Collegare Google AlloyDB per Excel, Fogli Google, IA e REST

Un agente nella VPC è l'intero progetto

AlloyDB è progettato per essere privato e l'agente di rete è configurato per effettuare solo connessioni in uscita. Questi due aspetti si integrano perfettamente, rendendo il percorso privato l'opzione predefinita anziché quella protetta.

• Eseguendo l'agente su una macchina virtuale nella stessa VPC, questo raggiungerà l'istanza tramite il suo indirizzo IP privato. Nessuna informazione relativa ad AlloyDB viene pubblicata e non è necessario alcun indirizzo IP pubblico.
• L'agente effettua chiamate in uscita ma non ascolta mai, quindi non è necessario aggiungere alcuna regola di ingresso e non c'è nulla che possa essere raggiunto da chi si trova al di fuori della VPC.
• Poiché AlloyDB viene identificato tramite indirizzo IP anziché tramite nome host, non c'è nulla nell'indirizzo che Query Streams possa riconoscere. Il badge AlloyDB deriva dalla scelta di questa scheda, non dall'analisi dell'indirizzo. — quindi una semplice connessione Postgres allo stesso IP rimane etichettata come semplice Postgres.
• AlloyDB è compatibile solo con PostgreSQL e nient'altro. A differenza di Cloud SQL, che offre anche MySQL e SQL Server, qui è presente un solo motore e non è possibile selezionarlo.

Tramite il proxy di autenticazione, disattiva SSL

L'altro metodo supportato è AlloyDB Auth Proxy di Google, che modifica una risposta nel modulo.

• Avvia il proxy sul computer dell'agente e configura la scheda in modo che punti a 127.0.0.1. La scheda rileva localhost e indica cosa fare successivamente.
• Il proxy crittografa il tunnel stesso. Chiedere al driver di Postgres di negoziare il proprio TLS in aggiunta a questo è ciò che causa l'errore SSL riscontrato dagli utenti, quindi deselezionate la casella di controllo per la connessione tramite proxy.
• Su una connessione IP privata diretta, lasciare la casella di controllo selezionata. AlloyDB rappresenta un'eccezione tra i provider di hosting in questo caso. — la casella di controllo controlla effettivamente se viene utilizzato TLS, anziché essere sovrascritta dall'agente.
• Quando TLS è attivo, il traffico viene crittografato ma la catena di certificati non viene verificata.

Postgres ordinario una volta connesso

Oltre all'indirizzo e al proxy, non ci sono meccanismi specifici di AlloyDB. Ciò che arriva è PostgreSQL.

• La connessione viene salvata come PostgreSQL con AlloyDB come badge. Non esiste un tipo di connessione chiamato AlloyDB.
• L'autenticazione avviene tramite nome utente e password del database. Questa scheda non supporta l'autenticazione tramite database Google Cloud IAM.
• Non è prevista alcuna configurazione del pool né la selezione di un endpoint condiviso. L'agente si connette direttamente.
• "public" è lo schema predefinito ed è quello che viene utilizzato nei riferimenti tra sorgenti diverse.

-- Postgres ordinario, sola lettura, sull'IP privato SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;