On-premises MySQL heeft geen openbaar IP-adres. Je moet gegevens veilig in BigQuery opnemen zonder het openbare internet te gebruiken. Welke aanpak kies je?

De correcte aanpak is om Datastream te gebruiken met Cloud Interconnect en Private Connectivity. Aangezien de on-premise MySQL-database geen openbaar IP-adres heeft en de gegevens veilig moeten worden opgenomen zonder het openbare internet te gebruiken, biedt Cloud Interconnect een privé, dedicated verbinding tussen je on-premise netwerk en Google Cloud. Datastream's Private Connectivity, gekoppeld aan een VPC IP-bereik, zorgt ervoor dat de replicatie volledig binnen dit privénetwerk plaatsvindt. Server-only encryptie is een standaard beveiligingsmaatregel voor Datastream. De andere opties zijn incorrect omdat: Het bijwerken van on-prem ETL met een ODBC-driver en een NAT-gateway gebruikt nog steeds het openbare internet voor de verbinding, wat niet voldoet aan de vereiste van "zonder het openbare internet te gebruiken" voor een veilige overdracht. Een Forward-SSH tunnel connectiviteit kan werken, maar het instellen van encryptie op 'None' is een ernstig beveiligingsrisico en in strijd met de vereiste voor veilige opname. Het allowlisten van Datastream's openbare IP-adressen en het gebruik van IP Allowlisting als connectiviteitsmethode vereist dat de on-premise firewall verbindingen van het openbare internet toestaat, wat in strijd is met de eis om het openbare internet niet te gebruiken.