Verbinden Google AlloyDB zu Excel, Google Sheets, KI und REST

Ein Agent in der VPC ist das gesamte Design

AlloyDB ist auf Datenschutz ausgelegt, und der Netzwerkagent ist so konzipiert, dass er ausschließlich ausgehende Verbindungen herstellt. Diese beiden Tatsachen ergänzen sich so gut, dass der private Pfad die Standardeinstellung und nicht die gehärtete Option ist.

• Führen Sie den Agenten auf einer VM in derselben VPC aus; er erreicht die Instanz über ihre private IP-Adresse. Es werden keine Informationen zu AlloyDB veröffentlicht, und es wird keine öffentliche IP-Adresse benötigt.
• Der Agent wählt sich aus und hört nie zu, daher gibt es keine Eingangsregel, die hinzugefügt werden könnte, und nichts, was jemand außerhalb der VPC erreichen könnte.
• Da AlloyDB über die IP-Adresse und nicht über den Hostnamen adressiert wird, enthält die Adresse keine Informationen, die Query Streams erkennen könnte. Das AlloyDB-Logo stammt von der Auswahl dieser Karte und nicht vom Abfangen der Adresse. — sodass eine einfache Postgres-Verbindung zur gleichen IP-Adresse weiterhin als einfache Postgres-Verbindung gekennzeichnet bleibt.
• AlloyDB ist ausschließlich mit PostgreSQL kompatibel. Im Gegensatz zu Cloud SQL, das auch MySQL und SQL Server anbietet, gibt es hier nur eine einzige Engine und keine Auswahlmöglichkeit.

Deaktivieren Sie SSL über den Authentifizierungsproxy.

Der andere unterstützte Weg ist Googles AlloyDB Auth Proxy, und dabei wird eine Antwort im Formular geändert.

• Starten Sie den Proxy auf dem Rechner des Agenten und richten Sie die Karte auf 127.0.0.1 aus. Die Karte erkennt localhost und gibt an, was als Nächstes zu tun ist.
• Der Proxy verschlüsselt den Tunnel selbst. Die Aufforderung an den Postgres-Treiber, zusätzlich eine eigene TLS-Verschlüsselung auszuhandeln, verursacht den hier auftretenden SSL-Fehler. Deaktivieren Sie daher das Kontrollkästchen für eine Proxy-Verbindung.
• Bei einer direkten Verbindung mit einer privaten IP-Adresse lassen Sie das Kontrollkästchen aktiviert. AlloyDB bildet hier die Ausnahme unter den gehosteten Anbietern. — Die Checkbox steuert tatsächlich, ob TLS verwendet wird, und wird nicht vom Agenten überschrieben.
• Wenn TLS aktiviert ist, wird der Datenverkehr verschlüsselt, die Zertifikatskette jedoch nicht überprüft.

Normales Postgres, sobald verbunden

Hinter der Adresse und dem Proxy befindet sich keine AlloyDB-spezifische Hardware. Ankommende Daten sind Postgres-Daten.

• Die Verbindung wird als PostgreSQL-Verbindung mit AlloyDB als Badge gespeichert. Es existiert kein Verbindungstyp namens AlloyDB.
• Die Authentifizierung erfolgt über einen Datenbankbenutzernamen und ein Passwort. Die Google Cloud IAM-Datenbankauthentifizierung wird von dieser Karte nicht unterstützt.
• Es gibt keine Pooler-Konfiguration und keinen auszuwählenden Pool-Endpunkt. Der Agent verbindet sich direkt.
• „public“ ist das Standardschema und wird in quellcodeübergreifenden Verweisen verwendet.

-- Normales Postgres, schreibgeschützt, über die private IP SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;