نظرة عامة

خيارات تهيئة الشبكات لـ ClickPipes.

بناءً على تهيئة الشبكة لمصدر البيانات الأساسي لديك، يمكنك توصيل ClickPipes باستخدام الأساليب التالية:

​

قائمة السماح بعناوين IP

بالنسبة إلى مصادر البيانات المتاحة عبر الإنترنت العام، يمكنك استخدام قائمة السماح بعناوين IP لقصر حركة المرور على عناوين IP الثابتة لـ NAT التي يتصل منها ClickPipes. أضف عناوين IP الثابتة لـ NAT الخاصة بالمنطقة التي يتصل منها ClickPipes إلى قواعد جدار الحماية أو مجموعة الأمان لدى المصدر.

​

نقاط النهاية الخاصة المُدارة

بالنسبة إلى مصادر البيانات غير المكشوفة للإنترنت العام، يمكنك الاتصال باستخدام نقاط النهاية الخاصة المُدارة. تنشئ ClickPipes نقطة نهاية خاصة عكسية (RPE) في VPC الخاص بها، وتوجّهها إلى خدمة نقطة نهاية خاصة منشورة لمصدر بياناتك، بحيث لا تتعرض حركة المرور مطلقًا للإنترنت العام.

يعتمد دعم RPE على موفر السحابة والمنطقة التي يُستضاف فيها مصدر بياناتك:

الموفر	مدعوم	ملاحظات
AWS PrivateLink	نعم	لمصادر البيانات المستضافة على AWS. يمكن تهيئة الاتصال عبر المناطق باستخدام خدمة نقطة نهاية VPC.
GCP Private Service Connect	نعم	لمصادر البيانات المستضافة على GCP. يمكن تهيئة الاتصال عبر المناطق باستخدام الوصول العام.
Azure Private Link	لا	استخدم نفق SSH للوصول إلى مصدر بيانات Azure خاص.

​

نفق SSH

بالنسبة إلى مصادر البيانات التي لا تتعرض للإنترنت العام ولا يمكنها استخدام نقاط النهاية الخاصة المُدارة، يمكنك الاتصال عبر نفق SSH باستخدام مضيف bastion. أضف عناوين IP الثابتة لـ NAT للمنطقة التي يتصل منها ClickPipes إلى قواعد جدار الحماية لمضيف bastion المصدر.

استخدم هذا النهج في الحالات التالية:

• يكون مصدر البيانات مستضافًا على Azure.
• يكون مصدر البيانات وClickPipes مستضافين لدى موفري السحابة أو في مناطق مختلفة، ولا يتوفر خيار للاتصال عبر المناطق باستخدام نقاط النهاية الخاصة المُدارة.
• لا يتوفر خيار لاستخدام نقاط النهاية الخاصة المُدارة، مثلًا عمليات النشر المحلية التي لا يمكن الوصول إليها إلا عبر مضيف bastion.