Methoden für die Netzwerkverbindung

Bevor Sie einen Stream in Datastream erstellen, müssen Sie eine Netzwerkverbindung zwischen Datastream und Ihrer Quelldatenbank herstellen. Je nach Ihren Sicherheitsanforderungen und Ihrer Netzwerktopologie können Sie eine Verbindung über öffentliche IP-Zulassungslisten, einen verschlüsselten Weiterleitungs-SSH-Tunnel oder private Konnektivität herstellen.

Vergleichen Sie die Netzwerkverbindungsmethoden anhand der folgenden Tabelle und wählen Sie die Option aus, die am besten zu Ihrer Arbeitslast passt:

Netzwerkverbindungsmethode Beschreibung Wichtige Punkte
IP-Zulassungsliste

Dazu wird der Quelldatenbankserver so konfiguriert, dass eingehende Verbindungen von den externen IP-Adressen von Datastream zugelassen werden. Wie Sie die IP-Adressen für Ihre Regionen finden, erfahren Sie unter IP-Zulassungslisten und Regionen.
  • Die Quelldatenbank ist über eine öffentliche IP-Adresse zugänglich.
  • Die Verbindung ist standardmäßig nicht verschlüsselt. SSL muss in der Quelldatenbank aktiviert werden, um die Verbindung zu verschlüsseln.
  • Die Konfiguration der Firewall erfordert möglicherweise Unterstützung von der IT-Abteilung.
Weiterleitungs-SSH-Tunnel

Stellen Sie über einen Weiterleitungs-SSH-Tunnel eine verschlüsselte Verbindung über öffentliche Netzwerke zwischen Datastream und der Quelle her.
  • Eingeschränkte Bandbreite
  • Sie müssen den Bastion Host einrichten und pflegen.
Private Service Connect-Schnittstellen Funktioniert durch Erstellen einer Konfiguration für private Konnektivität. Datastream verwendet diese Konfiguration für die Kommunikation mit der Datenquelle über ein privates Netzwerk. Diese Kommunikation erfolgt über einen Netzwerkanhang, der im VPC-Netzwerk des Kunden eingerichtet ist.
  • Erfordert das Einrichten eines Netzwerkanhangs und das Anpassen von Firewallregeln.
  • Sie können vorhandene Konfigurationen für private Konnektivität nicht zu Private Service Connect-Schnittstellen migrieren.
  • Sie können den Netzwerkanhang nach dem Erstellen der Private Service Connect-Schnittstellenverbindung nicht mehr ändern.
  • Das Zulassen eingehender Verbindungen von den Datastream-IP-Adressen ist nur auf Basis der Projekt-ID möglich.
VPC-Peering Funktioniert durch Erstellen einer Konfiguration für private Konnektivität. Datastream verwendet diese Konfiguration für die Kommunikation mit der Datenquelle über ein privates Netzwerk. Diese Kommunikation erfolgt über eine VPC-Peering-Verbindung (Virtual Private Cloud).
  • Erfordert eine private Netzwerkverbindung (VPN, Interconnect usw.) zwischen der Datenbank und Google Cloud.

Nächste Schritte