Connecter Google AlloyDB vers Excel, Google Sheets, l'IA et REST

Un agent dans le VPC représente l'ensemble de la conception

AlloyDB est conçu pour fonctionner en mode privé, et l'agent réseau est conçu pour n'établir que des connexions sortantes. Ces deux caractéristiques s'accordent suffisamment pour que le mode privé soit privilégié par défaut plutôt que l'option renforcée.

• Exécutez l'agent sur une machine virtuelle du même VPC ; il accède à l'instance via son adresse IP privée. Aucune information relative à AlloyDB n'est publiée et aucune adresse IP publique n'est requise.
• L'agent compose un numéro mais n'écoute jamais, il n'y a donc aucune règle d'entrée à ajouter et rien à contacter pour les personnes extérieures au VPC.
• Comme AlloyDB est accessible par adresse IP et non par nom d'hôte, son adresse ne contient aucune information exploitable par Query Streams. Le badge AlloyDB est attribué suite au choix de cette carte, et non en interceptant l'adresse IP. — Ainsi, une simple connexion Postgres à la même adresse IP reste étiquetée comme une simple connexion Postgres.
• AlloyDB est compatible uniquement avec PostgreSQL. Contrairement à Cloud SQL, qui propose également MySQL et SQL Server, AlloyDB n'offre qu'un seul moteur de calcul, sans possibilité de sélection.

Désactivez le SSL via le proxy d'authentification.

L'autre solution prise en charge est le proxy d'authentification AlloyDB de Google, qui modifie une réponse sur le formulaire.

• Lancez le proxy sur la machine de l'agent et configurez la carte pour qu'elle pointe vers 127.0.0.1. La carte détecte localhost et indique la marche à suivre.
• Le proxy chiffre lui-même le tunnel. Demander au pilote Postgres de négocier son propre protocole TLS par-dessus est ce qui provoque l'erreur SSL rencontrée ici ; décochez donc la case « connexion via proxy ».
• Sur une connexion IP privée directe, laissez la case cochée. AlloyDB fait exception parmi les fournisseurs hébergés. — la case à cocher contrôle réellement l'utilisation du protocole TLS, au lieu d'être remplacée par l'agent.
• Lorsque TLS est activé, le trafic est chiffré mais la chaîne de certificats n'est pas vérifiée.

Postgres ordinaire une fois connecté

Au-delà de l'adresse et du proxy, il n'y a pas de mécanisme spécifique à AlloyDB. Ce qui arrive, c'est Postgres.

• La connexion est enregistrée au format PostgreSQL, AlloyDB étant conservé comme nom de domaine. Il n'existe pas de type de connexion nommé AlloyDB.
• L'authentification nécessite un nom d'utilisateur et un mot de passe pour la base de données. L'authentification de la base de données Google Cloud IAM n'est pas prise en charge par cette carte.
• Il n'y a pas de configuration de pool ni de point de terminaison à sélectionner. L'agent se connecte directement.
• Le schéma par défaut est « public », et c'est ce que transporte une référence inter-sources.

-- Postgres ordinaire, en lecture seule, sur l'adresse IP privée SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;