Esta página resume os conectores de linguagem do AlloyDB e como os usar com os seus clusters.
Os conetores de linguagem do AlloyDB são bibliotecas que fornecem mTLS automatizado com TLS 1.3 e autorização da gestão de identidade e acesso (IAM) quando se ligam a uma instância do AlloyDB para PostgreSQL. Os conetores de linguagem do AlloyDB criam ligações autorizadas ao servidor do lado do proxy em nome da aplicação de um utilizador e transmitem essa ligação ao controlador da base de dados da aplicação. Não fornecem um caminho de rede para uma instância do AlloyDB se ainda não existir.
O AlloyDB suporta os seguintes AlloyDB Language Connectors:
Pode usar os conectores de linguagem do AlloyDB para se ligar ao seu cluster do AlloyDB.
Vantagens dos conectores de linguagem do AlloyDB
Os conectores de linguagem do AlloyDB oferecem as seguintes vantagens quando se ligam a um cluster do AlloyDB:
- Controlo de acesso: usa autorizações da IAM (IAM) para controlar quem ou o quê pode estabelecer ligação às suas instâncias do AlloyDB.
- Comodidade: usa o mTLS automático para oferecer segurança mútua expandida. Remove o requisito de gerir certificados SSL, configurar regras de firewall ou ativar redes autorizadas.
Como funcionam os conectores de linguagem do AlloyDB
Os conectores de linguagem do AlloyDB usam um componente do lado do cliente para estabelecer ligação a um servidor proxy no cluster do AlloyDB. O conetor cria um certificado temporário que autoriza o titular a estabelecer ligação ao proxy do lado do servidor. O proxy do lado do servidor limita o acesso à base de dados do AlloyDB exigindo um certificado TLS válido para estabelecer ligação.
Pode usar os AlloyDB Language Connectors com IP privado ou IP público. Os AlloyDB Language Connectors usam por predefinição uma ligação de IP privado. Para se ligar ao seu cluster do AlloyDB através dos AlloyDB Language Connectors, consulte o artigo Ligue-se através dos AlloyDB Language Connectors.
Os conetores de linguagem do AlloyDB usam a autenticação incorporada por predefinição. Pode configurar os AlloyDB Language Connectors para usar a autenticação IAM automática. Para mais informações sobre como ativar esta opção na sua ligação, consulte o artigo Estabeleça ligação através dos conetores de linguagem do AlloyDB.
Também pode ligar-se a um cluster do AlloyDB através do AlloyDB Proxy. Para mais informações sobre como estabelecer ligação a um cluster do AlloyDB, consulte a Vista geral da ligação.