プライベート接続構成を使用すると、内部 Google Cloud ネットワーク、VPN、または Cloud Interconnect を介して Datastream をデータソースに接続できます。接続するには、Virtual Private Cloud(VPC)ネットワークのネットワーク アタッチメント サブネットワークに接続された Private Service Connect インターフェースを使用します。
また、VPC ピアリングを使用して、割り振られた内部 IP 範囲を介して 2 つの VPC ネットワーク間でトラフィックをルーティングすることもできます。Datastream はプライベート接続での DNS の解決をサポートしていないため、ソースにプライベート IPv4 アドレスを指定する必要があります。
Datastream は、6 か月連続で使用されていないプライベート接続構成を自動的に削除します。プライベート接続構成を保持するには、少なくとも 1 つのアクティブな接続プロファイルで使用されていることを確認してください。
始める前に
プライベート接続構成を作成する前に、次の前提条件を確認してください。
- VPC ピアリングについては、VPC ピアリングの前提条件をご覧ください。
- 共有 VPC については、共有 VPC の前提条件をご覧ください。
- Private Service Connect インターフェースについては、Private Service Connect の前提条件をご覧ください。
構成を作成する
プライベート接続構成を作成する手順は次のとおりです。
Google Cloud コンソールで [プライベート接続の構成] ページに移動します。
[構成を作成] をクリックします。
次の表を使用して、[プライベート接続構成の作成] ページの [プライベート接続の構成] セクションのフィールドに入力します。
フィールド 説明 構成名 プライベート接続構成の表示名を入力します。 構成 ID Datastream は、入力した構成名に基づいてこのフィールドに自動的に入力します。自動生成された ID を保持することも、変更することもできます。 リージョン プライベート接続構成が保存されているリージョンを選択します。
[接続の設定] セクションで、[プライベート接続方法] プルダウンからオプションを選択します。
- PSC インターフェース: プライベート接続方法として Private Service Connect インターフェースを使用する場合は、このオプションを選択します。
フィールド 説明 プロジェクト ID 使用するネットワーク アタッチメントが存在するプロジェクトの ID を選択します。デフォルトでは、これは現在のプロジェクトです。値を変更するには、[変更] をクリックして別のプロジェクトを選択します。 ネットワーク アタッチメント VPC 用に作成したネットワーク アタッチメントを選択します。 許可リストを更新 このボタンをクリックして、Datastream IP アドレスからの接続を許可します。ネットワーク アタッチメントに接続するには、 compute.networkAdminロールが割り当てられている必要があります。 - VPC ピアリング: プライベート接続方法として VPC ピアリングを使用する場合は、このオプションを選択します。
フィールド 説明 承認済み VPC ネットワーク 作成した VPC ネットワークを選択します。 IP 範囲を割り当てる VPC ネットワーク上で使用可能な IP 範囲を入力します。
- PSC インターフェース: プライベート接続方法として Private Service Connect インターフェースを使用する場合は、このオプションを選択します。
[作成] をクリックします。
プライベート接続構成を作成したら、その概要と詳細情報を表示できます。
次のステップ
- プライベート接続構成を表示する方法を確認する。
- プライベート接続構成を削除する方法を確認する。
- Private Service Connect インターフェースのプライベート接続方法について学習する。
- VPC ピアリングのプライベート接続方法について学習する。