Il database MySQL on-premise non ha un IP pubblico. È necessario acquisire dati in BigQuery in modo sicuro senza utilizzare la rete internet pubblica. Quale approccio scegli?

L'opzione corretta utilizza Datastream per una replica sicura e Cloud Interconnect per una connettività privata tra l'ambiente on-premise e Google Cloud, evitando la rete internet pubblica. L'allocazione di un intervallo IP VPC e la connettività privata garantiscono che il traffico rimanga all'interno della rete Google, soddisfacendo i requisiti di sicurezza. La crittografia "Server-only" è appropriata per proteggere i dati in transito. L'opzione che suggerisce il driver ODBC con un proxy NAT non è ideale per la replica continua e sicura di un database on-premise senza IP pubblico, e un proxy NAT non garantisce la completa esclusione della rete pubblica. L'opzione con il tunnel Forward-SSH è meno sicura e più complessa da gestire per la replica continua, e l'impostazione della crittografia su "None" è inaccettabile per la sicurezza. L'opzione che prevede l'inserimento nella whitelist degli IP pubblici di Datastream viola il requisito di non usare la rete internet pubblica.