连接 Google AlloyDB 适用于 Excel、Google Sheets、AI 和 REST

VPC 中的代理就是整个设计。

AlloyDB 的设计目标是私有化，而网络代理也仅建立出站连接。这两个特性完美契合，因此私有路径是默认选项，而非强化选项。

• 在同一 VPC 内的虚拟机上运行代理，它可以通过实例的私有 IP 地址访问该实例。AlloyDB 的任何信息都不会被公开，也不需要公网 IP 地址。
• 代理会拨出电话但从不监听，因此无需添加入口规则，VPC 外部的任何人都无法访问。
• 由于 AlloyDB 使用 IP 地址而非主机名进行寻址，因此 Query Streams 无法识别地址中的任何信息。AlloyDB 徽章来自选择此卡，而非来自嗅探地址。 — 因此，与同一 IP 地址的普通 Postgres 连接仍会被标记为普通 Postgres。
• AlloyDB 仅兼容 PostgreSQL，不支持其他数据库。与同时提供 MySQL 和 SQL Server 的 Cloud SQL 不同，AlloyDB 只有一个数据库引擎，没有引擎选择器。

通过身份验证代理关闭 SSL

另一种支持的途径是使用 Google 的 AlloyDB Auth Proxy，它会更改表单中的一个答案。

• 在代理机器上运行代理，并将网卡指向 127.0.0.1。网卡会检测到 localhost，并指示下一步该怎么做。
• 代理服务器会对隧道本身进行加密。如果要求 Postgres 驱动程序在此基础上协商自己的 TLS，就会产生用户遇到的 SSL 错误，因此请取消选中“使用代理连接”复选框。
• 如果使用直接私有 IP 连接，请保持选中状态。AlloyDB 是托管服务提供商中一个例外。 — 该复选框真正控制是否使用 TLS，而不是被代理程序覆盖。
• 启用 TLS 后，流量会被加密，但证书链不会被验证。

普通的Postgres连接后

除了地址和代理之外，没有其他 AlloyDB 特有的机制。最终到达的是 Postgres 数据库。

• 连接保存为 PostgreSQL，但标记保留为 AlloyDB。实际上并不存在名为 AlloyDB 的连接类型。
• 身份验证需要数据库用户名和密码。此卡片不支持 Google Cloud IAM 数据库身份验证。
• 没有连接池配置，也没有可供选择的连接池端点。代理直接连接。
• public 是默认模式，也是跨源引用所携带的模式。

-- 普通 Postgres，只读，通过私有 IP SELECT c.name, COUNT(o.id) AS orders, SUM(o.amount) AS revenue FROM public.customers AS c JOIN public.orders AS o ON o.customer_id = c.id WHERE o.placed_at >= now() - interval '30 days' GROUP BY c.name ORDER BY revenue DESC;