Membuat profil koneksi

Di bagian ini, Anda akan mempelajari cara membuat profil koneksi berikut:

• Profil koneksi ke sumber Oracle, MySQL, SQL Server, PostgreSQL, MongoDB, dan Salesforce
• Profil koneksi ke set data tujuan di BigQuery
• Profil koneksi ke bucket tujuan di Cloud Storage

Dengan membuat profil koneksi ini, Datastream dapat mentransfer data dari database sumber ke tujuan.

Membuat profil koneksi untuk database Oracle

1. Buka halaman Connection profiles di Konsol Google Cloud .

   Buka halaman Profil koneksi

2. Klik BUAT PROFIL.

3. Di halaman Buat profil koneksi, klik jenis profil Oracle (karena Anda ingin membuat profil koneksi untuk database Oracle).

4. Gunakan tabel berikut untuk mengisi kolom bagian Tentukan setelan koneksi di halaman Buat profil Oracle:

   Kolom	Deskripsi
   Nama profil koneksi	Masukkan nama tampilan profil koneksi ke database Oracle sumber. ID ini digunakan dalam daftar profil koneksi serta saat profil koneksi yang ada dipilih dalam pembuatan aliran data.
   ID profil koneksi	Datastream mengisi kolom ini secara otomatis berdasarkan nama profil koneksi yang Anda masukkan. Anda dapat mempertahankan ID yang dibuat secara otomatis atau mengubahnya.
   Wilayah	Pilih region tempat profil koneksi disimpan. Seperti halnya semua resource, profil koneksi disimpan di region, dan aliran data hanya dapat menggunakan profil koneksi yang disimpan di region yang sama dengan aliran data. Pemilihan region tidak memengaruhi apakah Datastream dapat terhubung ke sumber atau tujuan, tetapi dapat memengaruhi ketersediaan jika region mengalami periode nonaktif.
   Hostname atau IP	Masukkan nama host atau alamat IP yang dapat digunakan Datastream untuk terhubung ke database Oracle sumber. Jika Anda menggunakan konektivitas pribadi untuk berkomunikasi dengan database sumber, tentukan alamat IP pribadi (internal) untuk database sumber. Untuk metode konektivitas lainnya, seperti pemberian izin IP, berikan alamat IP publik.
   Port	Masukkan nomor port yang dicadangkan untuk database sumber (Port default biasanya 1521).
   Nama pengguna	Masukkan nama pengguna akun untuk database sumber (misalnya, ROOT). Ini adalah pengguna Datastream yang Anda buat untuk database. Untuk mengetahui informasi selengkapnya tentang cara membuat pengguna ini, lihat Mengonfigurasi database Oracle sumber.
   Pilih sandi Secret Manager	Pilih opsi ini jika Anda ingin melakukan autentikasi dengan rahasia, bukan memasukkan sandi secara manual. Jika Anda memilih opsi ini, dua dropdown akan muncul: Secret: Anda dapat memilih secret dari daftar (jika tersedia), memasukkannya secara manual, atau membuat secret baru: Untuk memasukkan rahasia secara manual: Klik Masukkan secret secara manual. Dialog Tambahkan secret dengan ID resource akan muncul. Salin dan tempel ID resource rahasia Anda dari Secret Manager. ID resource secret dapat memiliki format berikut: projects/PROJECT_NUMBER/secrets/SECRET_NAME (versi terbaru) projects/PROJECT_NUMBER/secrets/SECRET_NAME/versions/VERSION_NUMBER (versi tertentu) Klik tombol Tambahkan secret. Untuk membuat secret baru: Klik Buat secret baru. Panel samping Secret details akan terbuka. Di bagian Name, masukkan nama untuk secret (misalnya, my-secret). Nama secret dapat berisi huruf besar dan kecil, angka, tanda hubung, dan garis bawah. Panjang maksimum yang diizinkan untuk nama adalah 255 karakter. Nama yang Anda buat ditambahkan sebagai bagian dari ID resource rahasia. Opsional: Untuk menambahkan versi secret saat membuat secret awal, di kolom Secret value, masukkan nilai untuk secret tersebut (misalnya, abcd1234). Nilai secret dapat dalam format apa pun, tetapi tidak boleh lebih besar dari 64 KiB. Anda juga dapat mengupload file teks yang berisi nilai secret menggunakan opsi Upload file. Klik tombol Buat secret. Versi secret: masukkan versi secret yang ingin Anda gunakan: Saat Anda memberikan ID resource rahasia, kotak centang Gunakan versi terbaru akan muncul. Anda dapat memilihnya untuk menggunakan versi terbaru resource secret Anda. Atau, Anda dapat meluaskan drop-down Versi secret, dan memilih versi dari daftar, jika tersedia. Jika Anda ingin menggunakan versi rahasia yang berbeda, ikuti langkah-langkah berikut: Klik Tambahkan versi baru. Di kolom Secret value, masukkan nilai untuk secret. Atau, Anda dapat mengupload file yang berisi nilai rahasia. Klik tombol Tambahkan versi baru.
   Masukkan sandi secara manual	Atau, Anda dapat memasukkan sandi akun untuk database sumber secara manual.
   ID Sistem (SID)	Masukkan layanan yang memastikan bahwa database Oracle sumber dilindungi dan dipantau. Untuk database Oracle, layanan database biasanya adalah ORCL. Untuk database yang dapat di-plug, SID adalah nama database yang dapat di-plug.
   Mengaktifkan akses ASM untuk pembaca biner	Centang kotak ini jika Anda menyimpan log Oracle di Automatic Storage Management (ASM). Kotak centang ini hanya berlaku untuk metode CDC pembaca log biner (Pratinjau). Jika memilihnya, Anda harus mengisi detail koneksi untuk instance ASM Anda. Untuk mengetahui informasi selengkapnya tentang metode CDC yang tersedia, lihat Menggunakan file log pengulangan database Oracle.

5. Secara opsional, gunakan label untuk mengatur resource Datastream Anda.

   1. Untuk membuat label, klik TAMBAHKAN LABEL, lalu masukkan pasangan nilai kunci untuk label.
   2. Untuk menghapus label, klik ikon tempat sampah di sebelah kanan baris yang berisi label.

6. Di bagian Tentukan setelan koneksi, klik LANJUTKAN. Halaman Amankan koneksi Anda ke sumber data aktif.

7. Dari menu Encryption type, pilih salah satu opsi berikut:

   Jenis enkripsi	Deskripsi
   Tidak ada	Datastream terhubung ke database sumber tanpa enkripsi.
   Khusus server	Saat terhubung ke database sumber, Datastream mengautentikasi sumber, sehingga memastikan bahwa Datastream terhubung ke host yang benar secara aman. Tindakan ini mencegah serangan person-in-the-middle. Untuk autentikasi khusus server, sumber tidak mengautentikasi Datastream. Untuk menggunakan autentikasi khusus server, Anda harus memberikan sertifikat certificate authority (CA) berenkode PEM x509 yang menandatangani sertifikat sumber. Pastikan Anda menggunakan satu sertifikat, karena Datastream tidak mendukung rantai sertifikat.

8. Di bagian Amankan koneksi Anda ke sumber, klik LANJUTKAN. Bagian Tentukan metode konektivitas di halaman Buat profil Oracle akan aktif.

9. Dari menu drop-down Metode konektivitas, pilih metode konektivitas jaringan. Metode ini menentukan cara Datastream terhubung ke database sumber. Metode konektivitas jaringan saat ini mencakup:

   1. Daftar IP yang disetujui: Metode ini berfungsi dengan mengonfigurasi server database sumber agar menerima koneksi dari Datastream. Jika Anda memilih metode konektivitas jaringan ini, konfigurasikan database sumber Anda agar mengizinkan koneksi masuk dari alamat IP publik Datastream untuk region yang Anda tentukan untuk profil koneksi.
   2. Tunnel SSH penerusan: Metode ini membuat konektivitas terenkripsi yang aman antara Datastream dan database sumber, menggunakan tunnel SSH ke server tunnel atau ke server database. Jika Anda memilih metode konektivitas jaringan ini, maka:
      1. Masukkan nama host atau alamat IP, dan port server host tunnel.
      2. Masukkan nama pengguna akun untuk server host tunnel.
      3. Pilih metode autentikasi untuk tunnel SSH. Jika Anda memilih Password sebagai metode, masukkan sandi akun untuk VM bastion host. Jika Anda memilih Pasangan kunci pribadi/publik sebagai metode, berikan kunci pribadi.
      4. Konfigurasi host tunnel Anda untuk mengizinkan koneksi masuk dari alamat IP publik Datastream untuk region yang Anda tentukan untuk profil koneksi.

   3. Konektivitas pribadi: metode ini memungkinkan Anda membuat konektivitas yang aman antara Datastream dan database sumber, secara internal dalam Google Cloud, atau dengan sumber eksternal yang terhubung melalui VPN atau Interconnect. Komunikasi ini terjadi melalui antarmuka Private Service Connect atau koneksi peering VPC.

      Jika Anda memilih metode konektivitas jaringan ini, dan Anda telah membuat konfigurasi konektivitas pribadi, pilih konfigurasi tersebut dari daftar konfigurasi. Jenis konfigurasi ini berisi informasi yang digunakan Datastream untuk berkomunikasi dengan database sumber melalui jaringan pribadi.

      Jika Anda belum membuat konfigurasi konektivitas pribadi, buat konfigurasi dengan mengklik BUAT KONFIGURASI KONEKTIVITAS PRIBADI di bagian bawah daftar drop-down, lalu lakukan langkah-langkah yang sama seperti di Membuat konfigurasi konektivitas pribadi.

10. Di bagian Tentukan metode konektivitas, klik LANJUTKAN. Bagian Test connection profile di halaman Create Oracle profile akan aktif.

11. Klik RUN TEST untuk memverifikasi bahwa Datastream dapat berkomunikasi dengan sumber.

    Jika pengujian gagal, hal ini menunjukkan bagian proses yang mengalami masalah. Lihat halaman Mendiagnosis masalah untuk mengetahui langkah-langkah pemecahan masalah. Perubahan yang diperlukan dapat dilakukan, lalu diuji ulang di halaman Create Oracle profile.

    Buka bagian alur yang dimaksud untuk memperbaiki masalah, lalu uji ulang.

12. Klik BUAT.

Membuat profil koneksi untuk database MySQL

1. Buka halaman Connection profiles di Konsol Google Cloud .

   Buka halaman Profil koneksi

2. Klik BUAT PROFIL.

3. Di halaman Create a connection profile, klik jenis profil MySQL (karena Anda ingin membuat profil koneksi untuk database MySQL).

4. Gunakan tabel berikut untuk mengisi kolom bagian Tentukan setelan koneksi di halaman Buat profil MySQL:

   Kolom	Deskripsi
   Nama profil koneksi	Masukkan nama tampilan profil koneksi ke database MySQL sumber. ID ini digunakan dalam daftar profil koneksi serta saat profil koneksi yang ada dipilih dalam pembuatan aliran data.
   ID profil koneksi	Datastream mengisi kolom ini secara otomatis berdasarkan nama profil koneksi yang Anda masukkan. Anda dapat mempertahankan ID yang dibuat secara otomatis atau mengubahnya.
   Wilayah	Pilih region tempat profil koneksi disimpan. Seperti halnya semua resource, profil koneksi disimpan di region, dan aliran data hanya dapat menggunakan profil koneksi yang disimpan di region yang sama dengan aliran data. Pemilihan region tidak memengaruhi apakah Datastream dapat terhubung ke sumber atau tujuan, tetapi dapat memengaruhi ketersediaan jika region mengalami periode nonaktif.
   Hostname atau IP	Masukkan nama host atau alamat IP yang dapat digunakan Datastream untuk terhubung ke database MySQL sumber. Jika Anda menggunakan konektivitas pribadi untuk berkomunikasi dengan database sumber, tentukan alamat IP pribadi (internal) untuk database sumber. Untuk metode konektivitas lainnya, seperti pemberian izin IP atau SSH Terusan, berikan alamat IP publik.
   Port	Masukkan nomor port yang dicadangkan untuk database sumber (Port default biasanya 3306).
   Nama pengguna	Masukkan nama pengguna akun untuk database sumber (misalnya, root). Ini adalah pengguna Datastream yang Anda buat untuk database. Untuk mengetahui informasi selengkapnya tentang cara membuat pengguna ini, lihat Mengonfigurasi database MySQL sumber.
   Pilih sandi Secret Manager	Pilih opsi ini jika Anda ingin melakukan autentikasi dengan rahasia, bukan memasukkan sandi secara manual. Jika Anda memilih opsi ini, dua dropdown akan muncul: Secret: Anda dapat memilih secret dari daftar (jika tersedia), memasukkannya secara manual, atau membuat secret baru: Untuk memasukkan rahasia secara manual: Klik Masukkan secret secara manual. Dialog Tambahkan secret dengan ID resource akan muncul. Salin dan tempel ID resource rahasia Anda dari Secret Manager. ID resource secret dapat memiliki format berikut: projects/PROJECT_NUMBER/secrets/SECRET_NAME (versi terbaru) projects/PROJECT_NUMBER/secrets/SECRET_NAME/versions/VERSION_NUMBER (versi tertentu) Klik Tambahkan secret. Untuk membuat secret baru: Klik Buat secret baru. Panel samping Secret details akan terbuka. Di bagian Name, masukkan nama untuk secret (misalnya, my-secret). Nama secret dapat berisi huruf besar dan kecil, angka, tanda hubung, dan garis bawah. Panjang maksimum yang diizinkan untuk nama adalah 255 karakter. Nama yang Anda buat ditambahkan sebagai bagian dari ID resource rahasia. Opsional: Untuk menambahkan versi secret saat membuat secret awal, di kolom Secret value, masukkan nilai untuk secret tersebut (misalnya, abcd1234). Nilai secret dapat dalam format apa pun, tetapi tidak boleh lebih besar dari 64 KiB. Anda juga dapat mengupload file teks yang berisi nilai secret menggunakan opsi Upload file. Klik tombol Buat secret. Versi secret: masukkan versi secret yang ingin Anda gunakan: Saat Anda memberikan ID resource rahasia, kotak centang Gunakan versi terbaru akan muncul. Anda dapat memilihnya untuk menggunakan versi terbaru resource secret Anda. Atau, Anda dapat meluaskan drop-down Versi secret, dan memilih versi dari daftar, jika tersedia. Jika Anda ingin menggunakan versi rahasia yang berbeda, ikuti langkah-langkah berikut: Klik Tambahkan versi baru. Di kolom Secret value, masukkan nilai untuk secret. Atau, Anda dapat mengupload file yang berisi nilai rahasia. Klik tombol Tambahkan versi baru.
   Masukkan sandi secara manual	Atau, Anda dapat memasukkan sandi akun untuk database sumber secara manual.

5. Secara opsional, gunakan label untuk mengatur resource Datastream Anda.

   1. Untuk membuat label, klik TAMBAHKAN LABEL, lalu masukkan pasangan nilai kunci untuk label.
   2. Untuk menghapus label, klik ikon tempat sampah di sebelah kanan baris yang berisi label.

6. Di bagian Tentukan setelan koneksi, klik LANJUTKAN. Halaman Amankan koneksi Anda ke sumber data aktif.

7. Dari menu Encryption type, pilih salah satu opsi berikut:

   Jenis enkripsi	Deskripsi
   Tidak ada	Datastream terhubung ke database sumber tanpa enkripsi.
   Khusus server	Saat terhubung ke database sumber, Datastream mengautentikasi sumber, sehingga memastikan bahwa Datastream terhubung ke host yang benar secara aman. Tindakan ini mencegah serangan person-in-the-middle. Untuk autentikasi khusus server, sumber tidak mengautentikasi Datastream. Untuk menggunakan autentikasi khusus server, Anda harus memberikan sertifikat certificate authority (CA) berenkode PEM x509 yang menandatangani sertifikat sumber. Pastikan Anda menggunakan satu sertifikat, karena Datastream tidak mendukung rantai sertifikat.
   Klien server	Saat Datastream terhubung ke sumber, Datastream mengautentikasi sumber dan sumber mengautentikasi Datastream. Autentikasi klien server memberikan keamanan terkuat. Namun, jika tidak ingin memberikan sertifikat klien dan kunci pribadi saat membuat profil koneksi, Anda masih dapat menggunakan autentikasi khusus server. Untuk menggunakan autentikasi klien server, Anda harus memberikan item berikut saat membuat profil koneksi sumber: Sertifikat CA yang menandatangani sertifikat server database sumber (sertifikat CA). Sertifikat yang digunakan oleh instance untuk melakukan autentikasi terhadap server database sumber (sertifikat klien). Kunci pribadi yang terkait dengan sertifikat klien (kunci klien).

8. Di bagian Amankan koneksi Anda ke sumber, klik LANJUTKAN. Bagian Tentukan metode konektivitas di halaman Buat profil MySQL akan aktif.

9. Dari menu drop-down Metode konektivitas, pilih metode konektivitas jaringan. Metode ini menentukan cara Datastream terhubung ke database sumber. Metode konektivitas jaringan saat ini mencakup:

   1. Daftar IP yang disetujui: Metode ini berfungsi dengan mengonfigurasi server database sumber agar menerima koneksi dari Datastream. Jika Anda memilih metode konektivitas jaringan ini, konfigurasikan database sumber Anda agar mengizinkan koneksi masuk dari alamat IP publik Datastream untuk region yang Anda tentukan untuk profil koneksi.
   2. Tunnel SSH penerusan: Metode ini membuat konektivitas terenkripsi yang aman antara Datastream dan database sumber, menggunakan tunnel SSH ke server tunnel atau ke server database. Jika Anda memilih metode konektivitas jaringan ini, maka:
      1. Masukkan nama host atau alamat IP, dan port server host tunnel.
      2. Masukkan nama pengguna akun untuk server host tunnel.
      3. Pilih metode autentikasi untuk tunnel SSH. Jika Anda memilih Password sebagai metode, masukkan sandi akun untuk VM bastion host. Jika Anda memilih Pasangan kunci pribadi/publik sebagai metode, berikan kunci pribadi.
      4. Konfigurasi host tunnel Anda untuk mengizinkan koneksi masuk dari alamat IP publik Datastream untuk region yang Anda tentukan untuk profil koneksi.

   3. Konektivitas pribadi: metode ini memungkinkan Anda membuat konektivitas yang aman antara Datastream dan database sumber, secara internal dalam Google Cloud, atau dengan sumber eksternal yang terhubung melalui VPN atau Interconnect. Komunikasi ini terjadi melalui antarmuka Private Service Connect atau koneksi peering VPC.

      Jika Anda memilih metode konektivitas jaringan ini, dan Anda telah membuat konfigurasi konektivitas pribadi, pilih konfigurasi tersebut dari daftar konfigurasi. Jenis konfigurasi ini berisi informasi yang digunakan Datastream untuk berkomunikasi dengan database sumber melalui jaringan pribadi.

      Jika Anda belum membuat konfigurasi konektivitas pribadi, buat konfigurasi dengan mengklik BUAT KONFIGURASI KONEKTIVITAS PRIBADI di bagian bawah daftar drop-down, lalu lakukan langkah-langkah yang sama seperti di Membuat konfigurasi konektivitas pribadi.

10. Di bagian Tentukan metode konektivitas, klik LANJUTKAN. Bagian Uji profil koneksi di halaman Buat profil MySQL akan aktif.

11. Klik RUN TEST untuk memverifikasi bahwa Datastream dapat berkomunikasi dengan sumber.

    Jika pengujian gagal, hal ini menunjukkan bagian proses yang mengalami masalah. Lihat halaman Mendiagnosis masalah untuk mengetahui langkah-langkah pemecahan masalah. Anda dapat melakukan perubahan yang diperlukan, lalu menguji ulang profil koneksi.

    Buka bagian alur yang dimaksud untuk memperbaiki masalah, lalu uji ulang.

12. Klik BUAT.

Membuat profil koneksi untuk database PostgreSQL

1. Buka halaman Connection profiles di Konsol Google Cloud .

   Buka halaman Profil koneksi

2. Klik BUAT PROFIL.

3. Di halaman Create a connection profile, klik jenis profil PostgreSQL (karena Anda ingin membuat profil koneksi untuk database PostgreSQL).

4. Gunakan tabel berikut untuk mengisi kolom bagian Define connection settings di halaman Create PostgreSQL profile:

   Kolom	Deskripsi
   Nama profil koneksi	Masukkan nama tampilan profil koneksi ke database PostgreSQL sumber. ID ini digunakan dalam daftar profil koneksi serta saat profil koneksi yang ada dipilih dalam pembuatan aliran data.
   ID profil koneksi	Datastream mengisi kolom ini secara otomatis berdasarkan nama profil koneksi yang Anda masukkan. Anda dapat mempertahankan ID yang dibuat secara otomatis atau mengubahnya.
   Wilayah	Pilih region tempat profil koneksi disimpan. Seperti halnya semua resource, profil koneksi disimpan di region, dan aliran data hanya dapat menggunakan profil koneksi yang disimpan di region yang sama dengan aliran data. Pemilihan region tidak memengaruhi apakah Datastream dapat terhubung ke sumber atau tujuan, tetapi dapat memengaruhi ketersediaan jika region mengalami periode nonaktif.
   Hostname atau IP	Masukkan nama host atau alamat IP yang dapat digunakan Datastream untuk terhubung ke database PostgreSQL sumber. Jika Anda menggunakan konektivitas pribadi untuk berkomunikasi dengan database sumber, tentukan alamat IP pribadi (internal) untuk database sumber. Untuk metode konektivitas lainnya, seperti pemberian izin IP atau SSH Terusan, berikan alamat IP publik.
   Port	Masukkan nomor port yang dicadangkan untuk database sumber (Port default untuk PostgreSQL biasanya adalah 5432).
   Nama pengguna	Masukkan nama pengguna akun untuk database sumber (misalnya, root). Ini adalah pengguna Datastream yang Anda buat untuk database. Untuk mengetahui informasi selengkapnya tentang cara membuat pengguna ini, lihat Mengonfigurasi database PostgreSQL sumber Anda.
   Pilih sandi Secret Manager	Pilih opsi ini jika Anda ingin melakukan autentikasi dengan rahasia, bukan memasukkan sandi secara manual. Jika Anda memilih opsi ini, dua dropdown akan muncul: Secret: Anda dapat memilih secret dari daftar (jika tersedia), memasukkannya secara manual, atau membuat secret baru: Untuk memasukkan rahasia secara manual: Klik Masukkan secret secara manual. Dialog Tambahkan secret dengan ID resource akan muncul. Salin dan tempel ID resource rahasia Anda dari Secret Manager. ID resource secret dapat memiliki format berikut: projects/PROJECT_NUMBER/secrets/SECRET_NAME (versi terbaru) projects/PROJECT_NUMBER/secrets/SECRET_NAME/versions/VERSION_NUMBER (versi tertentu) Klik tombol Tambahkan secret. Untuk membuat secret baru: Klik Buat secret baru. Panel samping Secret details akan terbuka. Di bagian Name, masukkan nama untuk secret (misalnya, my-secret). Nama secret dapat berisi huruf besar dan kecil, angka, tanda hubung, dan garis bawah. Panjang maksimum yang diizinkan untuk nama adalah 255 karakter. Nama yang Anda buat ditambahkan sebagai bagian dari ID resource rahasia. Opsional: Untuk menambahkan versi secret saat membuat secret awal, di kolom Secret value, masukkan nilai untuk secret tersebut (misalnya, abcd1234). Nilai secret dapat dalam format apa pun, tetapi tidak boleh lebih besar dari 64 KiB. Anda juga dapat mengupload file teks yang berisi nilai secret menggunakan opsi Upload file. Klik tombol Buat secret. Versi secret: masukkan versi secret yang ingin Anda gunakan: Saat Anda memberikan ID resource rahasia, kotak centang Gunakan versi terbaru akan muncul. Anda dapat memilihnya untuk menggunakan versi terbaru resource secret Anda. Atau, Anda dapat meluaskan drop-down Versi secret, dan memilih versi dari daftar, jika tersedia. Jika Anda ingin menggunakan versi rahasia yang berbeda, ikuti langkah-langkah berikut: Klik Tambahkan versi baru. Di kolom Secret value, masukkan nilai untuk secret. Atau, Anda dapat mengupload file yang berisi nilai rahasia. Klik tombol Tambahkan versi baru.
   Masukkan sandi secara manual	Atau, Anda dapat memasukkan sandi akun untuk database sumber secara manual.
   Database	Masukkan nama yang mengidentifikasi instance database. Untuk database PostgreSQL, biasanya postgres.

5. Secara opsional, gunakan label untuk mengatur resource Datastream Anda.

   1. Untuk membuat label, klik TAMBAHKAN LABEL, lalu masukkan pasangan nilai kunci untuk label.
   2. Untuk menghapus label, klik ikon tempat sampah di sebelah kanan baris yang berisi label.

6. Klik LANJUTKAN.

7. Di bagian Tentukan setelan koneksi, klik LANJUTKAN. Bagian Tentukan metode konektivitas di halaman Buat profil PostgreSQL aktif.

8. Dari menu drop-down Metode konektivitas, pilih metode konektivitas jaringan. Metode ini menentukan cara Datastream terhubung ke database sumber. Metode konektivitas jaringan saat ini mencakup:

   1. Daftar IP yang disetujui: metode ini berfungsi dengan mengonfigurasi server database sumber agar menerima koneksi dari Datastream. Jika Anda memilih metode konektivitas jaringan ini, konfigurasikan database sumber Anda agar mengizinkan koneksi masuk dari alamat IP publik Datastream untuk region yang Anda tentukan untuk profil koneksi.
   2. Tunnel SSH penerusan: metode ini membuat konektivitas terenkripsi yang aman antara Datastream dan database sumber, menggunakan tunnel SSH ke server tunnel atau ke server database. Jika Anda memilih metode konektivitas jaringan ini, maka:
      1. Masukkan nama host atau alamat IP, dan port server host tunnel.
      2. Masukkan nama pengguna akun untuk server host tunnel.
      3. Pilih metode autentikasi untuk tunnel SSH. Jika Anda memilih Password sebagai metode, masukkan sandi akun untuk VM bastion host. Jika Anda memilih Pasangan kunci pribadi/publik sebagai metode, berikan kunci pribadi.
      4. Konfigurasi host tunnel Anda untuk mengizinkan koneksi masuk dari alamat IP publik Datastream untuk region yang Anda tentukan untuk profil koneksi.

   3. Konektivitas pribadi: metode ini memungkinkan Anda membuat konektivitas yang aman antara Datastream dan database sumber, secara internal dalam Google Cloud, atau dengan sumber eksternal yang terhubung melalui VPN atau Interconnect. Komunikasi ini terjadi melalui antarmuka Private Service Connect atau koneksi peering VPC.

      Jika Anda memilih metode konektivitas jaringan ini, dan Anda telah membuat konfigurasi konektivitas pribadi, pilih konfigurasi tersebut dari daftar konfigurasi. Jenis konfigurasi ini berisi informasi yang digunakan Datastream untuk berkomunikasi dengan database sumber melalui jaringan pribadi.

      Jika Anda belum membuat konfigurasi konektivitas pribadi, buat konfigurasi dengan mengklik BUAT KONFIGURASI KONEKTIVITAS PRIBADI di bagian bawah daftar drop-down, lalu lakukan langkah-langkah yang sama seperti di Membuat konfigurasi konektivitas pribadi.

9. Di bagian Tentukan metode konektivitas, klik LANJUTKAN. Bagian Uji profil koneksi di halaman Buat profil PostgreSQL aktif.

10. Klik RUN TEST untuk memverifikasi bahwa Datastream dapat berkomunikasi dengan sumber.

    Jika pengujian gagal, hal ini menunjukkan bagian proses yang mengalami masalah. Lihat halaman Mendiagnosis masalah untuk mengetahui langkah-langkah pemecahan masalah. Anda dapat melakukan perubahan yang diperlukan, lalu menguji ulang profil koneksi.

    Buka bagian alur yang dimaksud untuk memperbaiki masalah, lalu uji ulang.

11. Klik BUAT.

Membuat profil koneksi untuk database SQL Server

1. Buka halaman Connection profiles di Konsol Google Cloud .

   Buka halaman Profil koneksi

2. Klik BUAT PROFIL.

3. Di halaman Buat profil koneksi, klik jenis profil SQL Server.

4. Gunakan tabel berikut untuk mengisi kolom bagian Tentukan setelan koneksi di halaman Buat profil SQL Server:

   Kolom	Deskripsi
   Nama profil koneksi	Masukkan nama tampilan profil koneksi ke database SQL Server sumber. ID ini digunakan dalam daftar profil koneksi serta saat profil koneksi yang ada dipilih dalam pembuatan aliran data.
   ID profil koneksi	Datastream mengisi kolom ini secara otomatis berdasarkan nama profil koneksi yang Anda masukkan. Anda dapat mempertahankan ID yang dibuat secara otomatis atau mengubahnya.
   Wilayah	Pilih region tempat profil koneksi disimpan. Seperti halnya semua resource, profil koneksi disimpan di region, dan aliran data hanya dapat menggunakan profil koneksi yang disimpan di region yang sama dengan aliran data. Pemilihan region tidak memengaruhi apakah Datastream dapat terhubung ke sumber atau tujuan, tetapi dapat memengaruhi ketersediaan jika region mengalami periode nonaktif.
   Hostname atau IP	Masukkan nama host atau alamat IP yang dapat digunakan Datastream untuk terhubung ke database SQL Server sumber. Jika Anda menggunakan konektivitas pribadi untuk berkomunikasi dengan database sumber, tentukan alamat IP pribadi (internal) untuk database sumber. Untuk mengizinkan IP, berikan alamat IP publik.
   Port	Masukkan nomor port yang dicadangkan untuk database sumber (Port default biasanya 1433).
   Nama pengguna	Masukkan nama pengguna akun untuk database sumber (misalnya, root). Ini adalah pengguna Datastream yang Anda buat untuk database. Untuk mengetahui informasi selengkapnya tentang cara membuat pengguna ini, lihat Mengonfigurasi database SQL Server sumber.
   Pilih sandi Secret Manager	Pilih opsi ini jika Anda ingin melakukan autentikasi dengan rahasia, bukan memasukkan sandi secara manual. Jika Anda memilih opsi ini, dua dropdown akan muncul: Secret: Anda dapat memilih secret dari daftar (jika tersedia), memasukkannya secara manual, atau membuat secret baru: Untuk memasukkan rahasia secara manual: Klik Masukkan secret secara manual. Dialog Tambahkan secret dengan ID resource akan muncul. Salin dan tempel ID resource rahasia Anda dari Secret Manager. ID resource secret dapat memiliki format berikut: projects/PROJECT_NUMBER/secrets/SECRET_NAME (versi terbaru) projects/PROJECT_NUMBER/secrets/SECRET_NAME/versions/VERSION_NUMBER (versi tertentu) Klik tombol Tambahkan secret. Untuk membuat secret baru: Klik Buat secret baru. Panel samping Secret details akan terbuka. Di bagian Name, masukkan nama untuk secret (misalnya, my-secret). Nama secret dapat berisi huruf besar dan kecil, angka, tanda hubung, dan garis bawah. Panjang maksimum yang diizinkan untuk nama adalah 255 karakter. Nama yang Anda buat ditambahkan sebagai bagian dari ID resource rahasia. Opsional: Untuk menambahkan versi secret saat membuat secret awal, di kolom Secret value, masukkan nilai untuk secret tersebut (misalnya, abcd1234). Nilai secret dapat dalam format apa pun, tetapi tidak boleh lebih besar dari 64 KiB. Anda juga dapat mengupload file teks yang berisi nilai secret menggunakan opsi Upload file. Klik tombol Buat secret. Versi secret: masukkan versi secret yang ingin Anda gunakan: Saat Anda memberikan ID resource rahasia, kotak centang Gunakan versi terbaru akan muncul. Anda dapat memilihnya untuk menggunakan versi terbaru resource secret Anda. Atau, Anda dapat meluaskan drop-down Versi secret, dan memilih versi dari daftar, jika tersedia. Jika Anda ingin menggunakan versi rahasia yang berbeda, ikuti langkah-langkah berikut: Klik Tambahkan versi baru. Di kolom Secret value, masukkan nilai untuk secret. Atau, Anda dapat mengupload file yang berisi nilai rahasia. Klik tombol Tambahkan versi baru.
   Masukkan sandi secara manual	Atau, Anda dapat memasukkan sandi akun untuk database sumber secara manual.
   Database	Masukkan nama yang mengidentifikasi instance database.

5. Secara opsional, gunakan label untuk mengatur resource Datastream Anda.

   1. Untuk membuat label, klik TAMBAHKAN LABEL, lalu masukkan pasangan nilai kunci untuk label.
   2. Untuk menghapus label, klik ikon tempat sampah di sebelah kanan baris yang berisi label.

6. Klik Lanjutkan.

7. Di bagian Tentukan metode konektivitas, dari menu drop-down Metode konektivitas, pilih metode konektivitas jaringan. Metode ini menentukan cara Datastream terhubung ke database sumber. Metode konektivitas jaringan mencakup:

   1. Daftar IP yang disetujui: Metode ini berfungsi dengan mengonfigurasi server database sumber agar dapat menerima koneksi dari Datastream. Jika Anda memilih metode konektivitas jaringan ini, konfigurasikan database sumber Anda agar mengizinkan koneksi masuk dari alamat IP publik Datastream untuk region yang Anda tentukan untuk profil koneksi.
   2. Tunnel SSH penerusan: Metode ini membuat koneksi terenkripsi yang aman antara database sumber dan Datastream. Untuk menyiapkan metode konektivitas ini, Anda memerlukan server SSH yang memiliki akses ke database sumber. Jika Anda memilih metode konektivitas jaringan ini, maka:
      1. Masukkan nama host atau alamat IP, dan port server host tunnel.
      2. Masukkan nama pengguna akun untuk server host tunnel.
      3. Pilih metode autentikasi untuk tunnel SSH. Jika Anda memilih Pasangan kunci pribadi/publik sebagai metode, berikan kunci pribadi. Jika Anda memilih Password sebagai metode, masukkan sandi akun untuk VM bastion host.
      4. Anda mungkin juga perlu memasukkan alamat IP eksternal Datastream ke dalam daftar yang diizinkan di server tunnel SSH.

   3. Konektivitas pribadi: metode ini memungkinkan Anda membuat konektivitas yang aman antara Datastream dan database sumber, secara internal dalam Google Cloud, atau dengan sumber eksternal yang terhubung melalui VPN atau Interconnect. Komunikasi ini terjadi melalui antarmuka Private Service Connect atau koneksi peering VPC.

      Jika Anda memilih metode konektivitas jaringan ini, dan Anda telah membuat konfigurasi konektivitas pribadi, pilih konfigurasi tersebut dari daftar konfigurasi. Jenis konfigurasi ini berisi informasi yang digunakan Datastream untuk berkomunikasi dengan database sumber melalui jaringan pribadi.

      Jika Anda belum membuat konfigurasi konektivitas pribadi, buat konfigurasi dengan mengklik BUAT KONFIGURASI KONEKTIVITAS PRIBADI di bagian bawah daftar drop-down, lalu lakukan langkah-langkah yang sama seperti di Membuat konfigurasi konektivitas pribadi.

8. Klik LANJUTKAN. Bagian Uji profil koneksi di halaman Buat profil SQL Server aktif.

9. Klik RUN TEST untuk memverifikasi bahwa Datastream dapat berkomunikasi dengan sumber.

   Jika pengujian gagal, hal ini menunjukkan bagian proses yang mengalami masalah. Lihat halaman Mendiagnosis masalah untuk mengetahui langkah-langkah pemecahan masalah. Anda dapat melakukan perubahan yang diperlukan, lalu menguji ulang profil koneksi.

   Buka bagian alur yang dimaksud untuk memperbaiki masalah, lalu uji ulang.

10. Klik BUAT.

Membuat profil koneksi untuk org Salesforce

1. Buka halaman Connection profiles di Konsol Google Cloud .

   Buka halaman Profil koneksi

2. Klik BUAT PROFIL.

3. Di halaman Create a connection profile, klik jenis profil Salesforce.

4. Gunakan tabel berikut untuk mengisi kolom bagian Tentukan setelan koneksi di halaman Buat profil Salesforce:

   Kolom	Deskripsi
   Nama profil koneksi	Masukkan nama tampilan profil koneksi ke org Salesforce sumber. ID ini digunakan dalam daftar profil koneksi serta saat profil koneksi yang ada dipilih dalam pembuatan aliran data.
   ID profil koneksi	Datastream mengisi kolom ini secara otomatis berdasarkan nama profil koneksi yang Anda masukkan. Anda dapat mempertahankan ID yang dibuat secara otomatis atau mengubahnya.
   Wilayah	Pilih region tempat profil koneksi disimpan. Seperti halnya semua resource, profil koneksi disimpan di region, dan aliran data hanya dapat menggunakan profil koneksi yang disimpan di region yang sama dengan aliran data. Pemilihan region tidak memengaruhi apakah Datastream dapat terhubung ke sumber atau tujuan, tetapi dapat memengaruhi ketersediaan jika region mengalami periode nonaktif.

5. Di bagian Detail koneksi, masukkan alamat URL untuk domain Salesforce Anda. Anda dapat menemukan URL domain dengan membuka Salesforce dan mengklik Setup > Company settings > My domain. URL ada di bagian Detail domain saya. Biasanya memiliki format berikut: domain-name.my.salesforce.com.

6. Di bagian Metode autentikasi, pilih metode autentikasi Anda:

   • Autentikasi kredensial klien OAuth 2.0: jika Anda memilih opsi ini, Anda harus menunjukkan ID klien dan rahasia klien Anda. Untuk rahasia klien, Anda dapat memberikan ID resource dan versi rahasia dari Secret Manager, misalnya projects/my-project/locations/us-central1/secrets/salesforce-secret/versions/1, atau memasukkan nilai mentah rahasia.

     Untuk mengetahui informasi selengkapnya tentang cara mendapatkan ID klien dan rahasia klien, lihat Mengonfigurasi org Salesforce sumber.

   • Autentikasi nama pengguna/sandi: jika Anda memilih opsi ini, Anda harus memasukkan nama pengguna dan sandi akun Salesforce Anda.

     • Untuk nama pengguna, masukkan nama yang Anda gunakan untuk login ke Salesforce. Jika sudah login ke org Salesforce, Anda dapat menemukan nama pengguna dengan membuka halaman setelan akun dan mengklik Informasi pribadi. Nama ada di bagian Nama pengguna.

     • Untuk sandi, Anda dapat memberikan ID resource dan versi rahasia dari Secret Manager, misalnya projects/my-project/locations/us-central1/secrets/salesforce-secret/versions/1, atau memberikan nilai mentah sandi Anda.

       Di bagian Security token, berikan ID resource rahasia dan versi token Anda dari Secret Manager, misalnya projects/my-project/locations/us-central1/secrets/salesforce-secret/versions/1 atau masukkan nilai mentah token keamanan, misalnya C08120F510542FFB1C3640F57AF19E2D5D700556A25F7D665C3B428407709D8C.

7. Secara opsional, gunakan label untuk mengatur resource Datastream Anda.

   1. Untuk membuat label, klik TAMBAHKAN LABEL, lalu masukkan pasangan nilai kunci untuk label.
   2. Untuk menghapus label, klik ikon tempat sampah di sebelah kanan baris yang berisi label.

8. Klik Lanjutkan.

9. Di bagian Tinjau metode konektivitas, tinjau alamat IP regional Datastream yang tercantum, dan pastikan Anda telah mengonfigurasi org Salesforce untuk menerima koneksi masuk dari alamat ini. Untuk mengetahui informasi selengkapnya tentang cara mengonfigurasi instance Salesforce, lihat Mengonfigurasi org Salesforce.

10. Klik LANJUTKAN. Bagian Uji profil koneksi di halaman Buat profil Salesforce aktif.

11. Klik RUN TEST untuk memverifikasi bahwa Datastream dapat berkomunikasi dengan sumber.

    Jika pengujian gagal, hal ini menunjukkan bagian proses yang mengalami masalah. Lihat halaman Mendiagnosis masalah untuk mengetahui langkah-langkah pemecahan masalah. Anda dapat melakukan perubahan yang diperlukan, lalu menguji ulang profil koneksi.

    Buka bagian alur yang dimaksud untuk memperbaiki masalah, lalu uji ulang.

12. Klik BUAT.

Membuat profil koneksi untuk database MongoDB

1. Buka halaman Connection profiles di Konsol Google Cloud .

   Buka halaman Profil koneksi

2. Klik BUAT PROFIL.

3. Di halaman Buat profil koneksi, klik jenis profil MongoDB.

4. Di bagian Tentukan setelan koneksi, tentukan informasi berikut:

   Kolom	Deskripsi
   Nama profil koneksi	Masukkan nama tampilan profil koneksi ke database MongoDB sumber. ID ini digunakan dalam daftar profil koneksi serta saat profil koneksi yang ada dipilih dalam pembuatan aliran data.
   ID profil koneksi	Datastream mengisi kolom ini secara otomatis berdasarkan nama profil koneksi yang Anda masukkan. Anda dapat mempertahankan ID yang dibuat secara otomatis atau mengubahnya.
   Wilayah	Pilih region tempat profil koneksi disimpan. Seperti halnya semua resource, profil koneksi disimpan di region, dan aliran data hanya dapat menggunakan profil koneksi yang disimpan di region yang sama dengan aliran data. Pemilihan region tidak memengaruhi apakah Datastream dapat terhubung ke sumber atau tujuan, tetapi dapat memengaruhi ketersediaan jika region mengalami periode nonaktif.
   Format string koneksi	Tentukan format yang ingin Anda gunakan untuk terhubung ke sumber MongoDB: Format koneksi SRV: string koneksi dengan nama host yang sesuai dengan data SRV layanan nama domain (DNS). Untuk mengetahui informasi selengkapnya, lihat dokumentasi MongoDB. Format string koneksi standar: format standar URI koneksi MongoDB yang digunakan untuk terhubung ke deployment mandiri, kumpulan replika, atau cluster yang di-shard MongoDB yang dihosting sendiri. Untuk mengetahui informasi selengkapnya, lihat dokumentasi MongoDB. Jika Anda memilih opsi ini, Anda harus memilih salah satu topologi MongoDB yang didukung: Cluster dengan sharding: cluster dengan sharding MongoDB terdiri dari shard, mongos, dan server konfigurasi. MongoDB memecah data pada tingkat koleksi, mendistribusikan data koleksi di seluruh pecahan dalam cluster. Kumpulan replika: kumpulan replika di MongoDB adalah sekelompok proses mongod yang mempertahankan set data yang sama. Set replika memberikan redundansi dan ketersediaan tinggi, serta menjadi dasar untuk semua deployment produksi. Saat memilih opsi ini, Anda harus memberikan nama set replika.
   Hostname	Masukkan nama host yang dapat digunakan Datastream untuk terhubung ke database MongoDB sumber. Jika menggunakan format string koneksi standar, Anda dapat menambahkan nama host semua mesin dalam set replika. Jika Anda menggunakan konektivitas pribadi untuk berkomunikasi dengan database sumber, tentukan alamat IP pribadi (internal) untuk database sumber. Untuk metode konektivitas lainnya, seperti pemberian izin IP, berikan alamat IP publik.
   Port	Hanya untuk format string koneksi Standar. Masukkan nomor port yang dicadangkan untuk database sumber (port default untuk MongoDB biasanya 27017). Anda dapat menambahkan port semua mesin dalam set replika saat menggunakan format koneksi standar.
   Nama pengguna	Masukkan nama pengguna akun untuk database sumber (misalnya, ROOT). Ini adalah pengguna Datastream yang Anda buat untuk database. Untuk mengetahui informasi selengkapnya tentang cara membuat pengguna ini, lihat Mengonfigurasi database MongoDB sumber Anda.
   Pilih sandi dari Secret Manager	Pilih opsi ini jika Anda ingin melakukan autentikasi dengan rahasia, bukan memasukkan sandi secara manual. Jika Anda memilih opsi ini, dua dropdown akan muncul: Secret: Anda dapat memilih secret dari daftar (jika tersedia), memasukkannya secara manual, atau membuat secret baru: Untuk memasukkan rahasia secara manual: Klik Masukkan secret secara manual. Dialog Tambahkan secret dengan ID resource akan muncul. Salin dan tempel ID resource rahasia Anda dari Secret Manager. ID resource secret dapat memiliki format berikut: projects/PROJECT_NUMBER/secrets/SECRET_NAME (versi terbaru) projects/PROJECT_NUMBER/secrets/SECRET_NAME/versions/VERSION_NUMBER (versi tertentu) Klik tombol Tambahkan secret. Untuk membuat secret baru: Klik Buat secret baru. Panel samping Secret details akan terbuka. Di bagian Name, masukkan nama untuk secret (misalnya, my-secret). Nama secret dapat berisi huruf besar dan kecil, angka, tanda hubung, dan garis bawah. Panjang maksimum yang diizinkan untuk nama adalah 255 karakter. Nama yang Anda buat ditambahkan sebagai bagian dari ID resource rahasia. Opsional: Untuk menambahkan versi secret saat membuat secret awal, di kolom Secret value, masukkan nilai untuk secret tersebut (misalnya, abcd1234). Nilai secret dapat dalam format apa pun, tetapi tidak boleh lebih besar dari 64 KiB. Anda juga dapat mengupload file teks yang berisi nilai secret menggunakan opsi Upload file. Klik tombol Buat secret. Versi secret: masukkan versi secret yang ingin Anda gunakan: Saat Anda memberikan ID resource rahasia, kotak centang Gunakan versi terbaru akan muncul. Anda dapat memilihnya untuk menggunakan versi terbaru resource secret Anda. Atau, Anda dapat meluaskan drop-down Versi secret, dan memilih versi dari daftar, jika tersedia. Jika Anda ingin menggunakan versi rahasia yang berbeda, ikuti langkah-langkah berikut: Klik Tambahkan versi baru. Di kolom Secret value, masukkan nilai untuk secret. Atau, Anda dapat mengupload file yang berisi nilai rahasia. Klik tombol Tambahkan versi baru.
   Masukkan sandi secara manual	Atau, Anda dapat memasukkan sandi akun untuk database sumber secara manual.

5. Secara opsional, gunakan label untuk mengatur resource Datastream Anda.

   1. Untuk membuat label, klik TAMBAHKAN LABEL, lalu masukkan pasangan nilai kunci untuk label.
   2. Untuk menghapus label, klik ikon tempat sampah di sebelah kanan baris yang berisi label.

6. Klik Lanjutkan.

7. Dari menu Encryption type, pilih salah satu opsi berikut:

   Autentikasi klien server memberikan keamanan terkuat. Namun, jika tidak ingin memberikan sertifikat klien dan kunci pribadi saat membuat profil koneksi, Anda masih dapat menggunakan autentikasi khusus server.

   Untuk menggunakan autentikasi klien server, Anda harus memberikan item berikut saat membuat profil koneksi sumber:

   • Sertifikat CA yang menandatangani sertifikat server database sumber (sertifikat CA).
   • Sertifikat yang digunakan oleh instance untuk melakukan autentikasi terhadap server database sumber (sertifikat klien).
   • Kunci pribadi yang terkait dengan sertifikat klien (kunci klien).

   Jenis enkripsi	Deskripsi
   Tidak ada	Datastream terhubung ke database sumber tanpa enkripsi.
   Khusus server	Saat terhubung ke database sumber, Datastream mengautentikasi sumber, sehingga memastikan bahwa Datastream terhubung ke host yang benar secara aman. Tindakan ini mencegah serangan person-in-the-middle. Untuk autentikasi khusus server, sumber tidak mengautentikasi Datastream. Untuk menggunakan autentikasi khusus server, Anda harus memberikan sertifikat certificate authority (CA) berenkode PEM x509 yang menandatangani sertifikat sumber. Pastikan Anda menggunakan satu sertifikat, karena Datastream tidak mendukung rantai sertifikat.
   Klien server	Saat terhubung ke sumber, Datastream mengautentikasi sumber dan sumber mengautentikasi Datastream.

8. Di bagian Tentukan metode konektivitas, dari menu drop-down Metode konektivitas, pilih metode konektivitas jaringan. Metode ini menentukan cara Datastream terhubung ke database sumber. Metode konektivitas jaringan mencakup:

   1. Daftar IP yang disetujui: Metode ini berfungsi dengan mengonfigurasi server database sumber agar dapat menerima koneksi dari Datastream. Jika Anda memilih metode konektivitas jaringan ini, konfigurasikan database sumber Anda agar mengizinkan koneksi masuk dari alamat IP publik Datastream untuk region yang Anda tentukan untuk profil koneksi.
   2. Tunnel SSH penerusan: Metode ini membuat koneksi terenkripsi yang aman antara database sumber dan Datastream. Untuk menyiapkan metode konektivitas ini, Anda memerlukan server SSH yang memiliki akses ke database sumber. Jika Anda memilih metode konektivitas jaringan ini, maka:
      1. Masukkan nama host atau alamat IP server SSH, dan port server host tunnel.
      2. Masukkan nama pengguna akun untuk server host tunnel.
      3. Pilih metode autentikasi untuk tunnel SSH. Jika Anda memilih Pasangan kunci pribadi/publik sebagai metode, berikan kunci pribadi. Jika Anda memilih Password sebagai metode, masukkan sandi akun untuk VM bastion host.
      4. Anda mungkin juga perlu memasukkan alamat IP eksternal Datastream ke dalam daftar yang diizinkan di server tunnel SSH.

   3. Konektivitas pribadi: metode ini memungkinkan Anda membuat konektivitas yang aman antara Datastream dan database sumber, secara internal dalam Google Cloud, atau dengan sumber eksternal yang terhubung melalui VPN atau Interconnect. Komunikasi ini terjadi melalui antarmuka Private Service Connect atau koneksi peering VPC.

      Jika Anda memilih metode konektivitas jaringan ini, dan Anda telah membuat konfigurasi konektivitas pribadi, pilih konfigurasi tersebut dari daftar konfigurasi. Jenis konfigurasi ini berisi informasi yang digunakan Datastream untuk berkomunikasi dengan database sumber melalui jaringan pribadi.

      Jika Anda belum membuat konfigurasi konektivitas pribadi, buat konfigurasi dengan mengklik BUAT KONFIGURASI KONEKTIVITAS PRIBADI di bagian bawah daftar drop-down, lalu lakukan langkah-langkah yang sama seperti di Membuat konfigurasi konektivitas pribadi.

9. Klik LANJUTKAN. Bagian Test connection profile di halaman Create MongoDB profile aktif.

10. Klik RUN TEST untuk memverifikasi bahwa Datastream dapat berkomunikasi dengan sumber.

    Jika pengujian gagal, hal ini menunjukkan bagian proses yang mengalami masalah. Lihat halaman Mendiagnosis masalah untuk mengetahui langkah-langkah pemecahan masalah. Anda dapat melakukan perubahan yang diperlukan, lalu menguji ulang profil koneksi.

    Buka bagian alur yang dimaksud untuk memperbaiki masalah, lalu uji ulang.

11. Klik BUAT.

Membuat profil koneksi untuk BigQuery

1. Buka halaman Connection profiles di Konsol Google Cloud .

   Buka halaman Profil koneksi

2. Klik BUAT PROFIL.

3. Di halaman Buat profil koneksi, klik jenis profil BigQuery (karena Anda ingin membuat profil koneksi untuk BigQuery).

4. Gunakan tabel berikut untuk mengisi kolom di halaman Buat profil BigQuery:

   Kolom	Deskripsi
   Nama profil koneksi	Masukkan nama tampilan profil koneksi ke set data tujuan di BigQuery. ID ini digunakan dalam daftar profil koneksi serta saat profil koneksi yang ada dipilih dalam pembuatan aliran data.
   ID profil koneksi	Pertahankan nilai yang dibuat otomatis yang diisi di kolom ini.
   Wilayah	Pilih region tempat profil koneksi disimpan. Seperti halnya semua resource, profil koneksi disimpan di region, dan aliran data hanya dapat menggunakan profil koneksi yang disimpan di region yang sama dengan aliran data. Pemilihan region tidak memengaruhi apakah Datastream dapat terhubung ke sumber atau tujuan, tetapi dapat memengaruhi ketersediaan jika region mengalami periode nonaktif. Meskipun region yang Anda pilih untuk profil koneksi tidak bergantung pada jenis lokasi yang Anda pilih untuk set data tujuan BigQuery, sebaiknya simpan semua resource untuk streaming di region yang sama dengan data sumber Anda untuk pengoptimalan biaya dan performa.

5. Secara opsional, gunakan label untuk mengatur resource Datastream Anda.

   1. Untuk membuat label, klik TAMBAHKAN LABEL, lalu masukkan pasangan nilai kunci untuk label.
   2. Untuk menghapus label, klik ikon tempat sampah di sebelah kanan baris yang berisi label.

6. Klik BUAT.

Membuat profil koneksi untuk Cloud Storage

1. Buka halaman Connection profiles di Konsol Google Cloud .

   Buka halaman Profil koneksi

2. Klik BUAT PROFIL.

3. Di halaman Create a connection profile, klik jenis profil Cloud Storage (karena Anda ingin membuat profil koneksi untuk Cloud Storage).

4. Gunakan tabel berikut untuk mengisi kolom di halaman Create Cloud Storage profile:

   Kolom	Deskripsi
   Nama profil koneksi	Masukkan nama tampilan profil koneksi ke bucket tujuan di Cloud Storage. ID ini digunakan dalam daftar profil koneksi serta saat profil koneksi yang ada dipilih dalam pembuatan aliran data.
   ID profil koneksi	Pertahankan nilai yang dibuat otomatis yang diisi di kolom ini.
   Wilayah	Pilih region tempat profil koneksi disimpan. Seperti halnya semua resource, profil koneksi disimpan di region, dan aliran data hanya dapat menggunakan profil koneksi yang disimpan di region yang sama dengan aliran data. Pemilihan region tidak memengaruhi apakah Datastream dapat terhubung ke sumber atau tujuan, tetapi dapat memengaruhi ketersediaan jika region mengalami periode nonaktif.
   Nama bucket	Klik JELAJAHI untuk membuat atau memilih bucket tujuan di Cloud Storage tempat Datastream akan mentransfer data dari database sumber. Jika Anda memilih bucket yang ada, selesaikan langkah-langkah berikut: Klik ikon Penelusuran (yang muncul sebagai kaca pembesar). Di kolom Search by name, masukkan beberapa karakter pertama nama bucket yang ingin Anda pilih. Datastream memfilter daftar bucket untuk mencerminkan apa yang Anda masukkan di kolom. Pilih bucket yang ingin Anda gunakan sebagai tujuan. Klik SELECT. Bucket Anda akan muncul di kolom Bucket name. Atau, Anda dapat mengklik ikon Buat bucket baru (yang muncul sebagai koper) untuk membuat bucket.

5. Secara opsional, di kolom Awalan jalur profil koneksi, Anda dapat memberikan awalan untuk jalur yang akan ditambahkan ke nama bucket saat Datastream mentransfer data ke tujuan.

6. Secara opsional, gunakan label untuk mengatur resource Datastream Anda.

   1. Untuk membuat label, klik TAMBAHKAN LABEL, lalu masukkan pasangan nilai kunci untuk label.
   2. Untuk menghapus label, klik ikon tempat sampah di sebelah kanan baris yang berisi label.

7. Klik BUAT.

Setelah membuat profil koneksi, Anda dapat melihat informasi tingkat tinggi dan mendetail tentang profil tersebut.

Langkah berikutnya

• Pelajari cara mengubah profil koneksi.
• Pelajari cara melihat profil koneksi.
• Cari tahu cara menghapus profil koneksi.