Verbinden Google AlloyDB naar Excel, Google Sheets, AI en REST

Een agent in de VPC is het complete ontwerp.

AlloyDB is ontworpen om privacyvriendelijk te zijn, en de netwerkagent is zo gebouwd dat deze alleen uitgaande verbindingen maakt. Deze twee feiten sluiten zo goed op elkaar aan dat de privacyvriendelijke verbinding de standaardoptie is in plaats van de beveiligde optie.

• Start de agent op een VM in dezelfde VPC en deze bereikt de instantie via het privé-IP-adres. Er wordt niets over AlloyDB gepubliceerd en er is geen openbaar IP-adres nodig.
• De agent belt uit en luistert nooit, dus er is geen inkomende regel om toe te voegen en niemand buiten de VPC kan er verbinding mee maken.
• Omdat AlloyDB via een IP-adres in plaats van een hostnaam wordt benaderd, bevat het adres geen informatie die Query Streams kan herkennen. De AlloyDB-badge is afkomstig van het kiezen van deze kaart, niet van het onderscheppen van het adres. — dus een gewone PostgreSQL-verbinding met hetzelfde IP-adres blijft als gewone PostgreSQL-verbinding gelabeld.
• AlloyDB is compatibel met PostgreSQL en niets anders. In tegenstelling tot Cloud SQL, dat ook MySQL en SQL Server ondersteunt, is er hier slechts één database-engine en geen mogelijkheid om er een te kiezen.

Schakel SSL uit via de Auth Proxy.

De andere ondersteunde methode is Google's AlloyDB Auth Proxy, en die wijzigt één antwoord op het formulier.

• Start de proxy op de machine van de agent en richt de netwerkkaart op 127.0.0.1. De kaart herkent localhost en geeft aan wat er vervolgens moet gebeuren.
• De proxy versleutelt de tunnel zelf. Het feit dat de PostgreSQL-driver daar bovenop ook nog een eigen TLS-verbinding moet onderhandelen, veroorzaakt de SSL-fout die mensen hier tegenkomen. Schakel daarom het selectievakje voor een geproxyeerde verbinding uit.
• Laat het selectievakje aangevinkt staan bij een directe verbinding met een privé-IP-adres. AlloyDB is hierop een uitzondering onder de hostingproviders. — het selectievakje bepaalt daadwerkelijk of TLS wordt gebruikt, en wordt niet overschreven door de agent.
• Wanneer TLS is ingeschakeld, wordt het verkeer versleuteld, maar de certificaatketen wordt niet geverifieerd.

Gewone PostgreSQL-verbinding

Er is geen AlloyDB-specifieke hardware aanwezig, afgezien van het adres en de proxy. Wat binnenkomt is PostgreSQL.

• De verbinding wordt opgeslagen als PostgreSQL met AlloyDB als badge. Er bestaat geen verbindingstype met de naam AlloyDB.
• Authenticatie gebeurt via een gebruikersnaam en wachtwoord voor de database. Authenticatie met de Google Cloud IAM-database wordt niet ondersteund door deze kaart.
• Er is geen poolerconfiguratie en geen gepoold eindpunt om te kiezen. De agent maakt rechtstreeks verbinding.
• 'public' is het standaardschema en dat is wat een verwijzing tussen verschillende bronnen bevat.

-- Gewone PostgreSQL, alleen-lezen, via het privé-IP-adres SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;