Puedes usar el emparejamiento entre redes de VPC para que Datastream se comunique de forma privada con los recursos de tu red de nube privada virtual (VPC).
El emparejamiento de redes VPC es una conexión entre tu red VPC y la red privada de Datastream, que permite que Datastream se comunique con recursos internos mediante direcciones IP internas. Al usar la conectividad privada, se establece una conexión dedicada en la red de Datastream, lo que significa que ningún otro cliente puede compartirla.
La conexión de emparejamiento de redes de VPC entre tu red de VPC y la red de VPC de Datastream permite que Datastream se conecte a lo siguiente:
- Recursos como máquinas virtuales y balanceadores de carga internos de tu red de VPC.
- Recursos de otras redes conectadas a tu red de VPC mediante túneles de Cloud VPN, vinculaciones de VLAN de Interconexión dedicada, vinculaciones de VLAN de Partner Interconnect y Cloud Routers de Network Connectivity Center.
La conexión de emparejamiento entre redes de VPC entre tu red de VPC y la red de VPC de Datastream no permite que Datastream se conecte a lo siguiente:
- Puntos finales de Private Service Connect ubicados en tu red de VPC.
- Recursos ubicados en otra red de VPC emparejada con tu red de VPC, pero no emparejada con la red de VPC de Datastream. Esto se debe a que el emparejamiento entre redes de VPC no proporciona enrutamiento transitivo.
Para establecer la conectividad entre Datastream y un recurso al que solo se puede acceder desde tu red de VPC, puedes usar una VM de traducción de direcciones de red (NAT) en tu red de VPC. Un caso de uso habitual de una VM de NAT es cuando Datastream necesita conectarse a una instancia de Cloud SQL.
En esta página se describe un ejemplo de configuración de una VM de NAT que permite a Datastream conectarse de forma privada a una instancia de Cloud SQL.
Requisitos previos del emparejamiento de VPC
Antes de crear una configuración de conectividad privada, debes seguir estos pasos para que Datastream pueda crear la conexión de emparejamiento de VPC con tu proyecto:
- Tener una red de VPC que pueda emparejarse con la red privada de Datastream y que cumpla los requisitos descritos en la página Emparejamiento entre redes de VPC. Para obtener más información sobre cómo crear esta red, consulta el artículo Usar el emparejamiento entre redes de VPC.
- Identifica un intervalo de IP disponible (con un bloque CIDR de /29) en la red de VPC. No puede ser un intervalo de IPs que ya exista como subred, un intervalo de IPs preasignado de acceso privado a servicios ni ninguna ruta (que no sea la ruta predeterminada 0.0.0.0) que incluya el intervalo de IPs. Datastream usa este intervalo de IPs para crear una subred que le permita comunicarse con la base de datos de origen. En la siguiente tabla se describen los intervalos de IP válidos.
| Intervalo | Descripción |
|---|---|
10.0.0.0/8172.16.0.0/12192.168.0.0/16
|
Direcciones IP privadas RFC 1918 |
100.64.0.0/10 |
Espacio de direcciones compartidas RFC 6598 |
192.0.0.0/24 |
Asignaciones de protocolo IETF RFC 6890 |
192.0.2.0/24 (TEST-NET-1)198.51.100.0/24 (TEST-NET-2)203.0.113.0/24 (TEST-NET-3) |
Documentación RFC 5737 |