연결하다 구글 AlloyDB 엑셀, 구글 시트, AI 및 REST로

VPC 내의 에이전트는 전체 설계입니다.

AlloyDB는 비공개로 설계되었고, 네트워크 에이전트는 외부 연결만 수행하도록 설계되었습니다. 이 두 가지 사실이 잘 맞아떨어지기 때문에 비공개 경로가 강화된 옵션이 아닌 기본값으로 설정되었습니다.

• 동일한 VPC 내의 VM에서 에이전트를 실행하면 에이전트는 해당 인스턴스의 프라이빗 IP를 통해 인스턴스에 접속합니다. AlloyDB에 대한 정보는 공개되지 않으며, 공용 IP도 필요하지 않습니다.
• 에이전트가 전화를 걸기만 하고 수신하지 않으므로 추가할 인바운드 규칙이 없고 VPC 외부의 누구도 접근할 수 없습니다.
• AlloyDB는 호스트 이름이 아닌 IP 주소로 접근하기 때문에 Query Streams가 주소에서 인식할 수 있는 정보가 없습니다. AlloyDB 배지는 주소를 스니핑해서 얻는 것이 아니라, 해당 카드를 선택함으로써 얻는 것입니다. — 따라서 동일한 IP 주소에 대한 일반 Postgres 연결은 일반 Postgres로 표시됩니다.
• AlloyDB는 PostgreSQL과만 호환됩니다. MySQL과 SQL Server도 제공하는 Cloud SQL과는 달리, AlloyDB에는 하나의 엔진만 있으며 엔진 선택 기능은 없습니다.

인증 프록시를 통해 SSL을 끄십시오.

지원되는 다른 경로는 Google의 AlloyDB 인증 프록시이며, 이 경우 양식의 답변 하나가 변경됩니다.

• 에이전트 컴퓨터에서 프록시를 실행하고 카드가 127.0.0.1을 가리키도록 설정합니다. 카드가 localhost를 인식하고 다음 단계를 알려줍니다.
• 프록시가 터널 자체를 암호화합니다. Postgres 드라이버에게 그 위에 자체 TLS 협상을 요청하는 것이 여기서 발생하는 SSL 오류의 원인이므로, 프록시 연결에 대한 확인란을 선택 해제하십시오.
• 사설 IP에 직접 연결하는 경우 체크박스를 선택한 상태로 두세요. AlloyDB는 호스팅 제공업체 중 예외입니다. — 체크박스는 에이전트에 의해 재정의되는 것이 아니라, TLS 사용 여부를 실제로 제어합니다.
• TLS가 활성화되면 트래픽은 암호화되지만 인증서 체인은 검증되지 않습니다.

일단 연결되면 일반 Postgres

주소와 프록시 이후에는 AlloyDB 관련 특정 프로세스가 없습니다. 실제로 전달되는 것은 PostgreSQL입니다.

• 연결은 PostgreSQL로 저장되고 AlloyDB가 배지로 유지됩니다. AlloyDB라는 이름의 연결 유형은 없습니다.
• 인증은 데이터베이스 사용자 이름과 비밀번호를 사용합니다. 이 카드는 Google Cloud IAM 데이터베이스 인증을 지원하지 않습니다.
• 풀러 구성이 없으며 선택할 수 있는 풀링된 엔드포인트도 없습니다. 에이전트가 직접 연결됩니다.
• public은 기본 스키마이며, 소스 간 참조 시 사용되는 스키마입니다.

-- 일반 Postgres, 읽기 전용, 개인 IP를 통한 쿼리 SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;