创建专用连接配置

预览版

本产品受《Google Cloud Platform 服务条款》的正式发布前产品条款约束。对正式发布前产品的支持可能有限，并且对正式发布前产品的变更可能不兼容其他正式发布前版本。 如需了解详情，请参阅发布阶段说明。

在此发布阶段，此产品需遵循 Google Cloud 的数据处理和安全条款。

概览

在本部分中，您将了解如何创建专用连接配置。此类配置包含 Datastream 用于通过专用网络（内部的 Google Cloud 内部或通过 VPN 或 Interconnect 连接的外部来源）与数据源通信的信息。此通信通过 Virtual Private Cloud (VPC) 对等互连连接进行。

VPC 对等互连连接是两个 VPC 之间的网络连接，使您能够使用内部专用 IPv4 地址在两个 VPC 之间路由流量。您有一个基于连接的专用解决方案，可连接到您的源数据库。

准备工作

在创建专用连接配置之前，请确保：

• 具有可与 Datastream 的专用网络对等互连的 VPC 网络，并且对此网络没有限制。如需详细了解如何创建此网络，请参阅使用 VPC 网络对等互连。
• VPC 网络中具有一个可用 IP 范围（最小 CIDR 块为 /29）。Datastream 使用此 IP 范围创建一个子网，以便它可以与源数据库进行通信。
• 验证 Google Cloud Platform 和/或本地防火墙是否允许来自所选 IP 范围的流量。
• 分配给包含 compute.networks.list 权限的角色。此权限为您提供列出项目中 VPC 网络所需的 IAM 权限。您可以点击此处查找哪些角色包含此权限。

您可以使用专用连接将 Datastream 连接到任何来源。但是，只有直接对等互连的 VPC 网络才能相互通信。

不支持传递性对等互连。如果与 Datastream 建立对等互连的网络不是托管来源的网络，则表示您使用的是全代管式数据库（例如 Cloud SQL），或者 Datastream 不在来源所在的地区运行。则必须指定代理。

• 如果您的来源是 Cloud SQL，则需要 Cloud SQL 身份验证代理。
• 如果您的来源托管在其他 VPC 中或 Google 网络外部，并且与 Datastream 建立了对等互连的 VPC 网络未与托管该来源的 VPC 或网络直接连接，则需要反向代理。

如果您使用的是共享 VPC，则必须执行以下操作：

1. 在服务项目上：

   1. 启用 Datastream API。
   2. 获取用于 Datastream 服务帐号的电子邮件地址。为此，请在 Cloud Console 首页中找到相应的项目编号。服务帐号的电子邮件地址将是 service-[project_number]@gcp-sa-datastream.iam.gserviceaccount.com。

2. 在宿主项目中：

   1. 将 COMPUTE.NETWORKADMIN Identity and Access Management (IAM) 角色权限授予 Datastream 的服务帐号。

创建配置

1. 查看所需的前提条件，以反映为专用连接配置准备环境的方式。如需详细了解这些前提条件，请参阅准备工作。

2. 转到 Google Cloud Console 中的专用连接配置页面。

   转到“专用连接配置”页面

3. 点击创建配置。

4. 使用下表来填充创建专用连接配置页面的配置专用连接部分的字段：

   字段	说明
   配置名称	输入专用连接配置的显示名。
   配置 ID	Datastream 根据您输入的配置名称自动填充此字段。您可以保留自动生成的 ID 或进行更改。
   区域	选择存储专用连接配置的地区。专用连接配置保存在区域中。如果区域出现服务中断，区域选择可能会影响可用性。 如需使用专用连接，使用此配置的所有流和连接配置文件必须位于同一区域中。

5. 使用下表，填写创建专用连接配置页面的设置连接部分中的字段：

   字段	说明
   已获授权的 VPC 网络	选择您在准备工作中创建的 VPC 网络。
   分配 IP 范围	输入 VPC 网络上的可用 IP 范围。您在准备工作中确定了此 IP 范围。

6. 点击创建。

   创建专用连接配置需要几分钟时间。因此需要创建后台资源才能创建配置。

创建专用连接配置后，您可以查看关于该配置的概要信息和详细信息。