Métodos de conectividad de red

Antes de crear una transmisión en Datastream, debes establecer la conectividad de red entre Datastream y tu base de datos de origen. Según tus requisitos de seguridad y la topología de red, puedes conectarte con listas de IP permitidas públicas, un túnel SSH de reenvío encriptado o conectividad privada.

Usa la siguiente tabla para comparar los métodos de conectividad de red y elegir la opción que mejor se adapte a tu carga de trabajo:

Método de conectividad de red Descripción Aspectos para tener en cuenta
Lista de IPs permitidas

Funciona configurando el servidor de la base de datos de origen para que permita conexiones entrantes desde las direcciones IP externas de Datastream. Para encontrar las direcciones IP de tus regiones, consulta Listas de IP permitidas y regiones de IP.
  • La base de datos de origen está expuesta a una dirección IP pública.
  • La conexión no está encriptada de forma predeterminada. Se debe habilitar SSL en la base de datos de origen para encriptar la conexión.
  • Es posible que se necesite la ayuda del departamento de TI para configurar el firewall.
Túnel SSH de reenvío

Establece una conexión encriptada a través de redes públicas entre Datastream y la fuente, mediante un túnel SSH de reenvío.
  • Ancho de banda limitado
  • Debes configurar y mantener el host de bastión.
Interfaces de Private Service Connect Funciona creando una configuración de conectividad privada. Datastream usa esta configuración para comunicarse con la fuente de datos a través de una red privada. Esta comunicación se realiza a través de un adjunto de red configurado en la red de VPC del cliente.
  • Requiere configurar un adjunto de red y ajustar las reglas de firewall.
  • No puedes migrar las configuraciones de conectividad privada existentes a las interfaces de Private Service Connect.
  • No puedes cambiar el adjunto de red después de crear la conexión de interfaz de Private Service Connect.
  • La inclusión en la lista de entidades permitidas de las conexiones entrantes desde las direcciones IP de Datastream solo está disponible según el ID del proyecto.
Intercambio de tráfico entre VPC Funciona creando una configuración de conectividad privada. Datastream usa esta configuración para comunicarse con la fuente de datos a través de una red privada. Esta comunicación se realiza a través de una conexión de intercambio de tráfico de nube privada virtual (VPC).
  • Requiere una conexión de red privada (VPN, Interconnect, etcétera) entre la base de datos y Google Cloud.

¿Qué sigue?