Opsi konektivitas jaringan

Untuk menggunakan Datastream guna membuat aliran data dari database sumber ke tujuan, Anda harus membuat konektivitas ke database sumber.

Datastream mendukung metode konektivitas jaringan daftar yang diizinkan IP, tunnel SSH penerusan, dan peering VPC.

Gunakan informasi dalam tabel berikut untuk membantu Anda memutuskan metode mana yang paling sesuai untuk beban kerja tertentu.

Metode jaringan Deskripsi Kelebihan Kekurangan
Daftar IP yang diizinkan

Berfungsi dengan mengonfigurasi server database sumber untuk mengizinkan koneksi masuk dari alamat IP eksternal Datastream. Untuk mengetahui alamat IP untuk region Anda, lihat Daftar yang diberi akses dan region IP.
  • Mudah dikonfigurasi
  • Database sumber diekspos ke alamat IP publik.
  • Koneksi tidak dienkripsi secara default. SSL harus diaktifkan di database sumber untuk mengenkripsi koneksi.
  • Mengonfigurasi firewall mungkin memerlukan bantuan dari departemen IT.
Tunnel SSH penerusan

Buat koneksi terenkripsi melalui jaringan publik antara Datastream dan sumber, melalui tunnel SSH penerusan.

Pelajari tunnel SSH lebih lanjut.
  • Aman
  • Bandwidth terbatas
  • Anda harus menyiapkan dan memelihara bastion host.
Peering VPC Berfungsi dengan membuat konfigurasi konektivitas pribadi. Datastream menggunakan konfigurasi ini untuk berkomunikasi dengan sumber data melalui jaringan pribadi. Komunikasi ini terjadi melalui koneksi peering Virtual Private Cloud (VPC).
  • Saluran pribadi yang aman
  • Mudah dikonfigurasi
  • Memerlukan koneksi jaringan pribadi (VPN, Interconnect, dll.) antara database dan Google Cloud.

Mengonfigurasi konektivitas menggunakan daftar IP yang diizinkan

Agar Datastream dapat mentransfer data dari database sumber ke tujuan, Datastream harus terhubung ke database ini terlebih dahulu.

Salah satu cara untuk mengonfigurasi konektivitas ini adalah melalui daftar IP yang diizinkan. Konektivitas IP publik paling sesuai jika database sumber bersifat eksternal terhadap Google Cloud dan memiliki alamat IPv4 dan port TCP yang dapat diakses secara eksternal.

Jika database sumber Anda bersifat eksternal terhadap Google Cloud, tambahkan alamat IP publik Datastream sebagai aturan firewall masuk di jaringan sumber. Secara umum (setelan jaringan spesifik Anda mungkin berbeda), lakukan hal berikut:

  1. Buka aturan firewall jaringan mesin database sumber Anda.

  2. Buat aturan masuk.

  3. Tetapkan alamat IP database sumber ke alamat IP Datastream.

  4. Tetapkan protokol ke TCP.

  5. Tetapkan port yang terkait dengan protokol TCP. Nilai defaultnya adalah:

    • 1521 untuk database Oracle
    • 3306untuk database MySQL
    • 5432untuk database PostgreSQL
    • 1433 untuk database SQL Server

  6. Simpan aturan firewall, lalu keluar.

Menggunakan tunnel SSH

Langkah-langkah berikut menjelaskan cara menyiapkan konektivitas ke database sumber menggunakan tunnel SSH penerusan.

Langkah 1: Pilih host tempat tunnel akan dihentikan

Langkah pertama untuk menyiapkan akses tunnel SSH untuk database Anda adalah memilih host yang akan digunakan untuk menghentikan tunnel. Tunnel dapat dihentikan di host database itu sendiri, atau di host terpisah (server tunnel).

Menggunakan server database

Menghentikan tunnel di database memiliki keunggulan dalam hal kesederhanaan. Hanya ada satu host yang terlibat, sehingga tidak ada mesin tambahan dan biaya terkaitnya. Kelemahannya adalah server database Anda mungkin berada di jaringan terlindungi yang tidak memiliki akses langsung dari internet.

Menggunakan server tunnel

Mengakhiri tunnel di server terpisah memiliki keunggulan untuk menjaga server database Anda agar tidak dapat diakses dari internet. Jika server tunnel disusupi, server tersebut akan dihapus satu langkah dari server database. Sebaiknya hapus semua software dan pengguna yang tidak penting dari server tunnel dan pantau dengan cermat menggunakan alat, seperti sistem deteksi intrusi (IDS).

Server tunnel dapat berupa host Unix atau Linux yang:

  1. Dapat diakses dari internet menggunakan SSH.
  2. Dapat mengakses database.

Langkah 2: Buat daftar IP yang diizinkan

Langkah kedua untuk menyiapkan akses tunnel SSH untuk database Anda adalah mengizinkan traffic jaringan menjangkau server tunnel atau host database menggunakan SSH, yang biasanya berada di port TCP 22.

Izinkan traffic jaringan dari setiap alamat IP untuk region tempat resource Datastream dibuat.

Langkah 3: Gunakan tunnel SSH

Berikan detail tunnel dalam konfigurasi profil koneksi. Untuk informasi selengkapnya, lihat Membuat profil koneksi.

Untuk mengautentikasi sesi tunnel SSH, Datastream memerlukan sandi untuk akun tunnel, atau kunci pribadi unik. Untuk menggunakan kunci pribadi unik, Anda dapat menggunakan alat command line OpenSSH atau OpenSSL untuk membuat kunci.

Datastream menyimpan kunci pribadi dengan aman sebagai bagian dari konfigurasi profil koneksi Datastream. Anda harus menambahkan kunci publik secara manual ke file ~/.ssh/authorized_keys host bastion.

Membuat kunci pribadi dan publik

Anda dapat membuat kunci SSH menggunakan metode berikut:

  • ssh-keygen: Alat command line OpenSSH untuk membuat pasangan kunci SSH.

    Flag yang berguna:

    • -t: Menentukan jenis kunci yang akan dibuat, misalnya:

      ssh-keygen -t rsa

      ssh-keygen -t ed25519

    • -b: Menentukan panjang kunci dalam kunci yang akan dibuat, misalnya:

      ssh-keygen -t rsa -b 2048

    • -y: Membaca file format OpenSSH pribadi dan mencetak kunci publik OpenSSH ke output standar.

    • -f: Menentukan nama file kunci, misalnya:

      ssh-keygen -y [-f KEY_FILENAME]

    Untuk mengetahui informasi selengkapnya tentang flag yang didukung, lihat dokumentasi OpenBSD.

Anda dapat membuat kunci PEM pribadi menggunakan metode berikut:

  • openssl genpkey: Alat command line OpenSSL untuk membuat kunci pribadi PEM.

    Flag yang berguna:

    • algorithm: Menentukan algoritma kunci publik yang akan digunakan, misalnya:

      openssl genpkey -algorithm RSA

    • -out: Menentukan nama file tempat kunci akan di-output, misalnya:

      openssl genpkey -algorithm RSA -out PRIVATE_KEY_FILENAME.pem

    Untuk mengetahui informasi selengkapnya tentang flag yang didukung, lihat dokumentasi OpenSSL.

Menggunakan konektivitas pribadi

Konektivitas pribadi adalah koneksi antara jaringan VPC Anda dan jaringan pribadi Datastream, yang memungkinkan Datastream berkomunikasi dengan resource internal menggunakan alamat IP internal. Menggunakan konektivitas pribadi akan membuat koneksi khusus di jaringan Datastream, yang berarti tidak ada pelanggan lain yang dapat menggunakannya.

Jika database sumber Anda bersifat eksternal terhadap Google Cloud, konektivitas pribadi akan memungkinkan Datastream berkomunikasi dengan database Anda melalui VPN atau Interconnect.

Setelah konfigurasi konektivitas pribadi dibuat, satu konfigurasi dapat melayani semua aliran data dalam project dalam satu region.

Pada tingkat tinggi, pembuatan konektivitas pribadi memerlukan:

  • Virtual Private Cloud (VPC) yang ada
  • Rentang IP yang tersedia dengan blok CIDR /29

Jika project Anda menggunakan VPC bersama, Anda juga harus mengaktifkan Datastream dan Google Compute Engine API, serta memberikan izin ke akun layanan Datastream di project host.

Pelajari lebih lanjut cara membuat konfigurasi konektivitas pribadi.

Langkah selanjutnya