Metode konektivitas jaringan

Sebelum membuat aliran data di Datastream, Anda harus membuat konektivitas jaringan antara Datastream dan database sumber. Bergantung pada persyaratan keamanan dan topologi jaringan, Anda dapat terhubung menggunakan daftar IP yang diizinkan publik, tunnel SSH maju terenkripsi, atau konektivitas pribadi.

Gunakan tabel berikut untuk membandingkan metode konektivitas jaringan dan memilih opsi yang paling sesuai dengan workload Anda:

Metode konektivitas jaringan Deskripsi Hal-hal yang perlu dipertimbangkan
Daftar IP yang diizinkan

Berfungsi dengan mengonfigurasi server database sumber untuk mengizinkan koneksi masuk dari alamat IP eksternal Datastream. Untuk mengetahui alamat IP untuk region Anda, lihat Daftar yang diberi akses dan region IP.
  • Database sumber diekspos ke alamat IP publik.
  • Koneksi tidak dienkripsi secara default. SSL harus diaktifkan di database sumber untuk mengenkripsi koneksi.
  • Mengonfigurasi firewall mungkin memerlukan bantuan dari departemen IT.
Meneruskan tunnel SSH

Buat koneksi terenkripsi melalui jaringan publik antara Datastream dan sumber, melalui tunnel SSH penerusan.
  • Bandwidth terbatas
  • Anda harus menyiapkan dan mengelola bastion host.
Antarmuka Private Service Connect Berfungsi dengan membuat konfigurasi konektivitas pribadi. Datastream menggunakan konfigurasi ini untuk berkomunikasi dengan sumber data melalui jaringan pribadi. Komunikasi ini terjadi melalui lampiran jaringan yang disiapkan di jaringan VPC pelanggan.
  • Memerlukan penyiapan lampiran jaringan dan penyesuaian aturan firewall.
  • Anda tidak dapat memigrasikan konfigurasi konektivitas pribadi yang ada ke antarmuka Private Service Connect.
  • Anda tidak dapat mengubah lampiran jaringan setelah membuat koneksi antarmuka Private Service Connect.
  • Memasukkan koneksi masuk dari alamat IP Datastream ke daftar yang diizinkan hanya tersedia berdasarkan project ID.
Peering VPC Berfungsi dengan membuat konfigurasi konektivitas pribadi. Datastream menggunakan konfigurasi ini untuk berkomunikasi dengan sumber data melalui jaringan pribadi. Komunikasi ini terjadi melalui koneksi peering Virtual Private Cloud (VPC).
  • Memerlukan koneksi jaringan pribadi (VPN, Interconnect, dll.) antara database dan Google Cloud.

Langkah berikutnya