Łączyć Google AlloyDB do Excela, Arkuszy Google, AI i REST

Agent w VPC to cały projekt

AlloyDB został zaprojektowany z myślą o prywatności, a agent sieciowy obsługuje wyłącznie połączenia wychodzące. Te dwa fakty są na tyle spójne, że ścieżka prywatna jest domyślna, a nie opcja wzmocniona.

• Uruchom agenta na maszynie wirtualnej w tej samej sieci VPC, a dotrze on do instancji przez jej prywatny adres IP. Żadne informacje o AlloyDB nie są publikowane i żaden publiczny adres IP nie jest potrzebny.
• Agent wybiera numer i nigdy nie podsłuchuje, więc nie trzeba dodawać żadnej reguły przychodzącej i nikt spoza sieci VPC nie ma do czego się zwrócić.
• Ponieważ AlloyDB jest adresowany za pomocą adresu IP, a nie nazwy hosta, w adresie nie ma niczego, co mogłoby zostać rozpoznane przez strumienie zapytań. Odznaka AlloyDB pochodzi z wyboru tej karty, a nie z wąchania adresu. — więc zwykłe połączenie Postgres z tym samym adresem IP pozostaje oznaczone jako zwykły Postgres.
• AlloyDB jest kompatybilny z PostgreSQL i niczym więcej. W przeciwieństwie do Cloud SQL, który oferuje również MySQL i SQL Server, tutaj dostępny jest tylko jeden silnik i nie ma opcji wyboru silnika.

Wyłącz SSL za pomocą serwera proxy uwierzytelniania

Drugą obsługiwaną ścieżką jest serwer proxy uwierzytelniania AlloyDB firmy Google, który zmienia jedną odpowiedź w formularzu.

• Uruchom serwer proxy na komputerze agenta i skieruj kartę na adres 127.0.0.1. Karta rozpoznaje localhost i informuje, co ma dalej robić.
• Serwer proxy sam szyfruje tunel. Prośba do sterownika Postgres o wynegocjowanie własnego protokołu TLS na tym etapie powoduje błąd SSL, na który natrafiają użytkownicy, więc odznacz pole wyboru dla połączenia przez serwer proxy.
• W przypadku bezpośredniego połączenia z prywatnym adresem IP pozostaw pole wyboru zaznaczone. AlloyDB jest wyjątkiem wśród dostawców hostingu. — pole wyboru faktycznie kontroluje, czy protokół TLS jest używany, i nie jest ono pomijane przez agenta.
• Gdy protokół TLS jest włączony, ruch jest szyfrowany, ale łańcuch certyfikatów nie jest weryfikowany.

Zwykły Postgres po podłączeniu

Nie ma żadnych mechanizmów specyficznych dla AlloyDB poza adresem i proxy. Pojawia się Postgres.

• Połączenie jest zapisywane jako PostgreSQL, a AlloyDB jest zachowane jako odznaka. Nie ma typu połączenia o nazwie AlloyDB.
• Uwierzytelnianie polega na podaniu nazwy użytkownika i hasła do bazy danych. Ta karta nie obsługuje uwierzytelniania bazy danych Google Cloud IAM.
• Nie ma konieczności konfiguracji puli ani wyboru puli punktów końcowych. Agent łączy się bezpośrednio.
• public to domyślny schemat, który zawiera odwołanie między źródłami.

-- Zwykły Postgres, tylko do odczytu, przez prywatny adres IP SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS income FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interwał '30 dni' GROUP BY c.name ORDER BY revenue DESC;