Обзор

Параметры сетевой конфигурации для ClickPipes.

В зависимости от конфигурации сети вашего исходного источника данных можно подключить ClickPipes одним из следующих способов:

​

Разрешённые IP-адреса

Для источников данных, доступных из публичного интернета, можно использовать список разрешённых IP-адресов, чтобы ограничить трафик статическими NAT IP-адресами, с которых подключается ClickPipes. Добавьте статические NAT IP-адреса для региона, из которого подключается ClickPipes, в правила брандмауэра или группы безопасности вышестоящей системы.

​

Управляемые частные конечные точки

Для источников данных, не доступных из публичного интернета, можно использовать управляемые частные конечные точки. ClickPipes создаёт обратную частную конечную точку (RPE) в своей VPC и подключает её к сервису конечной точки, опубликованному для вашего источника данных, поэтому трафик никогда не проходит через публичный интернет.

Поддержка RPE зависит от облачного провайдера и региона, в котором размещён ваш источник данных:

Провайдер	Поддерживается	Примечания
AWS PrivateLink	Да	Для источников данных, размещённых в AWS. Межрегиональное подключение можно настроить с помощью VPC endpoint service.
GCP Private Service Connect	Да	Для источников данных, размещённых в GCP. Межрегиональное подключение можно настроить с помощью глобального доступа.
Azure Private Link	Нет	Используйте SSH-туннелирование для доступа к частному источнику данных Azure.

​

SSH-туннелирование

Для источников данных, которые не доступны из публичного интернета и не могут использовать управляемые частные конечные точки, можно подключаться через SSH-туннель через бастион-хост. Добавьте статические NAT IP-адреса региона, из которого подключается ClickPipes, в правила брандмауэра исходного бастион-хоста.

Этот подход следует использовать в следующих случаях:

• Источник данных размещен в Azure.
• Источник данных и ClickPipes размещены у разных облачных провайдеров или в разных регионах, и возможность межрегионального подключения с помощью управляемых частных конечных точек отсутствует.
• Нет возможности использовать управляемые частные конечные точки, например при развертываниях в собственной инфраструктуре, доступ к которым возможен только через бастион-хост.