網路連線方式

在 Datastream 建立串流前，必須先在 Datastream 和來源資料庫之間建立網路連線。視安全性需求和網路拓撲而定，您可以使用公開 IP 許可清單、加密的轉送 SSH 通道或私人連線進行連線。

請參閱下表，比較網路連線方法，並選擇最適合工作負載的選項：

網路連線方式	說明	注意事項
IP 許可清單	只要將來源資料庫伺服器設為接受從 Datastream 外部 IP 位址傳出的連入連線，即可運作。如要找出您的區域 IP 位址，請參閱「IP 許可清單和區域」。	來源資料庫會公開至公開 IP 位址。 連線預設不會加密。來源資料庫必須啟用 SSL，才能加密連線。 設定防火牆時，可能需要 IT 部門協助。
轉送 SSH 通道	透過轉送 SSH 通道，在 Datastream 和來源之間建立公用網路加密連線。	頻寬有限 您必須設定及維護堡壘主機。
Private Service Connect 介面	運作方式是建立私人連線設定。Datastream 會使用這項設定，透過私人網路與資料來源通訊。這類通訊會透過在客戶虛擬私有雲網路中設定的網路連結進行。	必須設定網路連結並調整防火牆規則。 您無法將現有的私人連線設定遷移至 Private Service Connect 介面。 建立 Private Service Connect 介面連線後，就無法變更網路連結。 如要將來自 Datastream IP 位址的連入連線加入許可清單，只能以專案 ID 為單位。
虛擬私有雲對接	運作方式是建立私人連線設定。Datastream 會使用這項設定，透過私人網路與資料來源通訊。這類通訊會出現在虛擬私有雲 (VPC) 對等互連連線中。	資料庫和 Google Cloud之間必須有私人網路連線 (VPN、互連網路等)。

後續步驟

• 進一步瞭解 IP 許可清單。
• 進一步瞭解轉送 SSH 通道。
• 進一步瞭解 Private Service Connect 介面。
• 進一步瞭解虛擬私有雲對接。