ネットワーク接続方法

Datastream を使用してソース データベースから宛先へのストリームを作成するには、ソース データベースへの接続を確立する必要があります。特定のワークロードに最適な方法は、次の表の情報を使用して判断します。

ネットワーク接続方法 説明 注意点
IP 許可リスト

データストリームのパブリック IP アドレスからの受信接続を許可するようにソース データベース サーバーを構成することによって機能します。リージョンの IP アドレスを確認するには、IP 許可リストとリージョンをご覧ください。
  • ソース データベースがパブリック IP アドレスに公開される。
  • 接続がデフォルトで暗号化されない。接続を暗号化するには、ソース データベースで SSL を有効にする必要があります。
  • ファイアウォールの構成で IT 部門のサポートが必要になる場合がある。
フォワード SSH トンネル

フォワード SSH トンネルを使用して、データストリームとソースとの間にパブリック ネットワーク経由の暗号化された接続を確立します。
  • 帯域幅の制限
  • 踏み台インスタンスを設定して維持する必要がある。
Private Service Connect インターフェース プライベート接続構成を作成することによって機能します。データストリームでは、この構成を使用して、プライベート ネットワークを介してデータソースと通信します。この通信は、お客様の VPC ネットワークで設定されたネットワーク アタッチメントを介して行われます。
  • ネットワーク アタッチメントの設定とファイアウォール ルールの調整が必要です。
  • 既存のプライベート接続構成を Private Service Connect インターフェースに移行することはできません。
  • Private Service Connect インターフェース接続を作成した後に、ネットワーク アタッチメントを変更することはできません。
  • Datastream IP アドレスからの受信接続の許可リスト登録は、プロジェクト ID ベースでのみ使用できます。
VPC ピアリング プライベート接続構成を作成することによって機能します。データストリームでは、この構成を使用して、プライベート ネットワークを介してデータソースと通信します。この通信は、Virtual Private Cloud（VPC）とのピアリング接続を介して行われます。
  • データベースと Google Cloudの間にプライベート ネットワーク接続（VPN、Interconnect など）が必要。

次のステップ