per i tuoi requisiti specifici.

Accesso privato ai servizi

L'accesso privato ai servizi è implementato come connessione in peering Virtual Private Cloud (VPC) tra la tua rete VPC e la rete VPC Google Cloud sottostante in cui si trova l'istanza AlloyDB per PostgreSQL. La connessione privata consente alle istanze VM nella rete VPC e ai servizi a cui accedi di comunicare esclusivamente mediante indirizzi IP interni. Le istanze VM non hanno bisogno di accesso a internet o di indirizzi IP esterni per raggiungere i servizi disponibili tramite l'accesso privato ai servizi.

Per automatizzare la configurazione dei cluster AlloyDB con l'accesso privato ai servizi utilizzando Terraform, consulta Esegui il deployment di AlloyDB utilizzando Terraform.

Per saperne di più sull'utilizzo dell'accesso privato ai servizi per la connettività, consulta Panoramica dell'accesso privato ai servizi.

Private Service Connect

Private Service Connect ti consente di creare connessioni private e sicure tra le tue reti VPC e un servizio Google Cloud , come AlloyDB per PostgreSQL. Puoi connetterti alla tua istanza AlloyDB da più reti VPC appartenenti a gruppi, team, progetti o organizzazioni diversi. Quando crei un cluster AlloyDB, puoi abilitarlo per supportare Private Service Connect. Quando crei un'istanza AlloyDB all'interno del cluster, specifichi quali progetti della tua rete VPC possono accedervi.

Per saperne di più sull'utilizzo di Private Service Connect, consulta la panoramica di Private Service Connect e il video Che cos'è Private Service Connect?

Scegli tra i metodi da utilizzare

Prima di decidere se utilizzare l'accesso privato ai servizi o Private Service Connect come metodo di connessione, considera il seguente confronto:

Accesso privato ai servizi Private Service Connect
Richiede la prenotazione di un intervallo CIDR (almeno /24) dalla rete VPC consumer. Un intervallo di indirizzi IP viene riservato indipendentemente dal fatto che sia in uso, bloccando tutti gli indirizzi IP nell'intervallo. Richiede un singolo indirizzo IP per creare una regola di forwarding nell'endpoint per rete VPC.
Supporta le connessioni solo dai client negli intervalli IP RFC 1918 (10.0.0.0/8, 172.16.0.0/12 e 192.168.0.0/16). Se hai bisogno di connettività dai client che non rientrano negli intervalli RFC 1918, utilizza Private Service Connect. Per gli endpoint è possibile utilizzare sia intervalli RFC 1918 che non RFC 1918.
Si connette ai progetti all'interno della stessa rete VPC. Connette più reti VPC o progetti.
Ideale per scenari su piccola scala con un singolo VPC. Ideale per configurazioni su larga scala con più VPC.
Costo minimo perché utilizzi il peering VPC esistente incluso nel progetto. Costo più elevato rispetto all'accesso privato ai servizi a causa dei costi per ogni endpoint all'ora e per il trasferimento di dati per GiB.
Meno isolato rispetto a Private Service Connect a causa del peering di rete VPC. Più isolato grazie alla separazione delle reti VPC consumer e producer.
Le connessioni sono bidirezionali e consentono il traffico sia in entrata che in uscita. Per impostazione predefinita, le connessioni sono unidirezionali e consentono solo connessioni in entrata. È necessaria una configurazione aggiuntiva per le connessioni in uscita.

Passaggi successivi