Metodi di connettività di rete

Per utilizzare Datastream per creare uno stream dal database di origine alla destinazione, devi stabilire la connettività al database di origine. Utilizza le informazioni nella tabella seguente per decidere quale metodo è più adatto al tuo workload specifico.

Metodo di connettività di rete	Descrizione	Aspetti da considerare
Lista consentita di indirizzi IP	Funziona configurando il server del database di origine in modo da consentire le connessioni in entrata dagli indirizzi IP esterni di Datastream. Per scoprire gli indirizzi IP per le tue regioni, consulta Liste consentite e regioni IP.	Il database di origine è esposto a un indirizzo IP pubblico. Per impostazione predefinita, la connessione non è criptata. Per criptare la connessione, è necessario avere abilitato SSL sul database di origine. La configurazione del firewall potrebbe richiedere l'assistenza del reparto IT.
Tunnel SSH di forwarding	Stabilisci una connessione criptata su reti pubbliche tra Datastream e l'origine tramite un tunnel SSH di forwarding.	Larghezza di banda limitata Devi configurare e gestire il bastion host.
Interfacce Private Service Connect	Funziona creando una configurazione di connettività privata. Datastream utilizza questa configurazione per comunicare con l'origine dati su una rete privata. Questa comunicazione avviene tramite un collegamento di rete configurato nella rete VPC del cliente.	Richiede la configurazione di un collegamento di rete e la modifica delle regole firewall. Non puoi eseguire la migrazione delle configurazioni di connettività privata esistenti alle interfacce Private Service Connect. Non puoi modificare il collegamento di rete dopo aver creato la connessione di interfaccia Private Service Connect. L'inserimento nella lista consentita delle connessioni in entrata dagli indirizzi IP Datastream è disponibile solo in base all'ID progetto.
Peering VPC	Funziona creando una configurazione di connettività privata. Datastream utilizza questa configurazione per comunicare con l'origine dati su una rete privata. Questa comunicazione avviene tramite una connessione in peering Virtual Private Cloud (VPC).	Richiede una connessione di rete privata (VPN, interconnessione e così via) tra il database e Google Cloud.

Passaggi successivi

• Scopri di più sulle liste consentite IP.
• Scopri di più sul tunnel SSH di forwarding.
• Scopri di più sulle interfacce Private Service Connect.
• Scopri di più sul peering VPC.