Verbindung zu Datenquellen herstellen über AWS Direct Connect

AWS Direct Connect verbindet Ihr internes Netzwerk über ein Standard-Ethernet-Glasfaserkabel mit einem AWS Direct Connect Standort. Ein Ende des Kabels ist mit Ihrem Router verbunden, das andere mit einem AWS Direct Connect Router. Mit dieser Verbindung können Sie virtuelle Schnittstellen direkt zu öffentlichen AWS-Services (z. B. zu Amazon S3) oder zu Amazon VPC erstellen und dabei Internetdienstanbieter in Ihrem Netzwerkpfad umgehen. Ein AWS Direct Connect Standort bietet Zugriff auf AWS in der Region, der er zugeordnet ist. Sie können eine einzige Verbindung in einer öffentlichen Region oder in AWS GovCloud (USA) verwenden, um auf öffentliche AWS-Services in allen anderen öffentlichen Regionen zuzugreifen.

Bei diesem Modell ist das lokale Netzwerk des Kunden AWS Direct Connect direkt mit dem AWS-Netzwerk verbunden. Es gibt zwar mehrere Methoden zur Konfiguration AWS Direct Connect, aber im einfachsten Modus erhalten Sie Zugriff auf IP-Bereiche innerhalb einer VPC mithilfe eines Konstrukts, das als private virtuelle Schnittstellen (private VIF) bekannt ist. Sie greifen über eine öffentliche virtuelle Schnittstelle (öffentliche VIF) auf das Internet/die öffentlichen IP-Bereiche zu.

Power BI Desktop mit AWS-Datenquellen verbinden über AWS Direct Connect

Wenn Sie Datenquellen in Power BI hinzufügen, wählen Sie die private IP-Adresse aus, wenn sie sich in einer VPC befindet, oder einen privaten VPC-Endpunkt für den Dienst, je nachdem, wie Ihr DNS konfiguriert ist.

Tabelle 3 — Überlegungen zum Zugriff auf AWS-Datenquellen mithilfe von AWS Direct Connect

Kriterien	Überlegungen zum Zugriff auf AWS-Datenquellen mit AWS Direct Connect
Netzwerkkonnektivität	Nachdem Sie Direct Connect konfiguriert haben, kann es auf Datenquellen zugreifen, indem es eine private Verbindung IPs in einer VPC herstellt oder einen regionalen Service-Endpunkt verwendet.
Sicherheit	IP-Zugriffskontrolle Sie können eine Kombination aus Routing- und Sicherheitsgruppen verwenden, um den Zugriff auf in der AWS-Cloud gespeicherte Datenquellen zu kontrollieren. Verschlüsselung während der Übertragung Direct Connect bietet keine Verschlüsselung von Daten auf Leitungsebene. Wir empfehlen, entweder die TLS-Verschlüsselung auf Datenquellenebene zu aktivieren oder Site-to-Site VPN mit Direct Connect zu kombinieren, um sicherzustellen, dass Daten und Anmeldeinformationen während der Übertragung nicht gefährdet werden. Authentifizierung Direct Connect erfordert nach der Konfiguration keine zusätzliche Authentifizierung. AWS empfiehlt, AWS-Datenquellen mit einer Identität zu authentifizieren, die nur Lesezugriff auf die erforderlichen Datensätze hat.
Leistung	Mit Direct Connect sind 1-Gbit/s- und 10-Gbit/s-Ports verfügbar. Sie können Geschwindigkeiten von 50 Mbit/s, 100 Mbit/s, 200 Mbit/s, 300 Mbit/s, 400 Mbit/s und 500 Mbit/s bei allen APN-Partnern bestellen, die Direct Connect unterstützen. Im Vergleich zu internetbasierten Verbindungen bieten Direct Connect-Verbindungen in der Regel eine höhere Bandbreite und eine geringere Latenz. Je nach Kapazität der Verbindung wird die Leistung von Power BI Desktop beim Laden von Datenquellen möglicherweise nicht mehr durch das Netzwerk eingeschränkt. Daher können Ihre Benutzer beim Zugriff auf Datensätze in derselben Region, der Direct Connect zugeordnet ist, eine gute Leistung bei Abfragen erwarten. Achten Sie darauf, große Datensätze zu laden, und beachten Sie, dass Power BI Desktop ein Limit von 10 GB für Datensätze hat.
Kosten	Zusätzlich zu den standardmäßigen Direct Connect-Port-Gebühren fallen für Datenquellen, auf die über eine Direct Connect-Verbindung zugegriffen wird, die standardmäßigen Direct Connect-Datenübertragungsgebühren an, wie in den AWS Direct Connect Connect-Preisen erläutert. Für Daten, die über Direct Connect an die AWS-Cloud gesendet werden, fallen keine Gebühren an. Um die Kosten zu senken, empfiehlt AWS, Abfragen einzuschränken und Filter zu verwenden, um die Menge der abgerufenen Daten zu reduzieren.