创建专用连接配置

在合规性计划方面，Datastream 目前正努力实现设计为与之搭配使用的 Google Cloud 产品（例如，Cloud Storage、BigQuery、Cloud SQL、Cloud Spanner 等）对等的功能。如需了解详情，请参阅 Google Cloud Platform 服务对合规性计划的遵守情况和合规性资源中心。

概览

在本部分中，您将了解如何创建专用连接配置。此类配置包含 Datastream 用于通过专用网络（Google Cloud 内部或通过 VPN 或 Interconnect 连接的外部来源）与数据源通信的信息。此通信通过 Virtual Private Cloud (VPC) 对等互连连接进行。

VPC 对等互连连接是两个 VPC 之间的网络连接，可让您使用内部专用 IPv4 地址在它们之间路由流量。您可以使用基于专用连接的解决方案连接到来源数据库。

准备工作

在创建专用连接配置之前，请确保您具备以下条件：

• 拥有可与 Datastream 的专用网络对等互连的 VPC 网络，并且该网络没有任何限制。如需详细了解如何创建此网络，请参阅使用 VPC 网络对等互连。
• VPC 网络上有可用的 IP 范围（最小 CIDR 地址块为 /29）。Datastream 使用此 IP 地址范围创建子网，以便它可以与来源数据库通信。
• 验证 Google Cloud Platform 和/或本地防火墙是否允许来自所选 IP 范围的流量。
• 分配有包含 compute.networks.list 权限的角色。此权限可为您提供列出项目中的 VPC 网络所需的 IAM 权限。您可以点击此处找到哪些角色包含此权限。

您可以使用专用连接将 Datastream 连接到任何来源。但是，只有直接对等互连的 VPC 网络才能相互通信。

不支持传递性对等互连。如果 Datastream 与之对等互连的网络不是托管来源的网络，则使用全代管式数据库（例如 Cloud SQL），或者如果 Datastream 不在来源所在的区域中运行，则需要使用代理。

• 如果来源是 Cloud SQL，则您需要 Cloud SQL Auth 代理。
• 如果来源托管在其他 VPC 中或 Google 网络外部，并且 Datastream 与之对等互连的 VPC 网络无法与托管来源的 VPC 或网络直接连接，则需要反向代理。

如果您使用的是共享 VPC，则必须完成以下操作：

1. 在服务项目上：

   1. 启用 Datastream API。
   2. 获取用于 Datastream 的服务帐号的电子邮件地址。为此，请在 Cloud Console 首页中找到相应的项目编号。服务帐号的电子邮件地址将是 service-[project_number]@gcp-sa-datastream.iam.gserviceaccount.com。

2. 在宿主项目上：

   1. 向 Datastream 的服务帐号授予 COMPUTE.NETWORKADMIN Identity and Access Management (IAM) 角色的权限。

创建配置

1. 查看必需的前提条件，以反映如何为专用连接配置准备环境。如需详细了解这些前提条件，请参阅准备工作。

2. 转到 Google Cloud Console 中的专用连接配置页面。

   转到“专用连接配置”页面

3. 点击创建配置。

4. 使用下表来填充创建专用连接配置页面的配置专用连接部分的字段：

   字段	说明
   配置名称	输入专用连接配置的显示名。
   配置 ID	Datastream 会根据您输入的配置名称自动填充此字段。您可以保留自动生成的 ID，也可以更改该 ID。
   区域	选择存储专用连接配置的区域。专用连接配置保存在区域中。如果区域发生停机，则区域选择可能会影响可用性。 使用此配置的所有数据流和连接配置文件都必须位于同一区域才能使用专用连接。

5. 使用下表来填充创建专用连接配置页面的设置连接部分的字段：

   字段	说明
   已获授权的 VPC 网络	选择您在准备工作中创建的 VPC 网络。
   分配 IP 范围	输入 VPC 网络上的可用 IP 范围。您已在准备工作中确定此 IP 范围。

6. 点击创建。

   创建专用连接配置需要几分钟的时间。需要先创建后台资源，然后才能创建配置。

创建专用连接配置后，您可以查看有关该配置的概要信息和详细信息。