このページでは、プライベート接続構成を作成する方法について説明します。 このタイプの構成には、Datastream がプライベート ネットワーク経由でデータソースと 通信するために使用する情報が含まれています( 内または VPN もしくは 相互接続で接続される外部ソース)。Google Cloudこの通信は、 Private Service Connect インターフェース接続または Virtual Private Cloud(VPC)ピアリング接続を介して行われます。
Private Service Connect インターフェース 接続では、Datastream が作成するネットワーク インターフェースを備えた仮想マシン(VM)を使用します。ネットワーク インターフェースは、指定したネットワーク アタッチメントを使用して VPC ネットワークに接続し、IP アドレスはネットワーク アタッチメントのサブネットワークから割り当てられます。
VPC ピアリング 接続は、2 つの VPC 間のネットワーク接続で、内部のプライベート IPv4 アドレスを使用してそれらの VPC 間でトラフィックをルーティングできます。Datastream はプライベート接続でドメイン ネーム システム(DNS)解決をサポートしていないため、プライベート接続構成を設定するときにプライベート IP アドレスを指定する必要があります。
始める前に
プライベート接続構成を作成する前に、次の前提条件を確認してください。
- VPC ピアリングについては、 VPC ピアリングの前提条件をご覧ください。
- 共有 VPC については、 共有 VPC の前提条件をご覧ください。
- Private Service Connect インターフェースについては、 Private Service Connect の前提条件をご覧ください。
構成を作成する
プライベート接続構成を作成する手順は次のとおりです。
コンソールの [プライベート接続の構成] ページに移動します。 Google Cloud
[構成を作成] をクリックします。
次の表を使用して、[プライベート接続構成の作成] ページの [プライベート接続を構成] セクションのフィールドに入力します。
フィールド 説明 構成名 プライベート接続構成の表示名を入力します。 構成 ID このフィールドは、入力した構成名に基づいて Datastream が自動的に入力します。自動生成された ID をそのまま使用することも、変更することもできます。 リージョン プライベート接続構成が保存されるリージョンを選択します。
[接続の設定] セクションで、[プライベート接続方法] プルダウンからオプションを選択します。
- PSC インターフェース: Private Service Connect
インターフェースをプライベート接続方法として使用する場合は、このオプションを選択します。
フィールド 説明 プロジェクト ID 使用するネットワーク アタッチメントがあるプロジェクトの ID を選択します。デフォルトでは、現在のプロジェクトです。値を変更するには、[変更] をクリックして別のプロジェクトを選択します。 ネットワーク アタッチメント VPC 用に作成したネットワーク アタッチメントを選択します。 許可リストを更新 このボタンをクリックすると、Datastream IP アドレスからの接続が許可されます。ネットワーク アタッチメントに接続するには、 compute.networkAdminロールが割り当てられている必要があります。 - VPC ピアリング: VPC ピアリングをプライベート
接続方法
として使用する場合は、このオプションを選択します。
フィールド 説明 承認済み VPC ネットワーク 作成した VPC ネットワークを選択します。 IP 範囲を割り当てる VPC ネットワーク上で使用可能な IP 範囲を入力します。
- PSC インターフェース: Private Service Connect
インターフェースをプライベート接続方法として使用する場合は、このオプションを選択します。
[作成] をクリックします。
プライベート接続構成を作成したら、 その概要と詳細情報 を表示できます。
次のステップ
- プライベート接続構成を表示する方法を学習する。
- プライベート接続構成を削除する方法を確認する。
- Private Service Connect インターフェースのプライベート接続方法について学習する。
- VPC ピアリングのプライベート接続方法について学習する。