סקירה כללית על כתובות IP פרטיות

כדי שתעבורת הנתונים של מסד הנתונים תישאר ברשת פרטית ושטח המתקפה יהיה קטן ככל האפשר, אתם יכולים להתחבר למכונות של AlloyDB ל-PostgreSQL באמצעות כתובות IP פרטיות. כתובות IP פרטיות הן פנימיות ברשת ואי אפשר לגשת אליהן מהאינטרנט הציבורי, ולכן הן מגבילות את הגישה לרשת לנקודות קצה פרטיות מורשות.

שיטות קישוריות לכתובות IP פרטיות

כדי לגשת למכונות AlloyDB באמצעות כתובת IP פרטית, אתם יכולים לבחור בגישה לשירותים פרטיים או ב-Private Service Connect. לכל שיטת חיבור יש יתרונות וחסרונות משלה, לכן כדאי להשתמש במידע שבמסמך הזה כדי לבחור את הגישה שהכי מתאימה לדרישות הספציפיות שלכם.

גישה לשירותים פרטיים

הגישה לשירותים פרטיים מיושמת כחיבור בין רשתות VPC (רשתות ענן וירטואלי פרטי) בין רשת ה-VPC שלכם לבין רשת ה-VPC הבסיסית של Google Cloud שבה נמצא המכונה של AlloyDB ל-PostgreSQL. החיבור הפרטי מאפשר למכונות הווירטואליות ברשת ה-VPC ולשירותים שאתם ניגשים אליהם לתקשר רק באמצעות כתובות IP פנימיות. מכונות וירטואליות לא צריכות גישה לאינטרנט או כתובות IP חיצוניות כדי להגיע לשירותים שזמינים דרך גישה לשירותים פרטיים.

כדי להפוך את ההגדרה של אשכולות AlloyDB עם גישה לשירותים פרטיים לאוטומטית באמצעות Terraform, קראו את המאמר פריסת AlloyDB באמצעות Terraform.

מידע נוסף על השימוש בגישה לשירותים פרטיים לצורך קישוריות זמין במאמר סקירה כללית על גישה לשירותים פרטיים.

התחברות לשירות פרטי

באמצעות Private Service Connect אתם יכולים ליצור חיבורים פרטיים ומאובטחים בין רשתות ה-VPC שלכם לבין שירות Google Cloud , כמו AlloyDB ל-PostgreSQL. אתם יכולים להתחבר למכונה של AlloyDB מכמה רשתות VPC ששייכות לקבוצות, לצוותים, לפרויקטים או לארגונים שונים. כשיוצרים אשכול AlloyDB, אפשר להפעיל בו תמיכה ב-Private Service Connect. כשיוצרים מכונה של AlloyDB בתוך האשכול, מציינים לאילו פרויקטים מרשת ה-VPC תהיה גישה אליה.

מידע נוסף על השימוש ב-Private Service Connect זמין בסקירה הכללית על Private Service Connect ובסרטון מה זה Private Service Connect?.

בחירת השיטה שבה רוצים להשתמש

לפני שאתם מחליטים אם להשתמש בגישה לשירותים פרטיים או ב-Private Service Connect כשיטת החיבור, כדאי לעיין בהשוואה הבאה:

גישה לשירותים פרטיים התחברות לשירות פרטי
צריך להקצות טווח CIDR (לפחות /24) מרשת ה-VPC של הצרכן. טווח של כתובות IP שמורות, גם אם הן לא בשימוש, וכל כתובות ה-IP בטווח נעולות. צריך כתובת IP אחת כדי ליצור כלל העברה בנקודת הקצה לכל רשת VPC.
תמיכה בחיבורים רק מלקוחות בטווחי כתובות IP של RFC 1918 ‏ (10.0.0.0/8,‏ 172.16.0.0/12 ו-192.168.0.0/16). אם אתם צריכים קישוריות מלקוחות שנמצאים מחוץ לטווחים של RFC 1918, השתמשו ב-Private Service Connect. אפשר להשתמש בטווחים של RFC 1918 וגם בטווחים שהם לא RFC 1918 לנקודות קצה.
מתחבר לפרויקטים באותה רשת VPC. חיבור בין כמה רשתות VPC או פרויקטים.
מתאים לתרחישים בקנה מידה קטן עם VPC יחיד. מתאים להגדרות של כמה רשתות VPC בקנה מידה גדול.
עלות מינימלית כי אתם משתמשים בקישור שכבר קיים בין רשתות VPC בפרויקט. עלות גבוהה יותר בהשוואה לגישה לשירותים פרטיים, בגלל העלויות של כל נקודת קצה לשעה והעברת נתונים לכל GiB.
פחות מבודד בהשוואה ל-Private Service Connect בגלל קישור בין רשתות VPC שכנות (peering). מבודד יותר, בגלל ההפרדה בין רשתות ה-VPC של הצרכן ושל הבעלים.
החיבורים הם דו-כיווניים, ומאפשרים תעבורת נתונים נכנסת ויוצאת. כברירת מחדל, החיבורים הם חד-כיווניים ומאפשרים רק חיבורים נכנסים. צריך להגדיר הגדרות נוספות לחיבורים יוצאים.

המאמרים הבאים