网络连接方法

如需使用 Datastream 创建从源数据库到目标位置的数据流，您必须与源数据库建立连接。使用下表中的信息可以帮助您确定最适合特定工作负载的方法。

网络连接方法 说明 注意事项
IP 许可名单

工作原理是将源数据库服务器配置为允许来自 Datastream 的外部 IP 地址的传入连接。如需查找您所在地区的 IP 地址，请参阅 IP 许可名单和地区。
  • 源数据库向公共 IP 地址公开。
  • 默认情况下，连接未加密。必须在源数据库上启用 SSL 才能加密连接。
  • 配置防火墙可能需要 IT 部门的帮助。
转发 SSH 隧道

通过转发 SSH 隧道经由公共网络在 Datastream 和来源之间建立加密连接。
  • 带宽有限
  • 您必须设置和维护堡垒主机。
Private Service Connect 接口 工作原理是创建专用连接配置。Datastream 会使用此配置通过专用网络与数据源进行通信。此通信通过客户 VPC 网络中设置的网络连接进行。
  • 需要设置网络连接并调整防火墙规则。
  • 您无法将现有的专用连接配置迁移到 Private Service Connect 接口。
  • 创建 Private Service Connect 接口连接后，您将无法更改网络连接。
  • 将来自 Datastream IP 地址的传入连接列入许可名单仅适用于项目 ID。
VPC 对等互连 工作原理是创建专用连接配置。Datastream 会使用此配置通过专用网络与数据源进行通信。此通信通过 Virtual Private Cloud (VPC) 对等互连连接进行。
  • 需要在数据库与 Google Cloud之间建立专用网络连接（VPN、互连等）。

后续步骤