Menghubungkan Google AlloyDB ke Excel, Google Sheets, AI, dan REST

Agen di VPC adalah keseluruhan desainnya.

AlloyDB dirancang untuk bersifat privat, dan Network Agent dirancang hanya untuk membuat koneksi keluar. Kedua fakta tersebut saling berkaitan dengan cukup baik sehingga jalur privat menjadi pilihan default, bukan opsi yang lebih aman.

• Jalankan agen pada VM di VPC yang sama dan agen tersebut akan terhubung ke instance melalui IP pribadinya. Tidak ada informasi tentang AlloyDB yang dipublikasikan, dan IP publik tidak diperlukan.
• Agen tersebut melakukan panggilan keluar dan tidak pernah mendengarkan, sehingga tidak ada aturan masuk yang perlu ditambahkan dan tidak ada yang dapat diakses oleh siapa pun di luar VPC.
• Karena AlloyDB diakses berdasarkan IP dan bukan nama host, tidak ada apa pun di alamat tersebut yang dapat dikenali oleh Query Streams. Lencana AlloyDB diperoleh dengan memilih kartu ini, bukan dengan mengendus alamat tersebut. — sehingga koneksi Postgres biasa ke IP yang sama tetap diberi label sebagai Postgres biasa.
• AlloyDB hanya kompatibel dengan PostgreSQL dan tidak ada yang lain. Tidak seperti Cloud SQL yang juga menawarkan MySQL dan SQL Server, di sini hanya ada satu mesin dan tidak ada pilihan mesin.

Melalui Auth Proxy, matikan SSL.

Jalur lain yang didukung adalah AlloyDB Auth Proxy dari Google, dan jalur ini mengubah satu jawaban pada formulir.

• Jalankan proxy di mesin agen dan arahkan kartu ke 127.0.0.1. Kartu tersebut mendeteksi localhost dan memberi tahu apa yang harus dilakukan selanjutnya.
• Proxy tersebut mengenkripsi terowongan itu sendiri. Meminta driver Postgres untuk menegosiasikan TLS-nya sendiri di atas itu adalah penyebab kesalahan SSL yang sering ditemui di sini, jadi hapus centang pada kotak untuk koneksi yang diproksikan.
• Pada koneksi IP pribadi langsung, biarkan kotak centang tetap aktif. AlloyDB adalah pengecualian di antara penyedia hosting di sini. — kotak centang tersebut benar-benar mengontrol apakah TLS digunakan atau tidak, dan tidak diatur oleh agen.
• Saat TLS diaktifkan, lalu lintas dienkripsi tetapi rantai sertifikat tidak diverifikasi.

Postgres biasa setelah terhubung

Tidak ada mekanisme khusus AlloyDB selain alamat dan proxy. Yang diterima adalah Postgres.

• Koneksi disimpan sebagai PostgreSQL dengan AlloyDB sebagai lencana. Tidak ada tipe koneksi yang disebut AlloyDB.
• Autentikasi menggunakan nama pengguna dan kata sandi basis data. Autentikasi basis data Google Cloud IAM tidak didukung oleh kartu ini.
• Tidak ada konfigurasi pooler dan tidak ada endpoint yang dipilih untuk di-pool. Agen terhubung secara langsung.
• "public" adalah skema default, dan itulah yang dibawa oleh referensi lintas sumber.

-- Postgres biasa, hanya baca, melalui IP pribadi SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;